道路車輛功能安全
關注創建者：匿名 創建時間：2021-08-23
道路車輛功能安全的視頻教程
基于模型的功能安全分析助力提高BMS安全
適用人群：BMS 廠商的安全分析部門/人員 基于模型的功能安全分析助力提高BMS安全【已結束】?直播時間：2020-07-16 16:00 作為電動汽車電池系統中最為復雜的控制中心，BMS的安全直接影響著電動汽車的整體安全性，某些功能要求嚴格的BMS，其安全完整性等級要求可以達到ASIL D級，也就是ISO 26262 最高的安全完整性等級。
免費 44分鐘 244播放
查看
功能安全全生命周期管理--數字化安全管理
會議簡介： 在medini指導下完成安全管理活動，取代人工輸入任務，引入自動化和輔助功能。 講師簡介： 奚云鵬，現任Ansys medini analyze應用工程師，熟悉自動駕駛行業功能安全的系統性應用，主要負責Ansys medini的業務開發和技術咨詢工作。
免費 27分鐘 68播放
查看
無人駕駛的功能安全，SOTIF，信息安全分析方法及應用
如何在預算有限的條件下，更好地滿足安全性要求，突破技術障礙，對安全分析技術、系統開發和驗證方法、車輛駕駛環境以及傳感器仿真的真實度都提出了更高要求。 ANSYS作為世界領先的工程仿真工具供應商，基于扎實的物理場仿真技術和安全開發技術，正在和知名企業一起構建先進的自動駕駛仿真工具鏈，涉及功能安全和信息安全分析、道路環境建模與仿真、傳感器建模與仿真、嵌入式軟件開發、閉環仿真，云計算平臺等等。
免費 1小時25分鐘 321播放
查看
道路車輛功能安全的實例教程
SafeTpack 是基于英飛凌 AURIXTM 第二代微控制器的安全相關系統中必不可少的元素。按照道路車輛功能安全標準ISO 26262 的定義，AURIXTM 微控制器硬件和 SafeTpack 軟件可作為電子 / 電氣系統的組成部分一起使用。SafeTpack 由 Hitex 公司根據 ISO 26262-10 作為獨立安全單元（SEooC）研發，Hitex 公司于 1976 年在德國成立，為客戶提供嵌入式開發工具及解決方案，自 2003 年起成為英飛凌集團的一部分。
產品介紹
外部設備依賴于應用程序，如果要正確地實現 AURIXTM安全手冊中的要求，必須實現對它們的測試。SafeTpack 為AURIXTM 2G 的關鍵部件實現了內置安全機制的測試。它確保了 CPU 在運行用戶應用時是安全的。SafeTpack 作為一個AUTOSAR 復雜驅動程序來實現，也可以被任何非 AUTOSAR的 AURIXTM 應用程序使用。
SafeTpack 是 Hitex 公司數十年努力的成果，企業自己開發則會耗費大量人力物力。
SafeTpack 的形式
SafeTpack 以基于 xmakefile 的形式提供，如果需要的話，也可以導入到英飛凌 BIFACES Eclipse。通常它會被編譯成一個可鏈接到主程序的庫文件。
展開 在功能安全測試領域，經緯恒潤致力于為客戶規劃定制化的功能安全測試方案、構建功能安全測試工具鏈、提供貼身的測試服務與測試培訓，助力智能駕駛車輛功能安全設計落地。
0 引言
伴隨著新能源汽車產業的發展，車用電子電氣系統的功能也日趨復雜，如何確保電子電氣系統的功能安全已成為行業關注的重點和研究的熱點。國際標準化組織（ISO）于2011年正式發布了ISO26262《道路車輛功能安全》標準，其提供了一套涵蓋系統（包括硬件和軟件）及其生產制造的完整功能安全設計流程與認證制度，以確保汽車行駛的安全性，并已成為汽車行業目前普遍接受的一套完整的評估并降低風險的方法，獲得了全球主要汽車制造商以及零部件供應商的廣泛認可和采用。盡管該標準針對功能安全性給出了完整的設計流程，對功能安全理念的引入發揮了至關重要的作用，但由于其并不涉及特定產品的具體設計，同時國內外的相關文獻也鮮有介紹，因此如何正確地實現產品級的功能安全，對設計人員而言仍然具有一定的難度。
作為純電動汽車核心動力部件，電機驅動控制器其功能安全的正確實施顯得尤為重要。本文將從純電動汽車電機驅動控制器的安全目標出發，詳細闡述針對不同微處理器結構如何實現系統架構設計層面的功能安全。
1 電動汽車電機驅動控制器安全完整性等級分析
1.1 安全目標及安全完整性等級ASIL
