Embedded Glossar

Secure Boot bezeichnet ein Verfahren, das beim Start eines Embedded Geräts nur geprüfte und unveränderte Software zulässt. Vor der Ausführung überprüft der Bootloader die digitale Signatur jeder Stufe und bricht den Start ab, sobald eine Signatur fehlt oder nicht passt. Auf diese Weise entsteht eine lückenlose Vertrauenskette vom ersten Code bis zum Betriebssystem. Manipulierte oder untergeschobene Firmware kommt so gar nicht erst zur Ausführung. Weil viele Geräte über Jahre unbeaufsichtigt und schwer erreichbar arbeiten, wirkt dieser Schutz gerade im Feldeinsatz. Damit Aktualisierungen und Wiederherstellung praktikabel bleiben, muss das Verfahren früh im Systemdesign verankert und mit einer sicheren Schlüsselverwaltung verbunden werden.

Security-by-Design bezeichnet die frühzeitige Berücksichtigung von Sicherheitsanforderungen in Architektur, Hardware und Software eines Embedded Geräts. Bedrohungsmodell, Zugriffskontrolle und sichere Update-Mechanismen werden bereits vor der Implementierung festgelegt. Das senkt die Angriffsfläche und ergänzt Embedded Security über den gesamten Lebenszyklus.

Ein Single Board Computer (SBC) ist ein vollständiger Computer, bei dem alle wesentlichen Komponenten auf einer einzigen Leiterplatte untergebracht sind. Dazu gehören unter anderem Prozessor, Arbeitsspeicher, Grafik, Schnittstellen und die Stromversorgung. Ein bekanntes Beispiel ist der Raspberry Pi. Auf einem SBC läuft meist ein Betriebssystem, beispielsweise Linux. Aufgrund seiner kompakten Bauweise, der vergleichsweise geringen Kosten und der vielseitigen Schnittstellen eignet sich ein SBC besonders für die schnelle und kostengünstige Umsetzung von Projekten.

Sitara ist eine Produktfamilie von Prozessoren und Mikrocontrollern mit ARM-Kernen des Unternehmens Texas Instruments, die für verschiedene Embedded-Anwendungen, insbesondere im Industrie- und Automatisierungsbereich, ausgelegt ist. Bekannte Vertreter wie die AM335x-Familie integrieren einen ARM Cortex-A8-Prozessorkern, eine Grafikeinheit sowie zahlreiche Peripherie- und Kommunikationsschnittstellen auf einem Chip. In Verbindung mit geeigneter Software und zusätzlicher Hardware können damit auch industrielle Kommunikationsprotokolle wie EtherCAT oder PROFIBUS realisiert werden. Sitara-Prozessoren werden häufig auf einem System-on-Module (SoM) eingesetzt. Ein SoM bündelt wesentliche Komponenten wie Prozessor und Arbeitsspeicher auf einer austauschbaren Baugruppe und kann dadurch die Entwicklung kundenspezifischer Trägerplatinen vereinfachen.