ブートローダーは、デバイスの起動時にオペレーティングシステムのデータがメインメモリに読み込まれるようにするコンピュータープログラムです。
ブートローダーは、デバイスの起動時にオペレーティングシステムのデータがメインメモリに確実に読み込まれるようにするコンピュータープログラムです。デバイスの電源を入れると、ブートローダーはソフトウェアを最初に起動し、残りのソフトウェアをRAM（ランダムアクセスメモリ）にコピーしてから、メインソフトウェアを整然と起動します。
関連製品: Capital Embedded AR Classic | Capital Embedded Integrator AR Classic | Capital Embedded Virtualizer AR Classic
ブートローダーは、新しいファームウェアイメージの完全性と信頼性を検証することで、不正または悪意のあるソフトウェアがインストールされるのを防ぐのに役立ちます。
ソフトウェアやファームウェアに障害が発生した場合、ブートローダーは以前の正常なバージョンへのロールバックや冗長バックアップファームウェアイメージへの切り替えなどの回復手順を開始できます。
ブートローダーを使用すると、リモートまたは診断インターフェイスを介してアップデートやパッチをインストールできるため、車両のハードウェアに物理的にアクセスする必要がなくなります。
従来の静的組み込みソフトウェアを使用した電子制御ユニット（ECU）の例を考えてみましょう。ブートローダーは、ECUメインソフトウェアの起動（RAMへのソフトウェアのコピーを含む）の開始と、起動前のソフトウェアのチェックの両方に使用されるソフトウェアコンポーネントです。ブートローダーは、ソフトウェアの更新、更新されたソフトウェアの受信、チェック、メモリ（通常はフラッシュメモリ）への書き込みも行います。そのため、フラッシュブートローダーという用語も一般的に使われています。
通常、同じブートローダーを、車両と関連するECUの開発と通常の生産に使用して、量産ECUに多くの開発機能を持たせたり、エンジニアリングブートローダーを無効にしたりするための保護策を講じることができます。車両開発中は、開発ソフトウェアを迅速に展開できるように、量産ブートローダーのセキュリティメカニズムを削除することが望ましいことがよくあります。
ますますすべてのブートローダーの安全性が求められています。しかし、伝統的にこれは区別されており、通常はセキュリティ、安全、場合によってはパフォーマンスに関係する機能を保護するために実装されていました。
ブートローダーは通常、起動時にECUのソフトウェアメモリをチェックし、ソフトウェアアップデートの前に受信したソフトウェアをチェックし、更新後にメモリをチェックします。
メカニズムには一般的に次のものが含まれます：
ブートローダーの実装の中には、2つの部分に分かれているものがあります。そのため、デュアルブートローダーと呼ばれています。この場合、ブートローダーの保護の一環として、プライマリブートローダーは更新できません。これは、モジュールの起動とセカンダリブートローダーの更新に関するものです。セカンダリブートローダーは、安全なプロセスを介して更新できます。これにより、メモリマップなどのソフトウェア更新プロセスを変更して、これらを正常にロックすることができます。このタイプのブートローダーは、HSM（Hardware Secure Module）などのオンボードの安全なハードウェアを使用して更新プロセスを保護する新しい方法のため、今ではあまり一般的ではありません。
注意、この用語はデュアルブートのようなもので、2ブートブロック、つまりフルメモリが利用可能で、1つのバージョンがアクティブな間に未使用のバージョンを更新することができます。これには、この更新方法をサポートする各ECUに追加のメモリが必要です。
Capital Embedded Bootloader 接続された診断ツールまたは無線方式により、開発中、車両生産中、および車両の耐用期間中に、信頼性の高いECUアップデートをサポートします。標準化されたISO 14229 UDSプロトコルは、一般的な車両ネットワークバス、イーサネット、CAN/CAN-FD、LIN、FlexRayなど、さまざまな一般的な車両ネットワークバスで使用されています。ASAMキャリブレーションプロトコルなどの他の方法を使用することもできます。Cybersecurity はソフトウェアの更新フローの重要な側面であり、ソフトウェア認証を可能にする機能とセキュアブートオプションはソリューションの一部です。OEM（相手先ブランド供給）やMCU固有の要件を満たすために、幅広いECUプロジェクトで幅広いサポートが提供されています。
OTA（無線）アップデート、またはFOTA（無線ファームウェア）は、自動車ECUなどの組み込みデバイス用の新しいソフトウェアを、ワークショップで直接接続されたサービスツールではなく、リモートで受信する方法です。これには、調整ECUのオンボード診断テスター機能、および/またはブートローダー自体の回復およびセルフテスト機能が必要になる場合があります。
