基于FMEA的SOTIF危害分析方法

针对自动驾驶等复杂系统的预期功能安全问题,提出了一种基于FMEA的SOTIF危害分析方法。侧重于自动驾驶系统的功能不足,从具有可测量属性的功能概念角度出发,详细定义了功能不足,完善了现有的失效模式分类,通过建立失效模式与功能不足之间的联系,增强了FMEA在SOTIF危害分析中的应用。通过对自适应巡航控制系统的案例研究,证明了扩展AIAG&VDA失效模式分类对SOTIF问题的适用性及文中方法的优势。