產品安全性開發的最終目的是為了符合安全目標。安全目標是系統最高層面的安全要求，是危害分析和風險評估（HARA）的結果。基于HARA分析可以得出針對安全目標的汽車安全完整性等級（ASIL）。根據文獻可知，ASIL等級的確定需要針對危害事件綜合考慮嚴重度（S）、暴露概率（E）和可控性（C）的因素，如表1所示，其中D代表最高等級，A代表最低等級，QM表示質量管理。
對于S，E，C指標，文獻中均有明確定義，本文不再贅述。需要說明的是，一個安全目標可能與多種危害相關，而多個安全目標也可能與某種單一的危害有關。
展開 中央隆聲帶最早使用者之一，美國德拉威爾州保留了一段2.9英里道路在安裝前3年和后6年的數據。比對顯示，在安裝中央隆聲帶后迎頭相撞事故減少了90%，側面碰撞事故減少到0。1996年，科羅拉多州在一段17英里的道路上安裝中央隆聲帶后，44個月的數據顯示，迎頭相撞事故減少了22%，對向側面碰撞事故減少了25%。美國加州等7個州通過對210英里道路（日均車流量在5000到22000輛）上的98個事故點進行觀測后得出結論，這種措施減少了14%的事故率，迎頭相撞事故減少了21%。隆聲帶還有一個很重要的作用是預防駕駛人疲勞駕駛，當車輛發生車道偏移時，隆聲帶的震動感會起到提醒和警示駕駛人的作用。
讓道路更安全,需要有專業的研究做基礎
? 當駕駛任務需求超過駕駛人能力時，車輛很容易失去控制
英國有一個很重要的關于任務需求與能力接口模式的研究。如下圖所示，這是駕駛人的駕駛任務需求與能力接口，反映的是交通事故是怎么發生的。一方是可控制，一方是車輛碰撞，碰撞前一定會有車輛失控，但車輛失控不一定導致碰撞事故，因為失控后還有糾正錯誤的各種機會和因素，比如對方車輛的緊急避讓、路側凈區的容錯功能等。人在駕駛車輛時，車輛在可控制與失控之間，一方是駕駛人的能力，一方是駕駛任務需求。
駕駛任務需求包括物理環境、車輛性能、速度以及其他道路使用者等因素，而駕駛人的能力受到生理特性、教育、培訓、經驗、個人能力等因素的影響。當駕駛任務需求小于駕駛人能力時，車輛可以被駕駛人控制；當駕駛任務需求超過駕駛人能力時，車輛就很容易失去控制。在這里，英國重點強調的是道路交通安全對策主要是想辦法降低駕駛任務需求，讓駕駛任務變的簡單。我們常說十次事故九次快，降速其實就是降低駕駛人的駕駛壓力，從而提升駕駛安全。
展開 作者 | HYZY
出品 | 焉知
知圈 | 進“芯片社群”請加微信13636581676，備注芯片
功能安全開發流程的終點應該是對相關項的安全認可，以確認其達到了生產發布的安全條件。
一、認可措施的關系
ISO 26262標準中定義的認可措施包括認可評審、功能安全審核和功能安全評估三種類型，ISO 26262標準中允許將認可評審和功能安全審核與功能安全評估合并、聯合，以支持相關項類似變型的處理。
下圖1展示了三種認可措施及驗證評審之間的關系，可以看出：
認可評審/驗證評審與功能安全審核相對獨立，分別是針對工作成果及功能安全開發流程；
功能安全評估的范圍最廣，除涵蓋了認可評審、驗證評審和功能安全審核外，還包括安全措施的適宜性和有效性、功能安全實現的論證、安全檔案提供的論證、安全異常原因已按規定關閉等其它內容。
圖 1 認可措施及驗證評審范圍
二、功能安全審核
1、功能安全審核內涵
功能安全審核可類比ASPICE過程能力審核與TS 16949體系審核，可由公司的體系審核員或第三方機構審核員按照ISO 26262標準中對于過程的要求，審核項目開發中的安全流程實施情況。
功能安全審核可與ASPICE過程能力評估一同進行（特別是對于支持過程的審核），但ASPICE過程能力評估不能代替功能安全審核。
展開 
道路車輛功能安全的相關專題、標簽、搜索
道路車輛功能安全的最新內容
5月8日，新思科技芯課程eDT系列主題最后一講將推出：「基于虛擬ECU實現故障注入，助力功能安全測試」，聚焦Automotive VDK 的功能安全故障注入與自動化驗證，講解如何將傳統人工、臺架依賴的安全測試轉化為可腳本化、可回歸的虛擬測試流程。通過真實的OEM 案例，涵蓋軟件故障注入、配置與響應驗證、自動化回歸構建及問題定位，幫助團隊在完整軟件棧上更早發現隱患，提升測試覆蓋率與驗證效率。
本周五14:00，新思科技「基于虛擬ECU實現故障注入，助力功能安全測試」正式開講！感興趣的下滑預約學習??
