“功能安全”对智能驾驶意味着什么?ABLIC给出答案

近年来,在物联网、人工智能等新兴技术快速发展的背景下,汽车产业发生了前所未有的变革。随着算法复杂度的增加,以及自动驾驶等级的提高,安全问题成为了人们最为关心的热点之一。

据统计,随着汽车智能化程度的不断提高,“影音系统故障”、“车载互联故障”以及“行车安全辅助系统故障”的投诉在2017-2019年呈现出阶梯式增长趋势。汽车故障率的逐年提升,让我们不得不对智能化时代下的汽车安全问题进行重新审视。眼下,提高汽车功能安全便显得格外重要。

或许大家对“功能安全”这个概念还不太了解,下面先给大家科普一下什么是“功能安全”与“本质安全”?

功能安全与本质安全

1、功能安全
“功能安全性”是为了确保可接受的安全水平而进行的功能调整(确保安全的机能:以下称为安全功能)。
2、本质安全
“本质安全”是指为减少/消除设备或结构变化对人或环境造成的危害而采取的措施。
例如,道路交通横穿铁轨的交道口。
3、“功能安全”的概念
“交道口”的位置通常配备有警报器,以通知列车驶近,并以断路器促使车辆停车。这些安全措施将事故风险降低到可接受的水平。
4、“本质安全”的概念
在“三维交叉口”中,火车和车辆都不相交,因此事故发生的机会很少,能有效确保安全。
需要注意的是,三维交叉口将铁路置于道路之上,反之亦然。但是,事故仍然可能造成各种各样的伤害。例如,由于自然灾害或其它灾难,可能会发生物体坠落、围栏构造问题或立交桥完全倒塌的情况。因此,三维交叉口并不意味着绝对的安全。然而,就铁路道口安全而言,三维交叉口是本质安全的一个示例,因为它通过消除交叉路口(根本问题)本身来确保安全。

安全观念的背景

1、 欧洲和北美
安全是要追求的目标,但却是无法完全实现的想法。即使制造业以零缺陷为目标,但仍不能百分百避免故障及损坏,因为当中可能涉及设计或人为错误。随着系统越来越复杂,很难通过本质安全来实现完全安全。对此,标准化“功能安全”的理念应运而生,以弥补本质安全的欠缺。在最大程度上,防止由于产品故障或错误而对人造成的伤害。
2、日本
制造业基于设计质量改进和持续制造改进的理念,力求通过提高可靠性和零缺陷来完全实现“本质安全”。结果,“日本制造”以高品质而享誉国际。要在世界市场上推出产品,它必须满足每个特定国家/地区的标准,并且随着功能安全标准的日益普及,让这一想法在日本也广为人知并接受。
3、制定ISO 26262汽车功能安全标准的背景
单一汽车零件的误差*,可能导致无法控制发动机/操作方向盘/停车或其它故障,导致对人(驾驶员、乘客或车外的人)构成伤害。
由于汽车设备的电子化、ECU(电子控制单元)之间的协同操作以及多家供货商开发的设计,衍生设计复杂化,可能会引起个别功能混乱,从而导致误差*/错误*。在发生事故时,有必要确定谁要对造成的人身或财产损失负责。
以“功能安全”的概念,揭示为迈向汽车故障零事故的整个开发过程,来履行安全负责,并在发生诉讼时提供证据。
为此,在IEC 61508的基础上制定了ISO26262安全标准,以专门降低由电气和电子(E/E)系统的故障行为引起的危险事件的可能性。
*误差:可能导致系统或车辆故障的异常情况。
*错误:计算值,观察值或测量值或条件与真实值,指定值或条件之间的差异。
*故障:由于系统或车辆执行所需功能的能力故障而导致的终止。
(引用自ISO 26262-10:2018)
4、功能安全的安全机制
“功能安全性”是为了确保可接受的安全水平而进行的功能性调整。
汽车系统、组件、电子电路和软件可以通过添加安全机制来实现“功能安全”。
安全机制包括功能停止(故障安全)和功能继续(故障操作),并且必须具有符合ASIL的安全机制。

什么是ASIL?

