本文節(jié)選自：《中國汽車基礎(chǔ)軟件發(fā)展白皮書3.0》
文末附下載方式

第4章 智能汽車車用基礎(chǔ)軟件平臺(tái)關(guān)聯(lián)技術(shù)

本章節(jié)以六個(gè)技術(shù)領(lǐng)域?yàn)榍腥朦c(diǎn)，分別研究了基礎(chǔ)軟件平臺(tái)對(duì)支撐功能安全所起的作用；研究了基 礎(chǔ)軟件平臺(tái)對(duì)支撐信息安全所起的作用；研究了邊緣計(jì)算如何更好地駕馭數(shù)據(jù)以支撐車企數(shù)字化轉(zhuǎn)型；研究了雙態(tài)開發(fā)模型和持續(xù)集成持續(xù)發(fā)布 CI/CD 如何支撐基礎(chǔ)軟件平臺(tái)高效開發(fā)；研究了幾種主流支撐 SOA 的先進(jìn)車載通信技術(shù)；研究了車載芯片的發(fā)展趨勢(shì)及其關(guān)鍵技術(shù)。

4.1  功能安全與基礎(chǔ)軟件

4.1.1  相關(guān)標(biāo)準(zhǔn)介紹

隨著汽車 E/E 架構(gòu)演化、汽車控制器及軟件的復(fù)雜度都在呈指數(shù)級(jí)遞增。為保障汽車的安全，滿足智能化、網(wǎng)聯(lián)化的安全保障需要，汽車的功能安全標(biāo)準(zhǔn)也在不斷地發(fā)展完善中。目前功能安全領(lǐng)域，行業(yè)內(nèi)主要遵循的是 ISO26262 和 ISO21448 兩大標(biāo)準(zhǔn)。

ISO26262 是道路車輛功能安全國際標(biāo)準(zhǔn)。內(nèi)容主要涵蓋汽車系統(tǒng)、軟件、硬件等方面的安全完整性， 強(qiáng)調(diào)在汽車產(chǎn)品的開發(fā)過程中如何避免、預(yù)防、探測(cè)、降低或消除風(fēng)險(xiǎn)。

ISO21448 是汽車預(yù)期功能安全標(biāo)準(zhǔn)。內(nèi)容主要圍繞自動(dòng)駕駛車輛的功能局限性（含設(shè)計(jì)不足和性能局限），在復(fù)雜環(huán)境影響和人員合理誤用的情況下，避免或降低車輛潛在的安全風(fēng)險(xiǎn)。

本小節(jié)概要介紹道路車輛功能安全國際標(biāo)準(zhǔn) ISO26262 和預(yù)期功能安全國際標(biāo)準(zhǔn) ISO21448，旨在為汽車行業(yè)的從業(yè)者認(rèn)識(shí)、了解、深入研究功能安全和預(yù)期功能安全提供參考。

1.  ISO26262 汽車電子功能安全標(biāo)準(zhǔn)

現(xiàn)行 ISO26262 標(biāo)準(zhǔn)是國際標(biāo)準(zhǔn)化組織 2018 年發(fā)布的第二版，它定義了汽車電子電氣系統(tǒng)整個(gè)生命周期內(nèi)功能安全相關(guān)的活動(dòng)。該標(biāo)準(zhǔn)一共分 12 個(gè)部分，如圖 4.1-1 所示，其中包含了功能安全管理、開發(fā)、生產(chǎn)、運(yùn)行、服務(wù)、報(bào)廢等多個(gè)環(huán)節(jié)，并在第 12 部分提供了標(biāo)準(zhǔn)在具體項(xiàng)目中如何應(yīng)用的指引性說明。

ISO26262 標(biāo)準(zhǔn)提出了 ASIL（即汽車安全完整性等級(jí)，分為 A、B、C、D 四個(gè)級(jí)別，其中 D 為最高級(jí)） 的概念，它會(huì)影響到產(chǎn)品開發(fā)階段中各種技術(shù)手段的推薦程度。ISO26262 標(biāo)準(zhǔn)定義的功能安全活動(dòng)從相關(guān)項(xiàng)定義開始，對(duì)功能安全產(chǎn)品開發(fā)的范圍進(jìn)行定義，明確產(chǎn)品所要實(shí)現(xiàn)的基本功能以及所適用的法律 法規(guī)等。相關(guān)項(xiàng)定義是后續(xù)危害分析與風(fēng)險(xiǎn)評(píng)估的重要輸入。通過危害分析與風(fēng)險(xiǎn)評(píng)估活動(dòng)，相關(guān)項(xiàng)的 安全目標(biāo)被定義出來。同時(shí)，每一個(gè)安全目標(biāo)都會(huì)對(duì)應(yīng)一個(gè) ASIL 等級(jí)，它將被繼承到下游的各級(jí)需求和設(shè)計(jì)產(chǎn)物中。在功能安全概念設(shè)計(jì)階段，根據(jù)安全目標(biāo)和初步的相關(guān)項(xiàng)層級(jí)系統(tǒng)架構(gòu)，結(jié)合安全分析的 手段（如：故障樹分析），將定義出分配給相關(guān)項(xiàng)中每一個(gè)架構(gòu)元素（比如 : 控制器）的功能安全需求及對(duì)應(yīng)的 ASIL 等級(jí)。架構(gòu)元素的功能安全需求及 ASIL 等級(jí)是接下來產(chǎn)品開發(fā)的主要輸入。

圖4.1-1 ISO26262 標(biāo)準(zhǔn)概覽