RealtimeOTA | Deterministische Echtzeit-OTA-Updates & Flotten-SUMS-Architektur

Standardisierte Referenzarchitektur für Automobil-OEMs, Tier-1-Zulieferer und autonome Flotten. Implementiert UNECE R156 SUMS, ISO 24089, atomaren A/B-Rollback und quantensichere Uptane-Signaturen.

Deterministic OTA Execution Architecture Modes

• 01. UNECE R156 SUMS & Dual-Bank Rollback: Dual-Bank-A/B-Speicherisolation mit hardwarebasierten Boot-Zählern für atomaren Rollback innerhalb von 420 ms ohne Risiko einer Funktionsunfähigkeit. (Flow: Target ECU -> Primary Bank Active -> Flash Secondary Bank -> Health Assertions -> Atomic Commit (< 420 ms))
• 02. Uptane & Post-Quantum Supply Chain: Uptane IEEE-ISTO 6100 Framework mit getrennten Director- und Image-Repositories, geschützt durch quantenresistente Signaturen nach FIPS 204 ML-DSA-87. (Flow: Offline Root HSM -> Director & Image Repositories -> FIPS 204 ML-DSA-87 Signatures -> In-Vehicle Attestation)
• 03. Deterministic TSN & CAN-XL Delta Flashing: Binäre Differenzkompression zur Reduktion von Nutzlasten um 91,8%, übertragen über deterministische TSN-Backbones (IEEE 802.1Qbv) und 100 Mbps CAN-XL-Busse zu Zonen-ECUs. (Flow: Courgette/bsdiff Binary Delta -> 91.8% Compression -> IEEE 802.1Qbv TSN Shaper -> CAN-XL 100 Mbps ECU Bus)
• 04. Fleet Campaign Orchestration & Telemetry: Stufenweises Kampagnenmanagement (Canary 0,1% bis Global 100%) mit strengen Sicherheitsverriegelungen (Geparkt, Motor aus, SOC > 50%) und globalem Abbruch in < 35 ms über QUIC. (Flow: Canary Ring (0.1% -> 100%) -> Geofenced Vehicle Interlocks -> MQTT v5 over QUIC -> Sub-Second Fleet Abort)

End-to-End OTA Architecture Layers

• Schicht 01: Cloud- & OEM-Uptane-Repositories: Director- und Image-Repositories mit Offline-Root-Schlüsseln, SBOM-Tracking und FIPS 204 ML-DSA-87-Signaturen.
• Schicht 02: Fahrzeug-Telematiksteuergerät (TCU): Primärer Uptane-Client mit mTLS 1.3 Terminierung, Metadaten-Verifikation, Courgette-Delta-Dekomprimierung und Kampagnenplanung.
• Schicht 03: Deterministische TSN- & SOME/IP-Busverteilung: Zeitgesteuerte IEEE 802.1Qbv-Shaper und SOME/IP-Routing zur 100 Mbps CAN-XL-Übertragung ohne Verzögerung kritischer ADAS-Frames.
• Schicht 04: Zonen-Ziel-ECUs & atomare Flash-Bänke: Speicherung in Sekundärbank, ISO 26262 ASIL D Watchdog-Überwachung, Boot-Zähler und ausfallsicherer Rollback in unter 420 ms.

OTA Performance & Reliability Benchmarks: 91.8% (Delta Compression Ratio) | < 420 ms (Hardware Atomic Rollback) | 1.8 ms (ML-DSA-87 Verification) | < 35 ms (Fleet Abort QUIC Broadcast)

Core Specifications

• Deterministischer Dual-Bank-A/B-Rollback & Watchdog-Verriegelungen — In softwaredefinierten Fahrzeugen darf das Einspielen von Firmware kein Risiko darstellen. Die A/B-Dual-Bank-Architektur hält eine verifizierte Bank aktiv, während die zweite Bank inkrementelle Pakete empfängt.
• Fahrzeuginterne Verteilung über TSN IEEE 802.1Qbv & SOME/IP — Moderne Zonenarchitekturen nutzen Multi-Gigabit-Ethernet-Backbones mit CAN-XL-Subbussen. RealtimeOTA nutzt zeitgesteuerte IEEE 802.1Qbv-Shaper, um feste Zeitschlitze für Firmware-Transfers zu reservieren.
• UNECE R156 SUMS & RxSWIN-Typgenehmigungsarchitektur — Gemäß UNECE-Regelung 156 erfordert jedes Update, das sicherheits- oder emissionsrelevante Systeme betrifft, lückenlose Nachverfolgbarkeit über ein SUMS.

Technical Whitepapers & Research

• Quantensichere Uptane-Lieferkettensicherheit mit FIPS 204 ML-DSA-87
• Multi-Ring-Canary-Rollout-Dynamik für Fahrzeugflotten im Millionenumfang