図1　ルネサス 執行役�^常��の�j��隆司��

�O動運転などのクルマのIT化では、「見る･聞く/�Bす(通信)」という�Z載情報システムと、クルマの基本機�Δ任△襦崛�る・�Vまる・曲がる」�Z載�U御との連携が不可�Lになる。しかし、�Z載情報システムでハッキングの�e険性が�\しており、�Z載情報システムで�官�することはもちろんだが、万が�kハッキングされた情報が�Z載�U御に及んでは絶�瓦縫瀬瓠�クルマの�W��性が��なわれるからだ。このため、両�vの間をセキュリティゲートウェイという「壁」で�U御している(図2)。外�陲�らのハッキングなどにも耐えうる��牢性の高い暗�ｲ��v路・乱数発�昊_などセキュアなハードウエア�v路をこのマイコンに集積した。もちろん、ソフトウエアでのセキュリティ�敢�は言うまでもない。

図2　クルマは情報�Uと�Z載�U御の間に壁を入れてセキュリティを確保　出�Z：ルネサスエレクトロニクス

このマイコンRH850/P1x-CシリーズはCPUを4個�eつクアッドコアで、クロック周�S数が240MHz。最�j8MBのフラッシュメモリ（SONOS構�]）と1MBのRAM、ハードウエアセキュリティモジュールと�}ぶセキュリティ�v路、ISO26262　ASIL-Dに��拠する機���W��や�N長構成のECCやBIST（Built-in Self Test）、そしてCANやFlexRay、Ethernet、その他のシリアルインタフェースを搭載している(図3)。

図3　�Z載�U御を1�|類のマイコンでカバーする　出�Z：ルネサスエレクトロニクス

ロジックゲート長で定�Iされた40nmプロセスを使い、ワーストケースでの消�J電��が0.9Wと低いため、放�Xフィンが要らない。高�a��性としてはTjmax150℃を保証する。

フラッシュメモリの容量や、CPUコアの数などで����をスケーラブルに���Iできる。例えばハイエンドならクアッドコアと8MBフラッシュ、ミッドレンジならクアッドコアと4MBフラッシュ、スタンダード����ならデュアルコアと2MBフラッシュ、といった�差腓縫好院璽薀屮襪柄箸濆腓錣擦�できる。

どのような�W��シーンが、こういった広いマイコンを使うのか、�O動運転のいくつかのシーンをルネサスは�[定している。基本的な動作は、センサ入��からの信�ｽ萢�や�U御情報、演�Q処理や�U御・判��などの処理、データセキュリティ、そしてインタフェースを通して外��ECUなどとのやり�Dり、あるいはアクチュエータへ直�Tする。

図4　クワッドコアCPUと4MBフラッシュのミッドレンジ����を使う�W��シーン　出�Z：ルネサスエレクトロニクス

その�W��シーンをミドルレンジ����の例で見ると(図4)、情報�UからのADAS信�､�CAN-FDバスで、カメラの映�疑��､�Ethernetバスで�pけ、それぞれCPU1、CPU2で処理する。この場合、どちらのCPUも�N長構成を採り、CPU1/CPU2同士を比較し、誤りがないかどうかをチェックする。�U御データはフラッシュメモリに格納しており、CPUとアクセスする。処理された�U御データはハードウエアセキュリティ�v路を経て、FlexRayおよびCAN-FDインタフェースから外�陲��U御データを送る。外�陲任魯▲�チュエータに接��、あるいはもう�kつの�U御ECUに接��され、��なる信�ｽ萢�を行う。

ルネサスは、開発ボードの提供はもちろんだが、ユーザーによって異なるセキュリティのサポートや、OEMとの協��によって新しいモデル開発にも�△┐襪燭瓩離┘灰轡好謄爐鮟�々に拡�jしていく予定だ。