自动驾驶运行安全要素与实证技术.pdfVIP

Self-driving

■c自动驾驶

动驾驶运行安全要素与实证技术

文/袁建华罗为明

0引書行安全；自动驾驶能力网络安全、操作使用安全等安

与传统汽车不同，自动驾驶汽车的电动化、智能全要素则是道路行驶阶段保障运行安全的必要条件，

化、网络化特性得到了显著提升，其本质安全不再局即外在表现,通过整车集成运行可实现运行安全。

限于动力性能、操纵性能和机械性能等安全要素，更

加凸显电子系统安全、信息安全等功能安全。在道路1自动驾驶运行安全设计开发

行驶过程中，其运行安全也不再单点聚焦在传统汽车1.1分析方法

的人类驾驶安全，进一步扩展到自动化车辆的机器代现有多种正向归纳方法和逆向演绎安全分析法都

替人的自动驾驶能力、网络安全、操作使用安全方可用于分析优化自动驾驶汽车的运行安全水平。正向

面，这三者都与计算机操作系统、网络、电子软硬件归纳安全分析法是自下而上的，通过已知的原因来预

等深度嵌入车辆本体紧密相关，具有“软件定义汽测未来有可能产生的作用，典型的方法有FMEA、

车”的特性特征。即便如此，自动驾驶汽车仍是一种DRBFMSFMEDA、ETA、巴尔可夫模型等。逆向

智能化的交通载运工具，属于移动的公共安全产品，演绎安全分析法是自上而下的，通过已知的影响来寻

其在道路上行驶事关交通安全，建立健全的安全产品求未知的原因，如FTA可靠性框图等。ISO26262针

道路实证体系必不可少。对不同的ASIL等级需求，给出两类分析方法的推荐

自动驾驶运行安全虽然主要表现在道路行驶阶度，整理如表1所示。其中2个“+”表示强烈推荐，

段,仍属全生命周期安全概念,贯穿从设计、开发、运行1个“+”表示一般推荐，o表示不推荐。例如，在

直至维护全过程。自动驾驶的功能安全、预期功能安ASILA、B等级，推荐采用正向归纳安全分析法；在

全、信息安全是在设计开发阶段为保障后期道路运行ASILC、D等级，推荐正向归纳安全分析法和逆向演

安全的前置条件,即内在要求,通过流程设计可实现运绎安全分析法。

表1ASIL等级与安全分析方法的推荐度

ASIL等级

分析方法

ABCD

演绎安全分析法0+++++

归纳安全分析法++++++++

自动驾驶运行安全事关人身安全，ASIL等级应其运行安全进行测试和实。在设计开发阶段，可主

达到C、D,因此适用正向归纳安全分析法和逆向演要通过模拟工具来测试分析功能安全、预期功能安全

绎安全分析法。和信息安全，前述正向归纳方法以及相对应的测试

在自动驾驶技术成长成熟过程中，需要分阶段对工具能更好地分析诊断电子系统及部件模块的性能局

|14|蜩科学技术