汽车安全-电子工程专辑.pdfVIP

汽車安全：一個全新的未來 作者：Bruno Boury /邁來芯(Melexis) 安全性從汽車產業發展的最初階段起 ，就一直是非常重要的部分 ，其重要程度在最近變得 越來越高 。目前，如果考慮汽車電子銷售額，安全應用具有最高的複合年平均成長率 (CAGR) 。汽車製造商越來越多地把安全性能作為一個重要賣點，也把其作為和競爭對手 有所差異的手段。 但隨著汽車物料清單中有越來越多的電子內容，現在有必要擯棄長期以來建立的 、貌似是 最佳的傳統慣例，轉而去採納一個更合理定義的通用準則。因此，產業界一些主要力量已 經在聯手制定具有更深遠涵義的標準。 “安全性”這個詞有各種不同的解釋；然而，在應用於當代汽車設計時，通常可以被歸 類為使用以下結構的應用： 1. 被動安全：假設意外事故是不可避免的，被動安全機制的目的是儘量降低事故的嚴 重程度。在汽車中的被動安全單元包括安全帶和撞擊力吸收區域(crumple zones) 等。 2. 主動安全：根據目前對於車輛認知的程度，主動安全系統所關心的目標是完全避免 事故的發生。如果發生事故，則最大限度地減少其影響。安全帶預張緊、安全氣囊 部署、預測性緊急煞車(predictive emergency braking) 、防鎖死煞車系統和牽引控制 系統等都是這方面的例子。 3. 功能安全性：功能安全性主要集中在確保所有的電氣和電子系統(如電源，感測 器，通信網路，執行器等)正確工作，包括(但不限於)所有主動安全相關的系統。功 能安全性所遵循的是ISO-26262 標準(2011 年 11 月公佈) 。 這裡從一開始就需要慎重表明，功能安全並不意味著不存在發生故障的風險，實際上，由 於電氣和電子系統運行故障所造成的危害存在，功能安全只意味著沒有不可接受的風險。 ISO-26262 的起源 ISO-26262 標準的基礎是更通用的 IEC-61508 標準，IEC-61508 具有更廣泛的應用領域， 包括工業過程、控制和自動化，以及石油/天然氣、核能等等) 。 Copyright © 2013 eMedia Asia Ltd. 電子工程專輯網站()所有內容均受版權保護 ISO-26262 雖然是建立在 IEC-61508 基礎上，但它是完全專注於汽車產業，更準確地說， 它的應用僅限於安裝在最大總重量為 3.5 公噸的系列生產乘用車中與安全相關的電氣和電 子系統。 該標準的第一個草案版本在 2009 年開始出現，在當時的汽車產業造成相當大的震動。那 時普遍的看法是，這是另一套強制約束汽車產業的規則，會導致較長的開發週期和更多的 認證工作。然而，一旦標準到位，利益相關各方很快發現了這種統一標準的好處。 ISO-26262 的優勢 ISO-26262 允許汽車製造商在遵循標準的前提下，如果故障未被檢測出可以免除賠償責 任，因為標準被司法制度視為“促進發展的基準(the reference for development)”。在製程 等級它可以為電氣和電子系統的開發和驗證提供一個明確的指導意見以便遵循，因此在實 施階段可避免錯誤出現，否則可能會引起昂貴的召回並損害品牌形象。 對客戶的好處雖然可能不被特別明顯注意到，但也的確存在，該標準可以使每個消費者在 購買汽車時更有信心。 ASILs 在談到功能安全時，最重要的目標是儘量減少硬體隨機故障的敏感性，這主要是在開發過 程中通過採取必要的設計措施、確定功能要求、運用系統的分析方法、以及更嚴格地執行 應用程式來避免系統故障。 汽車安全完整性等級(ASIL)是確保 ISO-26262 得到堅持遵守的關鍵，在開發過程的開始階 段即得到確定。透過實施 ASIL ，汽車系統的功能得以進行分析，並進行徹底的風險評 估。現實中的半導體供應商不能把經過ASIL-X 認證的IC 推向市場，因為ASIL 是被賦予 到一個應用或功能，而不是一個孤立的硬體元件或單元(element) 。 供應商如果聲稱任何有悖於此的相反行為，只能是根本沒有認真對待 ISO-26262 標準或者 對其複雜性缺乏真正的瞭解。 硬體設計中的功能安全性 功能安全概念的基礎是建立功能安全目標 ；對於一個特定的系統或專案，由於可由 ISO- 26262 標準參考，這些目標可以被定義。對於每一個專案，需要進行危險和風險評估