ASIL指汽车安全完整性等级,这是由ISO 26262标准定义的风险分类系统。
ASIL根据伤害的可能性和可接受性来确定安全要求,以使汽车零部件符合 ISO 26262。
ISO 26262标识了ASIL的四个等级-A、B、C和D。其中,ASIL-A代表最低的汽车危险等级,而ASIL-D代表最高的汽车危险等级。
安全气囊,防抱死制动器或动力转向系统之类的系统要求ASIL-D级(对安全性的要求最为严格),因为与故障相关的风险最高。此外,所有电气和电子系统都必须经过安全分析。例如,尾灯和其它组件归类为ASIL-A,前大灯和刹车灯归类为ASIL-B,而自适应巡航控制归类为ASIL-C或D。

安全机制应用示例

1、冗余设计
在这种设计方法中,如果主要功能发生故障,备用功能将接管工作,以防止发生事故或问题,以减少伤害。
2、故障检测
这是一种使用其它部件来添加功能的措施,以监视主要功能中的异常,或者在发生危害之前将其告知以防止受到伤害。
一般情况,汽车会使用多个MCU,假定MCU出现异常:
· 添加一个电池监视IC(Battery Monitoring IC),以监视并通知由于电源的过压或低压引起的MCU异常。
· 添加看门狗计时器(WDT),以监视并通知由于软件错误而导致MCU程序失控,甚至停止运行。
假设电动汽车(HEV,EV 等)的锂离子电池出现异常,
· 添加锂离子电池保护IC来监视并通知过电压,过放电。
在产品设计中,加入以下功能原素 ,有助于构建功能安全性。
· 磁传感器IC(霍尔效应 IC):监视滑门和座椅位置等。
· 定时器IC:定期监视传感器等
· EEPROM:保存各种校准数据,日志等
※ABLIC可提供根据用户的使用条件而计算的FIT值,以支持用户设计应对功能安全标准的产品。
有关FIT值计算的实施详情,请联系销售代表(ic-sales-cn@ablic.com)。

ABLIC的车载理念

(ABLIC车载IC)
ABLIC从前身精工电子(SII)在手表制造工艺中培育的低消耗电流技术(Zero Standby)和高精度技术(Zero Error),以及在日本车载设备市场占有率第一位的以高品质(Zero Defect)为目标的EEPROM等的“3-Zero Concept”,提供可满足客户和社会需求的汽车电子设备用IC。
1、高品质和高可靠性
汽车电子设备用IC采用了汽车电子设备委员会(AEC)的针对车载电子部件所进行的各种可靠性和质量评价测试的AEC-Q100的测试项目,并且准备了可支持PPAP(生产件批准程序)要求的产品。
并于早年已获得面向汽车行业的质量管理体系规格的IATF16949认证,汽车电子设备用IC是按照IATF16949体系的规格来进行产品开发。
2、用途分类

3、产品系列
· 电压稳压器(LDO)
· 电压检测器(Battery monitoring & Reset ICs)
· 看门狗定时器
· DC-DC控制器
· 天线诊断IC
· 车载用电池保护IC,EDLC保护IC
· 串行EEPROMs(SPI,I2C,Microwire)
· 磁性传感器IC(霍尔IC)
· 实时时钟
· 便利型定时器
· CMOS运算放大器
(0)

相关推荐

  • 当要求ASIL D时,我们在要求什么?

    本文要点 ASIL等级是功能安全需求的核心属性之一,也是我们在进行功能安全开发过程中被提及最频繁的词之一.在功能安全的讨论中经常充斥着诸如 "这款ECU最高支持什么ASIL等级?" ...

  • 你真的做对ASIL分解了吗?

    本文要点 稍微了解功能安全的朋友绝对都听过ASIL分解.毕竟作为ISO 26262官方推荐的降低功能安全开发要求的手段,必然是要被工程师们好好地加以利用的.但是 ASIL分解虽好,却不是简单的加减运算 ...

  • [科普]汽车功能安全是什么

    随着汽车智能化电气化技术的快速普及,车内控制器和相应的电子部件越来越多.相应的汽车功能安全变得越来越重要.那么什么是汽车功能安全,它为什么和车规级芯片相关度这么高呢?车辆使用过程中,有哪些情况会使芯片 ...

