← Alle Kapitel Kapitel 29

Anhang H — Eine standardisierte Architektur für Sicherheitsmechanismen

Jeder Sicherheitsmechanismus hat dieselbe Anatomie; gib ihnen eine Architektur.

Sicherheitsmechanismen sind allesamt Diagnosefunktionen — ein Signal beobachten, einen Fehler bestätigen, rechtzeitig reagieren — und doch teilen verstreute Umsetzungen einen Prozessor, eine Zeitbasis und einen Scheduler, die nie jemand gezeichnet hat. Das Kapitel schlägt eine Architektur aus Detektoren und einem zentralen Fehlermanager vor und leitet dann ihren Fehlerbaum ab: Die verbleibenden Einzelfehler sind die Ansteuerung des sicheren Zustands, und Manager und Plattform sind gemeinsame Ursachen über jeden Fehlerfall.