図1　ルネサス 執行役�^常��の�j(lu┛)��隆司��(hu━)

�O動運転などのクルマのIT化では、「見る･聞く/�Bす(通信)」という�Z載情報システムと、クルマの基本機�Δ任△襦崛�る・�Vまる・曲がる」�Z載�U(ku┛)御との連携が不可�L(f┘ng)になる。しかし、�Z載情報システムでハッキングの�e(cu┛)険性が�\しており、�Z載情報システムで�官�することはもちろんだが、万が�kハッキングされた情報が�Z載�U(ku┛)御に及んでは絶�瓦縫瀬瓠�クルマの�W��性が��なわれるからだ。このため、両�vの間をセキュリティゲートウェイという「壁」で�U(ku┛)御している(図2)。外�陲�らのハッキングなどにも耐えうる��牢性の高い暗��(gu┤)化�v路・乱数発�昊_(d│)などセキュアなハードウエア�v路をこのマイコンに集積した。もちろん、ソフトウエアでのセキュリティ�敢�は言うまでもない。

図2　クルマは情報�Uと�Z載�U(ku┛)御の間に壁を入れてセキュリティを確保　出�Z：ルネサスエレクトロニクス

このマイコンRH850/P1x-CシリーズはCPUを4個�eつクアッドコアで、クロック周�S数が240MHz。最�j(lu┛)8MBのフラッシュメモリ（SONOS構�]）と1MBのRAM、ハードウエアセキュリティモジュールと�}ぶセキュリティ�v路、ISO26262　ASIL-Dに��拠する機���W��や�N長構成のECCやBIST（Built-in Self Test）、そしてCANやFlexRay、Ethernet、その他のシリアルインタフェースを搭載している(図3)。

図3　�Z載�U(ku┛)御を1�|類のマイコンでカバーする　出�Z：ルネサスエレクトロニクス

ロジックゲート長で定�Iされた40nmプロセスを使い、ワーストケースでの消�J電��が0.9Wと低いため、放�Xフィンが要らない。高�a(b┳)��性としてはTjmax150℃を保証する。

フラッシュメモリの容量や、CPUコアの数などで����をスケーラブルに��(li│n)�Iできる。例えばハイエンドならクアッドコアと8MBフラッシュ、ミッドレンジならクアッドコアと4MBフラッシュ、スタンダード����ならデュアルコアと2MBフラッシュ、といった�差腓縫好院璽薀屮襪柄箸濆腓錣擦�できる。

どのような�W(w┌ng)��シーンが、こういった広いマイコンを使うのか、�O動運転のいくつかのシーンをルネサスは�[定している。基本的な動作は、センサ入��からの信��(gu┤)処理や�U(ku┛)御情報、演�Q処理や�U(ku┛)御・判��などの処理、データセキュリティ、そしてインタフェースを通して外��ECUなどとのやり�Dり、あるいはアクチュエータへ直�Tする。

図4　クワッドコアCPUと4MBフラッシュのミッドレンジ����を使う�W(w┌ng)��シーン　出�Z：ルネサスエレクトロニクス

その�W(w┌ng)��シーンをミドルレンジ����の例で見ると(図4)、情報�UからのADAS信��(gu┤)をCAN-FDバスで、カメラの映�疑���(gu┤)をEthernetバスで�pけ、それぞれCPU1、CPU2で処理する。この場合、どちらのCPUも�N長構成を採り、CPU1/CPU2同士を比較し、誤りがないかどうかをチェックする。�U(ku┛)御データはフラッシュメモリに格納しており、CPUとアクセスする。処理された�U(ku┛)御データはハードウエアセキュリティ�v路を経て、FlexRayおよびCAN-FDインタフェースから外�陲�?c│i)U(ku┛)御データを送る。外�陲任魯▲�チュエータに接��、あるいはもう�kつの�U(ku┛)御ECUに接��され、��(g┛u)なる信��(gu┤)処理を行う。

ルネサスは、開発ボードの提供はもちろんだが、ユーザーによって異なるセキュリティのサポートや、OEMとの協��によって新しいモデル開発にも�△┐襪燭瓩離┘灰轡好謄爐鮟�々に拡�j(lu┛)していく予定だ。