自動駕駛功能安全
關注創建者：匿名 創建時間：2021-12-13
自動駕駛功能安全的視頻教程
功能安全全生命周期管理--數字化安全管理
會議簡介： 在medini指導下完成安全管理活動，取代人工輸入任務，引入自動化和輔助功能。 講師簡介： 奚云鵬，現任Ansys medini analyze應用工程師，熟悉自動駕駛行業功能安全的系統性應用，主要負責Ansys medini的業務開發和技術咨詢工作。
免費 27分鐘 68播放
查看
無人駕駛的功能安全，SOTIF，信息安全分析方法及應用
ANSYS自動駕駛系列Webinar，結合自動駕駛系統的研發講述ANSYS工具如何助力自動駕駛的開發驗證，本期重點為ANSYS無人駕駛的功能安全，SOTIF，信息安全分析方法及應用講解。
免費 1小時25分鐘 321播放
查看
自動駕駛功能安全的實例教程
· 產品上：一方面，經緯恒潤基于駕駛數據、場景提取算法、聯合分布統計等數據驅動方法，結合安全分析構建關鍵臨界風險場景并進行解算，在整車開發早期提出量化需求指標和測試驗證準則，以便在車輛后期測試階段有較為明確的輸入，避免因定義模糊造成大量重復且無意義的測試驗證工作。另一方面，基于在高級自動駕駛領取多年深耕的經驗，經緯恒潤總結關鍵技術，通過預期功能安全模板、開發實例及定制Workshop給客戶提供專業的咨詢服務。可以更好地助力企業高級別自動駕駛功能“安全”落地。
自動駕駛安全組件是經緯恒潤獨立研發的一種解決方案，通過使用經緯恒潤的自動駕駛安全組件，企業可以節省大量的時間和精力，因為組件已經經過獨立研發和測試，具備符合功能安全和預期功能安全的能力。企業無需從零開始開發安全組件，而是可以直接使用經過驗證的解決方案，從而加快自動駕駛功能的開發進程。此外，自動駕駛安全組件還具備適配結構化和非結構化場景的能力。這意味著無論是在道路上的結構化環境還是復雜的非結構化環境中，組件都能夠提供可靠的安全性支持，確保自動駕駛系統在各種場景下的穩定運行。
經緯恒潤功能安全團隊成立于2008年，系國內較早從事功能安全技術研究的團隊。作為功能安全、預期功能安全國家標準委員會成員，參與GB/T 34590第一版、第二版起草及修訂工作。經緯恒潤在汽車電子產品研發實踐中全面導入功能安全方法論，目前研發流程、生產流程已通過ISO26262的功能安全開發過程認證，功能安全開發過程已達到ASIL-D級別。智能駕駛產品開發內部按照SOTIF流程開發，并通過了ISO21448的預期功能安全開發過程評估。
展開 從長遠來看，最先進的自動駕駛系統將反映在交通事故統計中，并將不斷提高新的自動駕駛系統的驗證目標值。
本文的目標是提出一種解決自動車輛帶來的風險的通用方法。
此通用方法可以作為安全自動駕駛的基準，但不包含完整且安全的特定產品。預期功能的安全性，功能安全性和網絡安全性如何一起工作，以及如何將它們組合在一起以創建一個可靠的系統。
自動駕駛的安全分析能力推導
自動駕駛系統具有一組基本的系統屬性，此處將這些屬性指定為功能。這些功能分為故障安全功能（FS）和故障降級功能（FD）。故障安全功能可提供并實現客戶價值，但是它們還可以使系統在發生故障時達到最小風險狀態。故障安全功能可能會中斷，因為其不可用時的安全相關性較低，也可能被故障降級功能所覆蓋。
在系統正常運行期間，可以使用機器人技術和自動駕駛控制中經典的軟件架構 — “感知-規劃-決策執行”設計范式來理解系統運行。在此模型中，感測、規劃、控制以及制動和穩定性執行策略為自動駕駛系統提供了與實現無關的一般視圖。如下圖展示了這種常用模型：
該模型中顯示的感知端詳細闡述了包含如下幾個分類信息：
1）V2x：包括V2V、V2I、V2P等；
2）環境感知傳感器：Radar、Camera、Lidar等；
3）先驗環境感知：HD-Map；
4）車輛狀態：車身信息（如速度、加速度、橫擺率、轉向角等）；
5）駕駛員狀態：疲勞、注意力狀態等；
6）交通規則、人機交互接口；
功能目標分解——故障安全功能
基于自動駕駛系統功能對感知，規劃和決策的基本功能分配，可以為自動駕駛車輛合理安全且與要素分配相關功能安全需求，如下圖所示。
展開 作者 | Aimee
出品 | 焉知
知圈 | 進“電子電氣群”請加微13636581676,備注架構
