Resilienz vernetzter Systeme erhöhen
Automatisiertes Fahren: ConnRAD mit vielversprechenden Resultaten
Im Rahmen des Forschungsprojekts »ConnRAD« wurden Methoden entwickelt, mit denen Fahrzeuge die Verlässlichkeit von V2X-Daten bewerten können. Dadurch funktionieren automatisierte Fahrfunktionen auch bei unsicheren Informationen robuster und sicherer.
Das Akronym ConnRAD steht für »Connectivity & Resilienz für automatisierte Fahrfunktionen in Deutschland«, dabei handelt es sich um ein Forschungsprojekt, das am 1.1.2023 startete und am 31.122025 endet. Unter der Konsortialleitung von Bosch forschte ein Projektteam – bestehend aus Daimler Center for Automotive Information Technology Innovations (DCAITI), Fraunhofer-Institut für Offene Kommunikationssysteme (FOKUS), Fraunhofer-Institut für Entwurfstechnik Mechatronik (IEM), Hochschule für Technik und Wirtschaft des Saarlandes – htw saar, Infineon Technologies, Technische Universität München, TÜV SÜD und der Universität Ulm – daran, wie vernetzte Verkehrssysteme zukünftig robust gestaltet, entwickelt und freigegeben werden können. Das Projekt wurde vom Bundesministerium für Forschung, Technologie und Raumfahrt gefördert.
Dank ConnRAD-Ergebnissen wird das Linksabbiegen sicherer
Der Austausch mit anderen Fahrzeugen in der Umgebung und mit der Infrastruktur wie beispielsweise mit Verkehrsampeln erhöht den Wirkungsgrad automatisierter Fahrfunktionen. Im Fachjargon spricht man von V2X-Kommunikation (Vehicle to Everything). Die Zuverlässigkeit dieser Daten kann allerdings stark schwanken. Je nach Verkehrssituation, Wetterbedingungen oder der Quelle der Informationen sind diese nur eingeschränkt, von minderer Qualität oder sogar gar nicht verfügbar. Um hier einerseits resilient gegenüber Unzulänglichkeiten zu bleiben und andererseits den Nutzen verfügbarer Daten optimal auszuschöpfen, benötigen automatisierte Fahrsysteme ein quantifizierbares Maß an Verlässlichkeit der ausgetauschten Informationen und Datenkanäle.
Genau hier kommt ConnRAD ins Spiel: Das Projektteam entwickelte Mechanismen, mit denen die Kommunikationspartner im Straßenverkehr untereinander ihre Verlässlichkeit und Eignung nachweisen und bewerten können. Das System des empfangenden Fahrzeugs entscheidet dann auf Basis dieser Bewertung, ob ein Kommunikationspartner und die übermittelten Informationen für sicherheitskritische Fahrfunktionen ausreichend qualifiziert und vertrauenswürdig sind. Erst dann werden die empfangenen V2X-Informationen für solche Funktionen genutzt. Dies ermöglicht eine intelligente Filterung der Daten und erhöht die Sicherheit der automatisierten Fahrfunktionen erheblich.
Ein besonders anschauliches Beispiel ist das Linksabbiegen an städtischen Kreuzungen, das Bosch, FOKUS und DCAITI im Projekt sicherer machten. Dafür tauschen sich die Umfeldsensoren der Straßeninfrastruktur – wie in diesem Fall zum Beispiel Radar oder Lidar-Systeme – mit den Fahrzeugen direkt aus. Die ConnRAD-Methoden ermöglichen es dem Fahrzeug, die Zuverlässigkeit dieser Infrastrukturdaten zu bewerten, indem es deren Herkunft und Qualität berücksichtigt. Konkret zeigte sich: Erhält ein Fahrzeug lediglich eine pauschale Kreuzungsfreigabe ohne Metadaten, würde dies zu einem Unfall führen, wenn der Fahrer nicht eingreift. Werden hingegen die Metadaten der Umfeldsensoren mitgeliefert, kann das Fahrzeug die Verlässlichkeit einschätzen. Wird beispielsweise nur ein Radarsignal genannt, das bei besonders komplexen Szenarien möglicherweise nicht ausreicht, bricht das Fahrzeug den Abbiegevorgang ab. Erst bei der gemeinsamen Bestätigung durch mehrere hochwertige Umfeldsensoren wie Radar und Lidar kann es sicher abbiegen. Ein weiteres Beispiel: Die htw saar bewertet die Vertrauenswürdigkeit der V2X-Kommunikation mit Plausibilitätsüberprüfungen, um Auffahrunfälle am Stauende zu verhindern.
