戦略的基盤技術高度化支援事業
説明資料

名古屋大学
高田広章
株式会社ヴィッツ
服部博行 (文責)
開催場所：Embedded Technology 2006
開催場所：

2006/11/15 プレス発表資料 Copyright WITZ

戦略的基盤技術高度化支援事業
経済産業省の新たな支援事業
中小企業の技術力向上をねらい、日本のものづくりを支援する事業
ハイリスクな研究を支援
技術力のある中小企業（川上産業）の国際競争力を高め、大企業（川下産業）とともに発展させる
期間： 最長３年間

キー産業に組込みシステムが採用
組込みソフトウェアでの応募は２３提案 （企業認定は２９社）
採択は３提案のみ

ヴィッツは中小企業整備基盤機構枠 （他に経済産業局枠がある）
総括研究代表：高田広章教授
タイトル：機能安全対応自動車制御用プラットフォーム
開催場所：Embedded Technology 2006
開催場所：

2006/11/15 プレス発表資料 Copyright WITZ

機能安全を必要とする背景と対象領域
特に適応が必要とされ特に適応が必要とされている産業分野ている産業分野

機能安全
欧州は機能安全を国際規格にし、標準適応を迫る

国内でも機能安全アプローチが必要

対策の決め手は「機能安全」
対策の決め手は「機能安全」
・障害発生時の動作が未定義・発生可能性不具合の検討がない→実施していれば防げる可能性が高い

欧州は規格化して対応

・障害発生時の動作が未定義・発生可能性不具合の検討がない→実施していれば防げる可能性が高い

国内でも不具合が多発
国内でも不具合が多発

石油タンクの火災事故など
石油タンクの火災事故など
重大な事故が多発
重大な事故が多発
開催場所：Embedded Technology 2006
開催場所：

機能安全は自動車に限らず、日本が得意とする「ものづくり産業」全般が必要としている
2006/11/15 プレス発表資料 Copyright WITZ

機能安全対応自動車ＰＦの目的 (戦略的基盤技術高度化支援事業)＜目的＞
・国内初の機能安全 (IEC61508 SIL3) 対応基盤ソフトウェアを開発する
・次世代車両に必要な “by-Wire” のサンプルアプリで機能安全を実現する・認証した各種ソフトウェアおよび評価対象をオープンソースとして公開する・認証過程をドキュメント化し、ドキュメントをオープンとする
方法、過程、考え方など有用な情報を残す
ドキュメントをオープンとすることで、知識を参加メンバーに留めることなく、国内の財産として共有する
・日本国内で IEC 61508 認証スキルを得る
・認証に重要な項目、あまり重要でない項目を明確にする
・認証費用を海外に払うのではなく、国内に還流する方法を模索する
・欧米への日本の安全・安心に対する意見を発信する

開催場所：Embedded Technology 2006
開催場所：

2006/11/15 プレス発表資料 Copyright WITZ

実施内容
安全機能を兼ね備えた機能安全対応RTOS
TOPPERS/ASPカーネル＋産業界で利用されている安全機能

機能安全対応通信ミドルウェア
CAN/LIN/FlexRay通信ミドルウェア

再実証可能な環境の提供
対象機器（知的財産を含まず、誰でも利用できる車両）
機能安全に対応した例示アプリケーション

上記テーマのソフトウェアをIEC61508規格に合わせて開発し、かつ、パイロット認証を受ける

開催場所：Embedded Technology 2006
開催場所：

2006/11/15 プレス発表資料 Copyright WITZ

機能安全育成
機能安全に対応できる企業 , 人材 , 公的機関 を育成する
・機能安全に対応できる中小企業 , 人材を作る・導入相談およびアドバイスができる公的機関を作る
・開発メンバーに公的機関 ( 地方公設試験場 ; 競合他社には相談できない中立な立場が必要 ) が参画し、機能安全対策の体系化した指導マニュアルを開発する- 中小企業向け機能安全教育セミナの実現- 中小企業向け機能安全対策窓口の設置- 中小企業向け機能安全導入指導

開催場所：Embedded Technology 2006
開催場所：

2006/11/15 プレス発表資料 Copyright WITZ

開発内容

オープンな制御対象での検証

対応ドキュメント

機能安全対応自動車制御用
プラットフォーム

＝機能安全規格への対応
安全機能拡張基本ソフトウェア＝＋車載通信ミドルウェア ＋

国際標準

CAN , LIN , FlexRay

Base Software

TOPPERS/ASPカーネル(μITRON4.0仕様準拠 )欧州発 機能安全規格
IEC 61508＋

国内自動車メーカの安全対策機能

開催場所：Embedded Technology 2006
開催場所：

2006/11/15 プレス発表資料 Copyright WITZ

欧州

対象車両
機能安全対応RTOS,FlexRay,CAN/LIN等のソフトウェア部品は、乗用可能なデモカーを利用して、実証実験をする。

ESEC2006 株式会社ヴィッツが出展したFlexRayデモカー
日経BP記事：http://techon.nikkeibp.co.jp/article/NEWS/20060704/118830/

