Optimierung einer Softwarebibliothek für sicherheitsrelevante

4 Konzept und Implementierung 50
Port P0 ist 32-Bit lang, also es besitzt 32 Pins P0.0-32. Diese Pins können entweder als
Eingang, Ausgang, ADC, DAC oder PWM benutzt werden. Die Umschaltung geschieht
mit Hilfe des Registers PINSEL 17 . Das Port P0 ist bitadressierbar sowie maskierbar: jedes
der 30 zur Verfügung stehenden Pins dieses Portes können einzeln oder mehrfach
manipuliert werden. Der Pin P0.31 ist nur als Ausgabeport zu benutzen. Der Pin P0.24
ist nicht vorhanden.
Die Pins wurden mit dem Walking Bit Verfahren getestet, da an den µController keine
Peripherie angeschlossen wurde, müssten keine besonderen Schaltzeiten angehalten
werden. Die Pins wurden in zwei Hälften aufgeteilt, eine dient als Ausgang, die andere
als Eingang. Über die Ausgangspins wird eine „1“ geschoben und an den Eingangspins
kontrolliert.
Implementierung
Das Board besitzt zwei ADCs mit jeweils 6 Kanälen, außerdem ein DAC. Alle Kanäle der
ADCs wurden hardwaremäßig an den Ausgang des DACs angeschlossen. Zum Testen
wurde das Prinzip der Plausibilitätsprüfung angewendet. Hierbei handelt es sich um einen
Zusammenhang zwischen dem Ausgang(DAC) und Eingang(ADC): werden die
ausgegebenen Werte größer, so müssen auch eingelesene Werte größer werden. Der
Vergleich soll aber Toleranzen beinhalten, diese sollen an die Vergleichswerte angepasst
sein. Die Toleranzen müssen vorhanden sein, weil jede Schaltung rauscht und die
eingelesenen Werte dadurch verfälscht werden können.
Das Testen geschieht für alle Kanäle der beiden ADCs und zwar nacheinander, weil die
eingelesenen und konvertierten Werte in jeweils einem Register der ADCs gespeichert
werden.
4.1.7 ROM-Test
Konzept
Das gegebene Board Philips LPC2140 hat 512 KByte Programmspeicher bzw. ROM,
dies zeigt die Abbildung 16 (siehe s.24).
Der Adressbereich des ROMs befindet sich zwischen 0x00000000-0x0007FFFF. Dieser
Speicher soll während des Betriebs immer unverändert bleiben. Weil im ROM das auszuführende
Programm abgelegt wird, können kleinste Veränderungen im Speicher zu
einem falschen Programmablauf führen, was natürlich verheerende Auswirkungen zur
Folge haben kann.
Implementierung
Das ROM wird wie folgt getestet: beim Anlauftest wird eine 32-Bit lange Signatur (CRC)
gebildet. Dabei wird angenommen, dass das Programm im Speicher korrekt ist. Diese
16 in der Summe max. 8 – Anzahl der Sektoren im RAM