從飛思卡爾SafeAssure功能安全保障方案看汽車安全設(shè)計

　　就在您閱讀完本文不到十分鐘的時間內(nèi)，全球大概有超過二十人已經(jīng)因為車禍離開這個世界，而其中大約有90%是來自像中國這樣的發(fā)展中國家(數(shù)據(jù)參考世界衛(wèi)生組織統(tǒng)計)。汽車造福人類的同時，在全球科技空前發(fā)達的今天，因為交通事故帶來如此重大的公共安全威脅不啻為人類的一大悲劇。

　　從汽車誕生開始，人們就沒有停止過對汽車安全駕駛的追求。最早的安全帶以及后來的安全氣囊等被動安全措施挽救了數(shù)千萬人的生命，后來發(fā)展起來的ABS(防抱死制動系統(tǒng))、ESP(電子穩(wěn)定程序)、EBD(電子制動力分配系)等主動安全功能讓汽車安全性再次大大提高。但盡管如此，交通事故依然是最大非自然死傷原因之一?！　?/p>

 

　　圖1：世界衛(wèi)生組織統(tǒng)計：全球每年因交通事故死亡130萬人，并有5000萬人受傷。

　　“隨著系統(tǒng)復雜性的提高，以及軟件和機電設(shè)備的大量應用，因為系統(tǒng)失效和隨機硬件失效導致的交通事故風險也日益增加。因此，近年開始出現(xiàn)了新的汽車安全概念——安全性預測。”在近日召開的“2012產(chǎn)業(yè)和技術(shù)展望媒體研討會”上，飛思卡爾亞太區(qū)汽車及工業(yè)解決方案事業(yè)部全球產(chǎn)品市場經(jīng)理郗蘊俠(Yolanda)博士指出，“安全性預測即汽車里的一些系統(tǒng)能實時檢測故障，在故障發(fā)生之前就能預警防止故障發(fā)生，這就是當前大家倡導的汽車功能安全的概念。”為此，飛思卡爾推出了命名為“SafeAssure”的安全保障方案，旨在幫助系統(tǒng)制造商更加輕松地滿足汽車和工業(yè)市場中的功能安全標準要求，并大大降低開發(fā)難度、縮短開發(fā)周期。　　

 

　　圖2：汽車安全系統(tǒng)的演變——基于安全性預測的功能安全出現(xiàn)。

　　從IEC61508到ISO 26262，看汽車功能安全演變

　　2011年11月推出ISO 26262之前，汽車行業(yè)遵照的功能安全標準是電子、電氣及可編程器件功能安全基本標準IEC 61508。然而，作為一種通用基礎(chǔ)安全標準，對于汽車行業(yè)的特殊性而言，該標準有很多的不足，特別是近年來汽車系統(tǒng)的復雜性日益增長的條件下。從IEC 61508派生出來的ISO 26262為當前汽車行業(yè)量身定制，特別是ISO 26262對于硬件研發(fā)、軟件研發(fā)的要求適合于當前先進的汽車工業(yè)的實際現(xiàn)狀。

　　ISO 26262標準根據(jù)安全風險程度對系統(tǒng)或系統(tǒng)某組成部分確定劃分由A到D的安全需求等級(汽車安全完整性等級——ASIL)，其中ASIL D級為最高等級，具有最苛刻的安全要求。對系統(tǒng)供應商而言，必須滿足這些因為安全等級提高而提出的更高的設(shè)計要求。

　　安全事件總是和通常的功能、質(zhì)量相關(guān)的研發(fā)活動以及產(chǎn)品生產(chǎn)伴隨在一起。ISO26262強調(diào)了研發(fā)活動和產(chǎn)品生產(chǎn)的安全相關(guān)各個方面，并為汽車安全提供了一個生命周期理念，在這些生命周期階段中提供必要的支持。ISO26262涵蓋了功能安全方面的整體開發(fā)過程，包括規(guī)劃、設(shè)計、實施、集成、驗證、確認和配置。

　　SafeAssure安全保障方案

　　在ISO26262推出前兩個月，飛思卡爾SafeAssure安全保障方案就在業(yè)內(nèi)率先推出。“SafeAssure是針對汽車和工業(yè)市場功能安全標準設(shè)計的解決方案，幫助企業(yè)簡化達標的流程，縮短開發(fā)時間和降低復雜性。”Yolanda指出，“基于SafeAssure功能安全保障方案，廠商可以輕松實現(xiàn)從ASIL-A至D以及SIL-1至4等級的系統(tǒng)安全標準。”　　

 

　　圖3：Freescale郗蘊俠：基于SafeAssure功能安全保障方案，廠商可以輕松實現(xiàn)從ASIL-A至D等級的系統(tǒng)安全標準。