  • 汽车芯片功能安全,一纸证书背后的“含金量”|电源|功能安全|芯片|iso26262

    随着量产新车中自动驾驶功能的不断增加,功能安全问题已成为整个行业的关注焦点.从定义上来看,功能安全是指避免由系统功能性故障导致的不可接受的风险.其概念与本质安全相对,后者的优势在于可以彻底排除涉及危险 ...

  • 入行小师妹聊功能安全(二):功能安全分析示例(上)

    功能安全 原创 大家好,我是功能安全小师妹!最近功能安全工作被老板盯上了,耽误了1个月,终于来更新了- 上一篇<功能安全基础介绍>讲了点儿功能安全的基本知识,这一篇我将按照ISO 2626 ...

  • 功能安全量产落地的三座大山(二)

    融合与平衡(一) 融合的必要性 在某些行业比如轨道交通.过程工业等,安全防护设备(如SIS)和常规控制设备(如DCS)常常是分开的.也就是说,它们在物理上是独立的实体.从系统自顶向下分解而来的安全功能 ...

  • 实例讲解如何对智能驾驶系统进行功能安全分析

    随着驾驶员辅助系统的日益复杂,主机厂要发布销售和使用的技术产品,始终必须首先提供足够安全的证明.在这种总体安全考虑中,正确和安全的产品功能部分称为功能安全.评估产品是否安全的参考是容许的风险极限,如果 ...

  • 智能驾驶如何搭建场景并设计创新性功能

    智能化过程是包含了智能网联.智能座舱.自动驾驶等,在这一智能化驱使的大环境下,人们对于其所带来的产品需求层级及创新性将更加强烈.而当前的状态是量产功能的成熟度及创新性都没有完全符合人们预期,加之没有成 ...

  • 高速智能驾驶功能及场景分析

    汽车技术的持续发展旨在提供更大的安全效益和自动驾驶系统(ADS),有一天,当我们不想或不能自己驾驶时,可以处理整个驾驶任务.全自动汽车和卡车驱动我们,而不是我们驱动它们,将成为现实.这些自动驾驶车辆最 ...

  • 跨界造车暗潮涌动,智能驾驶来势汹汹|情报局

    传统车企盯上电池 一面是繁荣,一面是焦虑. 2021年来,传统汽车制造商们再次加速转型步伐,导入电气化转型成果.国内跨界造车暗潮汹涌,手机.家电.互联网等企业纷纷入局汽车产业,继滴滴.小米后,OPPO ...

  • 支持L3 智能驾驶的相关软件及工具链的四级产品架构

    支持L3 智能驾驶的相关软件及工具链的四级产品架构

  • 相控雷达仿真 测试龙头!叠加5G 智能驾驶 空天互联网等概念...

    文:海豚音 自主可控!给探月工程.北斗卫星提供服务,技术水平甚至略超外资... 最近一季度业绩密集披露,与此同时抱团股有所抬头,今日盘中大次新板块走得各个都颇为惊魂,曾经的妖股西域旅游直接被ST了,一 ...

  • 玩起性价比,大疆要做“人民需要的智能驾驶”?

    自从和车圈外的朋友聊过许多"造车趣事"后,每次我刚和朋友提及其他的互联网科技公司,他们很快会问:"这家公司也有造车吧?"朋友下意识地反应,反而证明了造车已经火出 ...

  • 智能驾驶域控制器的软件架构及实现:支持L3 的软件架构及产品架构

    第二篇支持L3+的软件架构Level 2 及以下级别的自动驾驶功能基本上都是属于"驾驶辅助"性质.各功能的场景,主要的驾驶行为是驾驶员主导,自动驾驶系统只在非常限定的条件约束内对车 ...

  • 智能驾驶整车在环实验室 SYNO 解决方案

    概述 随着汽车行业智能化.网联化的发展趋势,对智能网联车辆的测试验证手段提出了更高的要求.当前智能网联车辆的测试手段依赖单部件.单系统的测试,一方面测试周期长,人力 \ 设备投入成本高,另一方面缺乏整 ...