汽车安全智能控制系统新要求-功能安全
2020-04-19 21:56
近年来，汽车行业大量的技术创新都来源于汽车电子领域。如今业界所说的汽车智能化，实则就是汽车电子化程度越来越高后实现的各种智能控制。在汽车电子化的过程中，软件的使用也随着系统的复杂性提升而变得普遍。从基础的安全气囊、安全带系统，到基于雷达、摄像头和底盘控制的车道偏离预警、紧急制动辅助、自适应巡航等主动安全系统，再到司机状态监控系统以及最终的自动驾驶，无一不包含了大量的电子器件和控制软件。
想象这样一个场景：你开着车以120公里/时的车速在高速公路上行驶，这时你的电子驻车系统发生了故障，车辆突然被施加了制动力……场面很惊悚，但这就是汽车智能化时代确实有可能发生的事。除上述系统以外，还有更多的系统存在着发生类似故障的可能性，因为它们也涉及到大量的数据传输与软件控制。系统在运行时，硬件可能会发生随机失效，控制软件或许存在着漏洞，而在产品发生故障或失效时能否继续保证系统安全性，就成为了业界非常关注的问题。为了规避汽车系统的安全风险，业界在2011年发布了ISO26262道路车辆功能安全标准，其对于汽车安全相关电子系统的安全保障有着重大的意义。
近日，盖世汽车网记者对德国莱茵TUV集团功能安全认证大中华区总经理赵斌进行了专访，与其就功能安全标准的内容、意义和未来发展态势进行了探讨。
最严苛的功能安全标准
ISO26262功能安全标准是目前非常前沿的标准，它从工业功能安全标准IEC61508转化而来。该标准从产品的整个生命周期进行评估，从需求开始，到概念设计、软件设计、硬件设计，包括最终的生产、操作，整个生命周期都提出了严格的要求，来保证安全相关的电子产品的功能性失效不会造成危险的发生。
其严苛体现在两方面，一方面工程师根据新的标准需要改变设计思路，另一方面其颁发认证证书的流程也非常严格。
对于工程师来说，功能安全标准是目前最复杂的标准。原有的一些电磁兼容标准、安全相关的标准考虑的都是产品成型后的实际测试表现，也就是产品研发出来之后再看是否符合要求。而ISO26262标准的要求和以往不同，它不是在最终阶段测试，而是从产品的需求阶段就介入，这时候工程师就要考虑需要是否正确；接着是概念设计阶段、软硬件架构、生产、操作阶段，都需要层层确认是否符合要求。这些过程中每个环节的人员都参与了，因此过程非常复杂，要求相当严格。赵斌强调，对于厂家来说，获得认证的难点在于，如果厂家产品已经研发出来，但评估不合格，那么可能需要从需求阶段重新开始认证，导致整个产品需要重新开发。