自動駕駛汽車準入制度旨在為自動駕駛汽車市場化提供合法性支撐、預防和應對技術的不確定性挑戰，并尋求道德倫理的正當性。當前，自動駕駛功能的研發及量產已經進入白熱化階段，各家主機廠在該領域的投入也傾注了大量的精力和能力，對于上市也是勢在必得。但是對于法律和標準規定來說，自動駕駛上市必須拿到工信部代表交通部頒發相關的準入牌照才能受到相關社會的認可。
然而，自動駕駛準入需要充分考慮汽車研發的各個方面，最重要的是保證駕駛過程中具備足夠的安全性，這就要求在設計之初就需要充分考慮到其中的關鍵一環：功能安全及預期功能安全。由功能安全涉及的失效和故障（一般指系統級功能和功能故障的E / E故障）將導致錯誤的轉向或制動，這被認為是自動駕駛與安全性相關的最高風險（一般能達到ASIL D）。通過根據ISO PAS 21448 SOTIF方法開發的功能來定義安全功能和系統，包括第一個初步的體系結構，是朝著按照ISO 26262應用功能安全性邁出的第一步-創建項目定義。該項目定義應包括功能的定義，包括其對環境和其他項目/車輛的依賴性以及與環境和其他項目/車輛的相互作用。根據項目定義，可以進行危害分析和風險評估，以找到該功能及其相關系統的根本要求或安全目標。下一步是開發功能和技術安全概念。
自動駕駛預期功能安全分析能力
自動駕駛系統必須具有一組基本的系統屬性，此處將其指定為功能。下面將討論為了聲明整個系統是安全的應具有的功能。這些功能分為故障安全功能（FS）和故障降級功能（FD）。故障安全功能可提供并實現客戶價值。故障安全功能可以被終止，因為其不可用性的安全相關性足夠低，或被故障降級功能所覆蓋。
展開 框架：SAB OTAGE
現有版本的 ISO 26262 的概念階段，主要通過例如 FMEA 等安全分析方法進行安全評估，由于自動駕駛汽車系統的復雜性，某一失效的影響不一定預先可知，這導致分析結果的不完整。
故障注入則提供了一種評估高級自動駕駛系統安全性和可控性的有效的補充方法。在已知故障類型的條件下，利用故障注入可以得到系統運行期間發生某一故障的影響及相關故障數據。
圖 1：Sab otage：基于仿真的故障注入框架
圖 1 展示了基于故障注入仿真的自動駕駛汽車功能安全分析方法，該方法可作為評估早期設計階段某個架構安全性的補充手段。通過分析仿真數據，可以在數個較優的安全概念之間加以權衡和選擇。
依據該框架，本研究所提 Sab otage 方法的大致流程為：
第一步，識別失效模式。首先，必須已知相關項的主要功能及其故障類型。然后正確識別功能失效模式，以獲得關于其影響的數據（在系統/整車層級）。這意味著如果這些失效模式定義在系統層，其影響便體現在整車上。這些故障/失效模式與保存在通用故障模型庫中的通用故障模型（遺漏 Omission，凍結 Frozen，延遲 Delay ，翻轉 Invert，振蕩 Oscillation，隨機 Random）相關聯。這些通用故障模型是預先設置的，是模擬任何組件/系統功能失效模式的特定故障模型。
第二步，配置故障注入試驗。
展開 總結
本文主要講了與自動駕駛功能相關的惡預期功能安全策略，從基本的概念、目標、架構、標準及測試范圍著手進行了全面的分析，旨在為下一節自動駕駛準入過程中的難點分析鋪墊。使讀者能夠在深入淺出的了解到預期功能安全的重難點，從而后續為自動駕駛的設計過程提供的必要的支撐，支撐產品順利通過準入。
自動駕駛功能安全的相關專題、標簽、搜索
自動駕駛功能安全的最新內容
在半導體制造、生物制藥、新能源研發等對工藝精度要求極高的領域，氣體流量的穩定與精確控制是決定產品質量和生產效率的核心環節，很多工程師在選型時都會提出一個關鍵問題：“氣體質量流量控制器（MFC）是否具備自動流量調節功能？”
布瑯軻鍶特-氣體質量流量控制器：https://www.bronkhorst-china.com/
答案是肯定的，以布瑯軻鍶特
5月8日，新思科技芯課程eDT系列主題最后一講將推出：「基于虛擬ECU實現故障注入，助力功能安全測試」，聚焦Automotive VDK 的功能安全故障注入與自動化驗證，講解如何將傳統人工、臺架依賴的安全測試轉化為可腳本化、可回歸的虛擬測試流程。通過真實的OEM 案例，涵蓋軟件故障注入、配置與響應驗證、自動化回歸構建及問題定位，幫助團隊在完整軟件棧上更早發現隱患，提升測試覆蓋率與驗證效率。
本周五14:00，新思科技「基于虛擬ECU實現故障注入，助力功能安全測試」正式開講！感興趣的下滑預約學習??
