智能网联汽车车控操作系统功能安全技术要求.docxVIP

1

智能网联汽车车控操作系统功能安全技术要求

1范围

本文件规定了智能网联汽车车控操作系统功能安全的总体要求。

本标准适用于M和N类车辆的智能网联汽车车控操作系统，其他类型的车辆可参照使用。本文件不包含由信息安全因素间接关联的功能安全技术要求。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T34590道路车辆功能安全

ISO/IEC9945信息技术.可移植操作系统接口(POSIX)（Informationtechnology—PortableOperatingSystemInterface（POSIX））

ISO26262道路车辆功能安全（Roadvehicles-Functionalsafety）

3术语和定义

GB/T34590界定的以及下列术语和定义适用于本文件。

3.1

3.2车载计算平台on-boardcomputingplatform

支撑智能网联汽车驾驶自动化功能等实现的软硬件一体化平台，包括芯片、模组、接口等硬件以及系统软件和功能软件等软件，以适应传统电子控制单元向异构高性能处理器转变的趋势。

注：也被称为车载智能计算基础平台。

3.3

3.4车控操作系统vehicle-controlledoperatingsystem

运行于车载智能计算基础平台硬件及汽车电子控制单元硬件之上，支撑智能网联汽车驾驶自动化功能实现和安全可靠运行的软件集合。车控操作系统由智能驾驶操作系统和安全车控操作系统组成。

3.5

智能驾驶操作系统intelligentdrivingoperatingsystem

车控操作系统（3.2）中支撑智能网联汽车驾驶自动化功能实现的软件集合，包括系统软件和功能软件。

3.6安全实时操作系统safetyvehicle-controlledoperatingsystem

车控操作系统（3.2）中支撑智能网联汽车安全可靠运行的软件集合，包括系统软件和功能软件。

3.7

3.8系统软件systemsoftware

车控操作系统中支撑驾驶自动化功能实现的复杂大规模嵌入式系统运行环境，包括操作系统内核、虚拟化管理、POSIX、系统中间件及服务和实时安全域。

3.9

3.10功能软件functionsoftware

车控操作系统中面向智能驾驶核心共性需求形成的智能驾驶共性服务软件集合，支撑驾驶自动化功能开发，包括数据抽象、功能软件通用框架、智能驾驶通用模型和应用软件接口。

3.11

3.12相关项item

实现整车层面功能或部分功能的系统或系统组合。

[GB/T34590.1—2017，定义2.69]

2

3.13

3.14独立于环境的安全要素safetyelementoutofcontext

不是在特定的相关项定义下开发的安全相关要素。

4缩略语

下列缩略语适用于本文件。

CPU中央处理单元CentralProcessingUnit

CRC循环冗余码校验CyclicalRedundancyCheck

DDS数据分发服务DataDistributionService

ECC错误检查和纠正ErrorCheckingandCorrection

E2E端到端EndtoEnd

FFI免于干扰FreedomFromInterference

FIFO先入先出FirstInFirstOut

HSM硬件安全模块HardwareSecurityModule

IMU惯性测量单元InertialMeasurementUnit

IPC进程间通信Inter-ProcessCommunication

MMU内存管理单元MemoryManagementUnit

MPU内存保护单元MemoryProtectionUnit

ODD运行设计域OperationalDesignDomain

OS操作系统Operat