概念阶段和系统级设计阶段汽车电子转向锁功能安全开发设计.pdf

概念阶段和系统级设计阶段汽车电子转向锁 功能安全开发设计 李洪雷 ，詹德凯，高 越 (华晨汽车工程研究院电子集成室，辽宁 沈阳 l10141) 摘要 ：现代汽车 电子智能化系统的大量应用在给广大用户带来极大便捷舒适操作的同时，也带来了很多功能安 全方面 的顾虑 。本文结合ISO26262道路车辆功能安全标准在电子系统和软硬件开发方面 的设计要求 ，进行无钥匙 进入及一键起动系统中电子转向锁产 品的开发设计。详细讨论功能安全ASIL等级的评估 ，并完成高安全等级的降级 设计 。按照从功能安全角度去考虑产 品的开发理念完成产 品的开发设计 ，所开发产 品将会最大程度地避免功能失效 带来的安全隐患。 关键词 ：功能安全 ：ASIL：电子转向锁 中图分类号 ：U463．4 文献标识码 ：A 文章编号 ：1003—8639(2015)08一O016—02 FunctionalSafetyDesignforAutomotiveElectronicSteeringLock LIHong—lei，ZHAN De·kai，GA0 Yue (ElectronicIntegrationSectionofBrillianceAutomobileEngineeringResearchInstitute，Shenyang110141，China) Abstract：The design of electronic steering lock for keyless entry and starting system is introduced here combining the design requirementsofthe IS026262 road vehiclefunctionalsafety standard ofrthe developmentof hardware and software system．The product design is discussed in ASIL safety grade evaluation．Th e developed productsbased onfunctionalsafety thoughtcan avoid security riskstothe greatestextent． Key words：functionalsafety；ASIL；ESCL 1 电子转向锁的控制原理 要与ESCL进行双向加密算法 的认证 ，确认通过后 。 1)电子转 向锁 的 执行解锁动作。上锁命令的发送要简单一些 ，不用 控制分析 无钥匙进入 妄 通过双 向加密算法的认证。但是上锁时机的控制关 及一键起动系统代替传 乎到用户的安全 。通过对各种工况的考虑 ，将上锁 统汽车的机械钥匙及点 时机确认在整车断电后 ，即整车电源进入OFF状态 ． 网络拓扑图如图 图翥萎会 蓄起 同时，还要伴随锁车或驾驶员侧 门开的动作。通过 l 刁、。 软件不难实现该逻辑控制 ，但是假设某一动作程序 该系统 由5个模块组成 。ESCL (electricsteering 出现误动作 ，有可能导致在非期望时间出现上锁动 columnlock，电子转向锁)在该系统 中用来替代传 作 ，将直接影 响驾驶安全 。下文将通过ISO26262 统 的点火锁，作为整车防盗器件用以转向管柱 的锁 道路车辆功能安全标准_J]，对该系统的设计进行功 止。也就是电子转 向锁在收到上锁请求 ，并确认满 能安全的分析 。 足上锁的各项条件时，在相应控制器控制下，电子 2)功能安全分析 上锁功能本身只是一项基 转 向锁会 自动弹出锁舌 ，将转向管柱锁死 ，使之失