時間：5月8日 周五，14:00-15:00
內容簡介：
本次芯課程聚焦Automotive VDK 的功能安全故障注入與自動化驗證，講解如何將傳統人工、臺架依賴的安全測試轉化為可腳本化、可回歸的虛擬測試流程。通過真實的OEM案例，涵蓋軟件故障注入、配置與響應驗證、自動化回歸構建及問題定位
用戶在選擇和使用MFC時，常常會關心一個問題：氣體質量?質量流量控制器是否具備故障自動排查功能？ 今天作為全球領先的流量測量與控制解決方案提供商，布瑯軻鍶特（Bronkhorst）將為您深入解答這一關鍵問題。
布瑯軻鍶特-氣體質量流量控制器：https://www.bronkhorst-china.com/
需要明確的是，傳統意義上的基礎型
Ansys自動駕駛汽車仿真解決方案基于從傳感器到系統級的完整工具鏈，通過軟件在環（SiL）與硬件在環（HiL）閉環測試，結合高保真合成數據與開放架構生態，大幅提升開發效率并降低測試成本。在近期發布的"Ansys 應用類系列網絡研討會全面上線"中，涵蓋4場AVxcelerate專題內容，系統解讀自動駕駛仿真的核心能力與最新進展。
本次系列網絡研討會將聚焦Ansys 2026 R1 AVxcelerate
用戶在使用質量流量計（MFC/MFM）時常常忽略一個潛在卻重要的變量：氣體濕度，那么質量流量計是否具備自動濕度修正功能？這一問題不僅關乎測量準確性，更直接影響到生產效率和產品質量，作為全球領先的流量測量與控制解決方案提供商，布瑯軻鍶特（Bronkhorst）在此為您全面解答。
質量流量計：https://www.bronkhorst-china.com/
2026年，自動駕駛仿真賽道將持續升溫。
回顧2025年，兩大仿真新技術快速走進公眾視野，分別是世界模型（World Model）與3DGS（3D Gaussian Splatting，3D高斯潑濺）。
關于世界模型，此前也寫了挺多科普文章，甚至發布了一些視頻效果，感興趣的小伙伴可以去搜了看看，本文就不展開了。
而關于3DGS，我則一直覺得很神秘，因此特地做了一些探索，甚至申請到了商用軟件來試用
<div contenteditable="false" width="100%">氣體質量流量控制器，作為工業自動化控制領域的關鍵設備之一，在生產過程中的作用不可忽視，它不僅能夠準確地掌控氣體的流量，還具備自動導出功能，方便用戶實時監測和調節，那么氣體質量流量控制器是否真的具備自動導出功能呢？</div><p><br></p><p><a href="https://www.bronkhorst-china.com
本文原刊登于Ansys.com：《Ansys AVxcelerate Sensors Software Leverages NI-RDMA for Hardware-in-the-loop (HiL) Testing》
作者：Lionel Bennes | Ansys高級產品經理
編輯整理：劉宏鯤 | Ansys高級應用工程師
原始設備制造商（OEM）和供應商正在潛心研究、不懈努力地推進自動駕駛技術
本項目客戶為國內一所智能駕駛為核心研究方向的高校科研團隊。團隊長期聚焦于自動駕駛感知、定位與系統級驗證研究，同時承擔研究生教學與科研平臺建設任務。 在科研與教學并行推進的背景下，客戶希望構建一套可持續擴展、可復用的自動駕駛數據采集與數字孿生測試平臺，支撐從真實道路采集到高保真仿真驗證的完整研究鏈路。
在此背景下，康謀為其提供了數采車系統、無人駕駛車輛集成方案以及數字孿生仿真服務，幫助客戶打通“
