汽車電子功能安全設(shè)計(jì)與測(cè)試方法的研究

　　摘要：對(duì)汽車功能安全標(biāo)準(zhǔn)體系進(jìn)行了研究，闡述了電控系統(tǒng)在功能安全等級(jí)概念分析、系統(tǒng)設(shè)計(jì)測(cè)試、軟硬件設(shè)計(jì)測(cè)試各方面要求內(nèi)容。結(jié)合功能安全標(biāo)準(zhǔn)，總結(jié)了符合汽車功能安全等級(jí)的評(píng)估方法，可以覆蓋標(biāo)準(zhǔn)的各部分要求。

　　引言

　　電子技術(shù)集成化的快速發(fā)展及其在汽車上的大量應(yīng)用極大推動(dòng)了汽車產(chǎn)業(yè)的發(fā)展，汽車對(duì)電子技術(shù)的依賴程度越來(lái)越高的同時(shí)，汽車電子電氣產(chǎn)品所帶來(lái)的安全問(wèn)題越發(fā)重要，例如，因各種汽車電控系統(tǒng)軟硬件故障而不斷出現(xiàn)的汽車召回事件。國(guó)家政府部門、汽車整車及零部件企業(yè)和用戶越來(lái)越關(guān)注產(chǎn)品的功能安全，在這樣的背景下，迫切需要對(duì)汽車電子電氣產(chǎn)品在設(shè)計(jì)、研發(fā)、檢測(cè)試驗(yàn)和生產(chǎn)管理等諸多方面提出全新的功能安全要求，ISO26262道路車輛功能安全標(biāo)準(zhǔn)應(yīng)運(yùn)而生。

　　目前，道路車輛功能安全國(guó)家標(biāo)準(zhǔn)也正在轉(zhuǎn)化過(guò)程中?；跇?biāo)準(zhǔn)本身的要求，本文對(duì)汽車電子領(lǐng)域涉及到電控系統(tǒng)開(kāi)發(fā)過(guò)程中的功能安全設(shè)計(jì)、測(cè)試、安全等級(jí)評(píng)估等內(nèi)容和方法要求進(jìn)行研究，為汽車電子功能安全技術(shù)的應(yīng)用提供一些借鑒。

　　1 國(guó)內(nèi)外標(biāo)準(zhǔn)化介紹

　　1. 1 ISO26262標(biāo)準(zhǔn)發(fā)展簡(jiǎn)介

　　ISO26262是從電子、電氣及可編程器件功能安全基本標(biāo)準(zhǔn)IEC61508派生出來(lái)的，主要定位在汽車行業(yè)中特定的電氣器件、電子設(shè)備、可編程電子器件等專門用于汽車領(lǐng)域的部件。

　　ISO26262從2005年11月起正式開(kāi)始制定，經(jīng)歷了大約6年左右的時(shí)間，已于2011年11月正式頒布，成為國(guó)際標(biāo)準(zhǔn)。

　　1. 2 道路車輛國(guó)標(biāo)發(fā)展簡(jiǎn)介

　　道路車輛功能安全標(biāo)準(zhǔn)分為10個(gè)部分：術(shù)語(yǔ)、功能安全管理、概念階段、產(chǎn)品開(kāi)發(fā)-系統(tǒng)層、產(chǎn)品開(kāi)發(fā)-硬件層、產(chǎn)品開(kāi)發(fā)-軟件層、生產(chǎn)和操作、支持過(guò)程、汽車安全完整性等級(jí)導(dǎo)向和安全導(dǎo)向分析、指南，具體架構(gòu)如圖1所示：

　　國(guó)標(biāo)委2012年8月正式下達(dá)了推薦性國(guó)家標(biāo)準(zhǔn)《道路車輛 功能安全》制定計(jì)劃，全國(guó)汽標(biāo)委已經(jīng)統(tǒng)籌協(xié)調(diào)開(kāi)展該系列標(biāo)準(zhǔn)的研究和制定工作。目前，國(guó)標(biāo)正在轉(zhuǎn)化過(guò)程中。

　　道路車輛功能安全標(biāo)準(zhǔn)涉及到汽車電子的安全性，適用的汽車企業(yè)包括整車開(kāi)發(fā)商(所有3.5噸以下客車)、安全相關(guān)的車輛電機(jī)與電子系統(tǒng)開(kāi)發(fā)商、安全相關(guān)的車輛電子零部件開(kāi)發(fā)商、安全相關(guān)的車輛電子組件開(kāi)發(fā)商;適用的人員包括車輛功能安全相關(guān)的不同項(xiàng)目人員、公司管理層、項(xiàng)目管理者、相關(guān)研發(fā)人員、相關(guān)業(yè)務(wù)人員。

　　2 汽車電控系統(tǒng)功能安全設(shè)計(jì)要求

　　道路車輛功能安全標(biāo)準(zhǔn)從開(kāi)發(fā)流程、管理方法、技術(shù)措施三個(gè)大方面提出了對(duì)汽車電控系統(tǒng)安全等級(jí)的要求。在產(chǎn)品開(kāi)發(fā)階段，ISO26262按汽車工業(yè)中常用的V型開(kāi)發(fā)流程定義相關(guān)安全活動(dòng)：V型的左側(cè)是技術(shù)安全需求(功能安全概念的技術(shù)實(shí)現(xiàn)途徑)的制定、系統(tǒng)/軟件/硬件設(shè)計(jì);V型的右側(cè)是軟硬件測(cè)試、系統(tǒng)集成測(cè)試。