汽车安全

在本系列上一篇《解说功能安全 [三]：功能安全开发思路（上）》中将功能安全开发思路概括为：采用合适的安全措施，将因为电子电气系统功能异常表现而引起的危害控制在可容忍的风险边界。并进一步详细讨论了危害、风险边界和电子电气系统功能异常表现，本文将继续讨论剩下的安全措施。

ISO 26262标准体系庞大、内容驳杂，在一开始学习这个标准时往往难以抓住核心脉络。因此本文尝试梳理ISO 26262标准体系中的功能安全开发思路，作为详细标准学习的一个引导。

功能安全中的有些概念比较绕，比如故障(fault)，错误(error)，失效(failure)，今天就这三个概念进行下探讨。

近些年来，很多车厂都对于车辆安全测试有了一些需求，造成这种需求上升的原因主要有两个：
1、车载终端有了更强大的更丰富的功能。
2、大量的车辆都具有了联网的功能。

安全是自动驾驶最核心的问题，也是当前各自动驾驶企业面临的最大挑战。自动驾驶系统是借助互联网及人工智能(AI)在无人类控制方向盘和剎车的情况下车辆就能自动行驶。然而，就怕汽车遭到网络攻击可能面临被劫持和失控的危险，还有当驾驶员出现意外而无法正常操控汽车时紧急状况。如何评估自动驾驶车辆及技术安全性，目前业界尚未有统一标准，但已有部分企业开始行动。