自动驾驶预期功能安全要素及准入难点解读
demi 在 周三, 06/16/2021 - 09:48 提交
传统电子电气领域问题,可通过功能安全解决。但随着自动驾驶技术的发展,加入了包括算法、图像识别等内容,仅保证自身无故障已经不足以满足自动驾驶对于安全的需求。由于自动驾驶系统本身的高度复杂性,导致了我们设计的功能本身就有局限性或缺陷,从而进一步导致安全事故的发生,预期功能安全试图解决的就是这些问题。
功能安全是指在各种复杂系统中,通过设计和验证保障系统在故障情况下能够继续安全运行的技术措施。功能安全在多个领域中具有重要作用,尤其是在汽车、航空、工业自动化等高风险行业。
传统电子电气领域问题,可通过功能安全解决。但随着自动驾驶技术的发展,加入了包括算法、图像识别等内容,仅保证自身无故障已经不足以满足自动驾驶对于安全的需求。由于自动驾驶系统本身的高度复杂性,导致了我们设计的功能本身就有局限性或缺陷,从而进一步导致安全事故的发生,预期功能安全试图解决的就是这些问题。
汽车标准ISO 26262就是在为驾驶员辅助系统设计新的预测系统的情况下设计的功能安全评估准则。本文将以介绍该准则原理为前提对驾驶辅助中的几个典型的功能进行安全分析及解读。
随着电动化、智能化的发展,越来越多的汽车配备了电子电气系统,原有的机械部件被电子器件取代。而引入如此复杂的电子电气系统对整车安全带来了极大的风险,简单的一个元器件老化、失效,都有可能引发系统故障,进而导致事故发生。因此,对汽车及其相关零部件安全的要求也是越来越高。
ASPICE全称“AutomotiveSoftware ProcessImprovement and CapacityDetermination”,即汽车软件过程改进及能力评定。
ISO 26262数字会议今年采取线上方式,将于2021年3月24日至25日举办。Imagination高级功能安全工程师David Higham将主持此次委员会会议——“ISO 26262重新崛起”,并围绕“从IP层次定义功能安全的习惯、过程和技术”的话题进行内容分享,同时Imagination汽车业务部高级产品主管Jamie Broome也将参与分享,并主持STPA研讨会。
本文的目标是提出一种解决自动车辆带来的风险的通用方法。此通用方法可以作为安全自动驾驶的基准,但不包含完整且安全的特定产品。预期功能的安全性,功能安全性和网络安全性如何一起工作,以及如何将它们组合在一起以创建一个可靠的系统。
站在2020年年尾回看智能驾驶,这一年黑科技层出不穷,无疑是一片琳琅满目的壮观景象:超大的显示屏娱乐功能强大、智能座舱高度数字化、OTA远程升级几乎是新车型标配、ADAS辅助驾驶功能也越来越丰富和实用......至于智能驾驶的终极目标——无人驾驶,在市场的狂热逐渐退烧后,各大厂家重新制定了自动驾驶计划。智能汽车正在朝着便利和解放驾驶员的方向上狂奔。
危害与可操作性分析HAZOP(Hazard and operability analysis)是从功能层面出发的一种探索型分析方法,通过使用一组适当的引导词对每个功能进行假设,得出不同的功能异常表现,通过分析这些异常表现可导致的危害后果,实现危害的识别。
安全设计强调自上而下的层次化设计过程,各个层面的安全设计输入为上层安全架构与对本层的安全需求,输出为本层的安全架构及对下层的安全需求。
安全需求是指被分配给要素或在要素间分布的,旨在达到并确保被定义的ASIL等级的全部要求。从广义上说,安全需求包括技术和管理两个维度,本文主要讨论其中的技术类安全需求。