符合IS0 26262標(biāo)準(zhǔn)的安全完整性等級評估方法的研究.pdf

1、在日常生活中，人們一方面享受著汽車帶來的便利，另一方面也將自身置于一定的安全風(fēng)險中，因此，在體驗汽車服務(wù)的同時，更加注重其安全性。近年來，系統(tǒng)化、一體化集成和智能化逐漸成汽車電子技術(shù)的主流發(fā)展方向，汽車工業(yè)領(lǐng)域中電氣/電子/可編程電子系統(tǒng)（E/E/EP）得以大量應(yīng)用，而關(guān)于其功能是否安全已然成為現(xiàn)在研究的熱點。為此，國際上出臺了ISO26262道路車輛功能安全標(biāo)準(zhǔn)，指導(dǎo)電子系統(tǒng)的設(shè)計、開發(fā)和測試，其核心包含了汽車安全完整性等級（ASIL

2、）的確定。因此，為了實現(xiàn)精確有效地評估汽車電子系統(tǒng)的ASIL等級，本文提出了一種符合ISO26262標(biāo)準(zhǔn)的基于三維風(fēng)險矩陣法的馬爾科夫動態(tài)評估方法（Markov-3DRM）。
　　該方法結(jié)合了三維風(fēng)險矩陣法的簡單易用的特點與馬爾科夫法的動態(tài)精準(zhǔn)預(yù)估的優(yōu)點，能夠有針對性的動態(tài)評估 ASIL。首先，運(yùn)用三維風(fēng)險矩陣法對系統(tǒng)的功能安全進(jìn)行初步分析，從而得到不同安全目標(biāo)下的安全等級。其次，詳細(xì)分析系統(tǒng)硬件架構(gòu)和電路，繪制硬件指標(biāo)計算表格，

3、得到多個硬件指標(biāo)值。再與ISO26262的要求進(jìn)行比較，以確定該系統(tǒng)是否滿足安全要求。最后，由系統(tǒng)架構(gòu)來確定 Markov表決結(jié)構(gòu)，繪制Markov狀態(tài)轉(zhuǎn)移圖以及建立Markov狀態(tài)轉(zhuǎn)移矩陣，通過運(yùn)算得到系統(tǒng)失效率的動態(tài)變化曲線和不同測試周期對平均要求時失效率（PFDavg）的影響。
　　本文以純電動汽車整車控制器驅(qū)動控制功能中的加速踏板信號采集電路為例，通過對采集系統(tǒng)的功能安全分析，得到其ASIL等級為C。然后，對加速踏板信號采

4、集電路電路和系統(tǒng)架構(gòu)進(jìn)行詳細(xì)分析，參考 IEC62380標(biāo)準(zhǔn)中對電子元器件失效率的規(guī)定，得到了單點故障指標(biāo)為97.02％，潛在故障指標(biāo)為92.49%，隨機(jī)硬件失效指標(biāo)為5.00028*10-9h-1，以上各個指標(biāo)參數(shù)都滿足ASIL為C級的系統(tǒng)硬件指標(biāo)要求。另外，得到該采集電路在沒有診斷測試的情況下5年后將會失效，在有診斷測試的情況下其最佳的測試間隔周期為12個月。緊接著，使用LABCAR硬件在環(huán)系統(tǒng)對該采集電路進(jìn)行了一個月（730小時）

5、的截尾測試，加速踏板開度的實際測量值與理論計算值一致性非常好，最大誤差為1%，并未發(fā)生任何失效。最后，利用矩估計方法來對已有的測試數(shù)據(jù)進(jìn)行可靠性估計，發(fā)現(xiàn)730小時的測試能夠代替107小時的測試的可靠度為90%。
　　各項結(jié)果表明，本文所提方法可以靈活地表示系統(tǒng)從啟動到失效，經(jīng)過修復(fù)到再失效的所有事件，能夠反映系統(tǒng)狀態(tài)間靜態(tài)和動態(tài)的變化以及要求時失效率和ASIL等級的動態(tài)變化。該方法在評估系統(tǒng)功能安全等級方面顯示出的靈活和有效，可