1 - CONCEPTS DE BASE

• 1.1 - Introduction
• 1.2 - Notion de faute/erreur/défaillance
  Figure 1 - Évolution de l'état d'un système Figure 2 - Évolution de l'état interne d'un système Figure 3 - Chaîne fondamentale Figure 4 - Propagation dans un système unique Figure 5 - Chaîne fondamentale de système en système
• 1.3 - Applications logicielles embarquées
  Figure 6 - Exemple de propagation Figure 7 - Impact d'une faute humaine
• 1.4 - Classification des fautes
  Figure 8 - Classifications des fautes (8 cas)
• 1.5 - Adaptation aux applications logicielles
  Figure 9 - Exemple de propagation d’erreur au sein d'un logiciel Figure 10 - Logiciel dans son environnement
• 1.6 - Études de démonstration de la sécurité

2 - CONTEXTE NORMATIF

• 2.1 - Norme IEC 61508
  Figure 11 - Lien entre les normes
• 2.2 - Application au ferroviaire : référentiel CENELEC
  Figure 12 - Normes ferroviaires
• 2.3 - Application à l'automobile : ISO 26262
  Tableau 1 - Caractérisation des ASIL
• 2.4 - Management de la sécurité-intégrité et sécurité-confidentialité

3 - MISE EN SÉCURITÉ D'UNE ARCHITECTURE MATÉRIELLE ÉLECTRONIQUE

• 3.1 - Détection d'erreurs
  Figure 13 - Principe de la détection d'erreurs Figure 14 - Chien de garde – Watchdog Figure 15 - Trace d'exécution Tableau 2 - Famille de test
• 3.2 - Diversité
• 3.3 - Redondance
  Figure 16 - Principe de redondance d'exécution Figure 17 - Dissymétrie partielle Figure 18 - Principe d'exécution temporel de l'EBICAB Figure 19 - Deux exemples de génération de l'exécutable Figure 20 - Format du message M′ avec le CRC Figure 21 - Principe du code de Hamming Figure 22 - Distance de Hamming Figure 23 - Correction d'erreur Figure 24 - Redondance matérielle Figure 25 - Architecture maître/esclave Figure 26 - Trois variantes de l'architecture maître/esclave Figure 27 - Architecture Lock-step dual Processeur Figure 28 - Architecture « redondance orthogonale » Figure 29 - Aspect temporel de la redondance orthogonale Figure 30 - Worker/Checker Figure 31 - Architecture 2OO2 Figure 32 - Architecture 1OO2D Figure 33 - Architecture 2OO3 Figure 34 - Triple Modular redundancy (TMR) Figure 35 - Architecture 2OO3 avec vote logiciel Figure 36 - Architecture du Boeing 777 Figure 37 - Redondance passive Figure 38 - Redondance passive et redondance active Figure 39 - Reconfiguration de l'architecture Figure 40 - Fonctionnel/contrôle Figure 41 - Architecture dissymétrique
• 3.4 - Reprise ou recouvrement d'erreur
  Figure 42 - Exemple de système basé sur la reprise
• 3.5 - Partitionnement
  Figure 43 - Partitionnement au sein d'une unité de traitement

4 - NOUVELLE ARCHITECTURE ET FPGA

• 4.1 - Amélioration de l’architecture
  Figure 44 - Optimisation des architectures Figure 45 - AUTOSAR une architecture générique
• 4.2 - Indépendance entre le matériel et le logiciel
  Figure 46 - Exemple de virtualisation Figure 47 - Virtualisation de l’exécutable
• 4.3 - Mise en œuvre des nouvelles technologies
• 4.4 - Synthèse

5 - CONCLUSION

6 - GLOSSAIRE