開催場所：Embedded Technology 2006
開催場所：

2006/11/15 プレス発表資料 Copyright WITZ

機能安全対応自動車制御用プラットフォーム開発イメージ図

国際標準
従来の状況

提案実現後
IEC61508
・欧州機能安全OS導入費800億/年の経済効果
・国内機能安全対応コスト

ISO26262
課題および問題・機能安全対応OSは欧州製のみ
・機能安全認証機関は欧州のみ
・機能安全規格の義務化
・標準化団体との連携

国際標準

オープンソースによるデファクト戦略
マルチプロセッサ
自動車安全機能拡張を見据える
Base Software

JasPar
機能安全対応TOPPERS/ASPカーネル(μITRON4.0仕様準拠 )1/10 程度を実現

特徴
・国内初の機能安全対応OSの開発
・日本の安全機能をOSに導入する・国内で模擬認証を実施する
・オープンソースにより欧州標準化戦略へ対応

・欧州の標準化戦略

開催場所：Embedded Technology 2006
開催場所：

2006/11/15 プレス発表資料 Copyright WITZ

開発体制(川下産業と川上産業のコンソーシアム）

模擬認証
認証結果

名古屋大学
組込みシステム研究センター

認証依頼

機能安全 (IEC61508
SIL3 ) 対応に向けた基盤ソ
フトウェアの開発

トヨタ自動車(株)(株)東海理化

機能安全スキルの向上(株)ヴィッツ

川上・川下ネットワークを利用したコンソーシアム開発

アイシン精機(株)(株)サニー技研

アイシンAW(株)東海ソフト(株)名古屋市工業研究所等
北海道立工業試験場
開催場所：Embedded Technology 2006
開催場所：(株)ルネサステクノロジ(株)豊通エレクトロニクス

2006/11/15 プレス発表資料 Copyright WITZ

地域新生コンソーシアム研究事業
地域新生コンソーシアム研究事業による「自動車統合制御用組込みOSの実車を用いた実証実験」と「FlexRay通信を用いた Full X-by-Wire 電動カート」試乗会のご案内

ET2006 TOPPERSパビリオン内にて展示中

開催場所：Embedded Technology 2006
開催場所：

2006/11/15 プレス発表資料 Copyright WITZ

参考資料

開催場所：Embedded Technology 2006
開催場所：

2006/11/15 プレス発表資料 Copyright WITZ

欧州の安全と日本の安全
何も考えずに、IEC61508 に対応することを目的とすると、②および③となり、日本にとってうれしくない
ISO9000対応で、コストだけかけて品質が上がらなかった、過去の事例と同じ真の安全性
高度自動車社会が求める安全性①①取るべきアプローチ②日本の品質を維持しながら、IEC61508に対応②

この方式ではコストをかけても品質は上がらない最低限のアプローチ③③IEC61508に準拠したアプローチ
IEC61508 規格書に忠実に対応
コストをかけて品質が下がってしまう、最悪のアプローチ

日本の手法取るべきアプローチを実現するためには、欧州に日本の手法を理解させる必要がある

欧州のアプローチ

IEC61508 規格の体系化された安全基準
ドキュメントによる安全？
開催場所：Embedded Technology 2006
開催場所：

2006/11/15 プレス発表資料 Copyright WITZ

規格安全

日本が考えるべき、機能安全の理想的な戦略
安全安心を欧州に示し、欧州メーカの品質を車両の求める品質にする

安全安心社会安心は安全の上である。日本人はBSEの対応でも見られたように、安心を求める真のITS真のITS (SIL4が必要かもしれない(SIL4が必要かもしれない))では安心が必要

品質的に日本はリードしている
ため、これが欧州へのカウンターパンチである
日本メーカが、既に超えている品質のために、欧州の思想にあわせた対応はコストだけかかり、品質向上には寄与しない

日本メーカの現品質

日本メーカが絶対安全もしくは社会安全に対応するのは、適切なコストである

61508の狙うライン
61508の狙うライン

欧州メーカの現品質↓
欧州の対世界戦略である

欧州が機能安産に対応するのは、品質の向上が認められるため、適切なコストである
機能安全は交通量の少ない欧州で生まれた。
日本でそのまま利用できるのか？

日本としては、欧州が提案している“機能安全”に不足している品質を、”安心安全品質”を逆提案
日本としては、欧州が提案している“機能安全”に不足している品質を、”安心安全品質”を逆提案してすることにより、欧州の戦略に対応するべきである。
してすることにより、欧州の戦略に対応するべきである。
高度自動車社会が求める品質への対応を“適切な”コストをかけて対応するのは当然である。また、高度自動車社会が求める品質への対応を“適切な”コストをかけて対応するのは当然である。また、日本メーカの現在の品質は欧州より高く、最終目標品質を“安全安心”に上げることにより、日本日本メーカの現在の品質は欧州より高く、最終目標品質を“安全安心”に上げることにより、日本メーカの国際競争力が増す。これが日本のとるべき品質戦略である。
メーカの国際競争力が増す。これが日本のとるべき品質戦略である。
これを実現するには、単発的でなく長期的な研究が必要である
これを実現するには、単発的でなく長期的な研究が必要である
開催場所：Embedded Technology 2006
開催場所：

2006/11/15 プレス発表資料 Copyright WITZ