무결점 차량용 플래시 스토리지 아키텍처: 패시브 뱅크 상에서의 암호학적 서명 검증 및 부팅 실패 시 서브 초 단위 자동 롤백 구현.
부트로더가 활성 뱅크 포인터를 전환하기 전에, 차량용 하드웨어 보안 모듈(HSM)이 새 커널과 컨테이너 이미지의 RSA-4096 또는 ECDSA P-384 암호화 서명을 철저히 검증합니다. 단 1비트의 데이터라도 오염되었을 경우 부트로더는 즉각 업데이트를 반려합니다.
새 뱅크로 부팅된 후 시스템은 30초의 수습 관찰 기간에 진입합니다. 독립 하드웨어 워치독 타이머가 카운트다운을 시작하며, 제동 및 조향 등 안전 서비스가 완벽한 정상 상태를 보고해야만 킥 신호가 전송됩니다. 커널 패닉 발생 시 워치독이 즉시 만료되어 800밀리초 내에 이전 뱅크로 안전 복구됩니다.