Robustes Gesamtsystem für effiziente V2X-Kommunikation
Als Basis für ein robustes und resilientes Gesamtsystem entwickelte ConnRAD eine neuartige Kommunikationsarchitektur. Diese berücksichtigt nicht nur Aspekte der Cybersecurity (zum Schutz vor Angriffen) und der funktionalen Sicherheit (für den zuverlässigen Betrieb), sondern auch relevante regulatorische und organisatorische Rahmenbedingungen.
Ein Kernstück dieser Architektur sind Erweiterungen bestehender Nachrichten-Protokolle und Schnittstellen. Diese ermöglichen es im laufenden Betrieb, die Verlässlichkeit der kommunizierten Informationen kontinuierlich zu bewerten und nachzuweisen. Konkret wurden die Qualität und Verlässlichkeit von Daten messbar, bewertbar und überprüfbar gemacht. So kann das Fahrsystem bei abnehmender Qualität der Daten automatisch und sicher geeignete Gegenmaßnahmen einleiten – zum Beispiel, indem es auf alternative Informationsquellen umschaltet oder das Fahrverhalten anpasst. Einen wichtigen Beitrag hierzu leistete Projektpartner Infineon Technologies AG: Das Unternehmen entwickelte Konzepte für eine hardwarebasierte Authentifizierung der Kommunikationspartner. Dabei werden inhärente Signaturen der Mobilfunk-Bauteile quasi als unveränderlicher "Fingerabdruck" genutzt, durch den die von ihnen versendeten Daten eindeutig als echt und von dieser spezifischen Hardware stammend identifiziert werden können. Dies erhöht die Sicherheit signifikant, da die Echtheit und Herkunft der Daten direkt über die Hardware der Kommunikationspartner gewährleistet und Manipulationen erheblich erschwert werden.
Das teleoperierte Fahren (Steuern des Fahrzeugs aus der Ferne über eine gesicherte Verbindung) bei eingeschränkter Kommunikationsbandbreite wurde von der TU München mit neuen Ansätzen abgesichert. Dazu gehört beispielsweise das »Ability-Awareness-Protokoll« in Zusammenspiel mit Vertrauens-Metriken. Dies hilft dem System, seine eigenen Fähigkeiten auf die Subsysteme eindeutig aufzuteilen und Grenzen dynamisch zu erkennen und darauf zu reagieren. Hinzu kommt »Network Predictive Quality of Service«. Dies ist ein Ansatz zur vorausschauenden Bewertung der Netzwerkqualität, um frühzeitig auf mögliche Kommunikationsprobleme reagieren zu können.
Auch die Simulationsergebnisse der Universität Ulm für eine wahrscheinlichkeitsbasierte Vertrauensbewertung bestätigen eine signifikante Verbesserung der System-Resilienz. Das Fraunhofer IEM erweiterte den Entwicklungsprozess, um die Resilienz-Anforderungen verteilter Fahrfunktionen systematisch in die Systementwicklung einzubeziehen. Die rechtlichen und regulatorischen Rahmenbedingungen bewertete TÜV SÜD. Aufbauend auf den gemachten Erfahrungen und Simulationen konnten die ConnRAD-Partner eine Referenzarchitektur und einen umfassenden Methoden-Baukasten für die Entwicklung resilienter Fahrfunktionen in vernetzten verteilten Systemen ableiten. Mit dem ConnRAD-Ansatz ist nun eine skalierbare Zulassung von sicherheitsrelevanten Fahrfunktionen in verteilten Systemen möglich.
