用于发动机控制功能安全评估de破坏者模型建模方法【精选】.pdfVIP

第47卷 第 10期 天津大学学报 (自然科学与工程技术版) Vb1．47 NO．10 2014年 10月 JournalofTianjinUniversity(ScienceandTechnology) Oct．2014 D0l：1O．11784／tdxbz201210053 用于发动机控制功能安全评估的破坏者模型建模方法 秦 静，张 震，谢 辉 (天津大学内燃机燃烧学国家重点实验室，天津 300072) 摘 要：为了评价发动机控制的功能安全，建立了基于曲轴角度的缸 内模型作为基础模型，依据 ISO26262协议的 要求，提 出了用于发动机控制功能安全评估的破坏者模型思想，并以柴油机燃油系统为例，详细说明了破坏者模型 的概念和构建思路．通过在 LABCAR 的 ⅢL平台上实时运行，证实破坏者模型可以为发动机控制器开发提供多种 产生风险的案例，是提高发动机控制功能安全的有效工具． 关键词：功能安全；ISO26262；LABCAR；破坏者模型 中图分类号：TK427 文献标志码：A 文章编号 ：0493—2137(2014)10—0856—07 ABreak—DownM odelforEvaluationtoEngineControlFunctionSafety QinJing，ZhangZhen，XieHui (StateKeyLaboratoryofEngines，TianjinUniversity，Tianjin300072，China) Abstract：In ordertoevaluatetheenginecontrolfunction safety,amethodofbreak．down modeliSproposed accordingtoISO 26262．Thebreak-downmodelisbuiltbasedonasimplifiedcrankanglebaseddieselengine．The fuelsystem isusedasanexampletospecifytheconceptandconstructionideaofbreak—downmode1．Throughthereal timeoperation ofLABCAR HIL platform，it’Sverified thatthemodelcanprovidemany casesofrisk forengine controllerdevelopment，andisaneffectivetooltoimprovetheenginecontrolufnctionsafety． Keywords：functionsafety；ISO 26262；LABCAR；break—downmodel 功能安全是与EUC(受控设备)或EUC控制系统 障注入测试 、外部接 口测试 、通讯测试 、资源利用率 有关的整体安全的组成部分，取决于电气／电子／可编 测试 以及压力测试等_jJ． 程 电子 (E／E／PE)安全系统、其他技术安全系统和外界 本文依据ISO 26262对HIL的要求，提}}1了一种 风险降低设施功能的正确行使．设备或控制系统的 用于发动机控制功能安全评估的HIL模型概念，即破 安全功能在正常条件和故障条件下都应得到保证I1]． 坏者模型；将该模型在HIL系统中运行，进行柴油机 车辆 电子电气系统同样需要功能安全的实施．为避 控制器安全相关功能的测试，提高柴油机控制器的功 免车辆相关EUC和EUC控制系统失效带来的风险， 能安全综合等级．限于篇幅，本文以燃油系统为例， 国际标准化组织历时6年，从 IEC61508中派生}H专 解释了该破坏者模型的实现方法． 门针对车辆 电子电气系统功能安全的国际级标准 ISO 26262 J ． ISO26262是一套关于风险管理和安全