時間：5月8日 周五，14:00-15:00
內容簡介：
本次芯課程聚焦Automotive VDK 的功能安全故障注入與自動化驗證，講解如何將傳統人工、臺架依賴的安全測試轉化為可腳本化、可回歸的虛擬測試流程。通過真實的OEM案例，涵蓋軟件故障注入、配置與響應驗證、自動化回歸構建及問題定位
編輯
跳轉
編輯
跳轉
編輯
跳轉
編輯
跳轉
現代制造業面臨日益復雜的加工挑戰：
●多附件頭鏜銑床、車銑復合等復雜機床編程難度高，NC程序驗證耗時長、風險大；
● 傳統仿真方式難以準確模擬程序的準確性，易導致現場撞機；
●CAM與仿真軟件間的數據斷層
隨著人們對舒適駕駛體驗需求的不斷增長，汽車電子系統也愈加復雜，由電氣、電子系統故障導致的風險也就相應越來越高。汽車的功能安全分析就成了汽車系統研發設計的關鍵要素。因此，一款用于復雜產品的系統，硬件，軟件的安全分析和可靠性計算、且滿足功能安全認證標準要求的專業軟件對汽車研發團隊就是非常必要的了。medini含有的可靠性計算模型和失效模式分布等特性，可以為安全分析提供有力的支撐，減少其中的無效步驟，提高研發效率
<p>Altair被動安全報告管理器（Altair Safety Report Manager, ASRM）2024.1版本目前已經正式發布。這個版本通過高度自動化的報告生成能力、廣泛的法規支持及新增模塊功能，為汽車碰撞安全分析與合規驗證提供了一站式解決方案，顯著提升開發效率與決策速度。</p><p><br></p><p><strong>核心功能亮點有哪些？</strong></p><p><br><
2025第五屆粵港澳大灣區（廣州）道路交通安全及應急展覽會
時間：2025年5月14-16日
地點：廣州琶洲保利世貿博覽館
展會介紹：
《“十四五”全國道路交通安全規劃》提出了交通安全“協同治理、源頭治理、依法治理、智慧治理”的基本原則，提出要全面深化道路交通安全科技創新應用和優化道路運輸安全生產環境。粵港澳大灣區（廣州）道路交通安全及應急展覽會同期舉辦粵港澳大灣區(廣州)智慧交通產業博覽會在廣東省交通運輸廳指導下已連續四年成功舉辦
當前，半導體廠商在進行滿足功能安全芯片開發時，除由其自身實現的安全機制以外，還會在安全手冊（safety manual）中提出大量需要被自主研發的OEM或Tire1實現的AOU（Assumption of Use）假設性需求。然而，在項目開發過程中，經常面臨無量產化的安全機制軟件庫和集成方案、成本高、安全性與可靠性無法平衡、無法驗證等多個難題。
基于目前的市場需求，經緯恒潤產品安全團隊潛心研發
前言
功能安全標準（ISO26262 Part6）提到了用于錯誤探測的安全機制，其中就有程序流監控，如圖1所示；本篇文章主要探討下在AUTOSAR CP以及AP的場景下，怎么實現程序流監控。
圖1 ISO26262 Part6
1 CP場景下的程序流監控
CP場景下執行程序流監控的工作棧如圖2所示，包含軟件部分以及硬件部分。硬件部分就是通常所指的“硬件看門狗
<p><strong>產品概述</strong></p><p> SafeTpack是專門針對于英飛凌AURIX 2G系列芯片的功能安全解決方案，由英飛凌下屬子公司Hitex按照ISO26262-10作為獨立于環境的安全要素（SEOOC）研發。根據ISO26262-5中的要求，系統需要根據不同ASIL等級的要求，針對不同比例的單點故障（SPF）和潛在故障（
產品概述
Klocwork是Perforce公司產品，主要用于C、C++、C#、Java、 python和Kotlin代碼的自動化靜態分析工作，可以提供編碼規則檢查、代碼質量度量、測試結果管理等功能。Klocwork可以擴展到大多數規模的項目，與大型復雜環境、各種開發工具集成，并提供控制、協作和報告。Klocwork提供即時的分析結果，同時保持準確性，并支持CI/CD、容器、云服務和機器配置集成
