Kosten der Abschirmung von Code und Daten

Zusammenfassung

Aktuellen Systemplattformen für Internet der Dinge-Geräte mangelt es oft an Isolationskonzepten. Verglichen mit traditionell isolierten Eingebetteten Systemen vergrößert die Anbindung an das Internet die Angriffsfläche, so dass durch Fehler die Funktionalität des gesamten Gerätes beeinträchtigt werden kann.

Diese Arbeit vergleicht verschiedene Isolationskonzepte zur Auftrennung von Betriebssystemkomponenten für eine Publish/Subscribe-Middleware nach dem OMG-Standard Data Distribution Service, auf einem partitionierenden Mikrokern-System. Die Konzepte werden auf einem STM32F4-Mikrocontroller evaluiert, welcher geeignete Speicherschutzmechanismen bietet. Die Ergebnisse zeigen moderate Kosten durch erhöhten Speicherbedarf und zusätzliche Kontextwechsel.