基于ISO 26262的失效模式和诊断策略分析准确度研究

针对ISO 26262《道路车辆功能安全》中没有考量失效模式和诊断策略分析(FMEDA)准确度的问题,在详细分析FMEDA流程及其关键因素的基础上,以FMEDA结果为前提,提出了FMEDA三维准确度验证方法,并以惯性传感系统为例阐述了所提出方法的应用过程。结果表明,该方法提高了FMEDA结果的正确性,有助于系统功能安全及整车功能安全的实现。

基于ISO 26262的甲醇/柴油喷射控制系统功能安全概念开发

为提高甲醇/柴油双燃料发动机的安全性和可靠性,基于ISO 26262功能安全标准,定义甲醇/柴油喷射控制系统相关项,分析系统结构和功能;参照DFMEA分析方法,构造出相关项失效模型,得到系统功能失效导致的整车级危害;分析在最坏潜在事故场景下,危害事件的严重度、暴露率、可控性等级,得到汽车安全完整性等级,确立安全目标;提出系统功能安全要求,根据分解规则,将功能安全要求分配到系统各要素当中去,确立安全机制;在Isograph软件中搭建FTA故障树模型,评估系统硬件随机失效指标与安全目标一致性,验证功能安全概念。结果表明:利用功能安全概念更新系统架构,评估各个要素失效率和安全机制诊断覆盖率后,系统随机硬件失效指标为9.405E-09/h,符合ASILD等级安全要求。

基于ISO 26262的车道偏离预警系统概念设计与仿真

以道路车辆功能安全规范标准ISO 26262为准则,对汽车的车道偏离预警系统(LDWS)进行了概念设计。首先分析了ISO 26262功能安全规范概念阶段的活动内容,并在此基础上,完成车道偏离预警系统的项目定义、危险分析和评估,设计了功能安全概念的相关工作,确定了功能安全等级和安全目标。最后搭建了UML仿真模型对LDWS概念设计阶段进行仿真测试,测试结果表明此设计能够满足ISO 26262规范标准,实现了车道偏离预警系统的功能安全概念设计,对车道偏离预警系统的安全开发具有指导意义。

基于ISO 26262标准的电控柴油机扭矩监控策略研究

为了有效限制发动机功能失效时的扭矩输出以使车辆处于安全状态,通过对ISO26262道路车辆功能安全标准中产品研发流程的研究,对发动机扭矩增加进行了危险分析和风险评估,设定了其安全目标,并设计了扭矩监控策略。采用Matlab/Simulink工具链,根据发动机的喷油控制值、轨压和转速建立了实际扭矩计算模型,并根据加速踏板位置和发动机转速冗余信号建立了安全限制扭矩计算模型,用于监控和限制发动机的扭矩输出。模型离线仿真结果及台架试验结果表明,发动机加速的过程中实际扭矩与输出扭矩基本一致,扭矩限制模块故障时该控制策略能准确识别非驾驶员需求的扭矩增加,触发ICO并将发动机设置为跛行回家模式,能准确计算和限制发动机的输出扭矩,满足扭矩的功能安全需求。

基于ISO 26262的车道偏离预警系统设计

为了实现车道偏离预警系统(LDWS)在参与汽车辅助驾驶时的安全功能,按照道路车辆功能安全ISO 26262标准定制了系统的设计流程。根据车道偏离预警系统的安全目标和整车对其功能安全的要求,对系统架构进行了分层设计,并对安全子系统进行详细设计。在此基础上,基于TMS320DM8168对车道偏离预警系统的硬件和软件进行了安全设计规范开发,最后对系统的设计及规范进行检验。结果表明,该系统符合ISO 26262功能安全标准的要求,能实现整车的安全目标。

基于ISO 26262的道路车辆功能安全开发流程解读

ISO 26262定位于汽车领域的电子电器部件,旨在提高汽车电子、电气产品的功能安全。解读ISO 26262标准的目的是使人们更好地理解安全的相关功能,并尽可能明确地对它们进行解释,同时为避免潜在风险提供了可行性的方法和流程。ISO 26262为汽车安全提供了一个生命周期的理念,它从管理到开发、生产、经营、维护直至报废等阶段都提供了必要的技术和管理支持。

基于ISO 26262的嵌入式软件测试研究

当前,嵌入式系统已发展成为汽车电子行业的焦点,鉴于其自身设计特性,为保证软件质量可靠性,软件测试必不可少。在介绍软件测试基本概念的基础上,针对ISO 26262功能安全标准,从静态测试和动态测试解决方案上介绍了相关嵌入式软件测试工具,并根据测试结果分析工具的有效性。结果表明,软件测试工具可以将代码质量进行量化,直观得到修改意见,极大提高软件开发效率,同时减少产品开发后期问题出现率。

基于Aspice与ISO 26262标准融合的汽车软件开发过程研究

本文基于Aspice模型中V流程开发模式,从汽车控制系统的需求分析、架构设计、软硬件需求分析、代码/模型开发实现、系统测试及验证整个V模型各阶段,结合ISO 26262功能安全标准在各阶段的要求,提出一种Aspice与ISO 26262相融合的汽车控制系统开发流程,并结合实践开展过程,阐明各开发过程使用的开发工具配置情况。

基于ISO 26262的7DCT输入轴转速监控策略的分析

为保证双离合自动变速器调速换挡的功能安全,基于ISO 26262标准的要求,对调速换挡功能进行了概念阶段的设计,确定了避免输入轴转速过高的安全目标。结合3层监控方法,分别设计了功能应用层、功能监控层和硬件监控层的输入轴转速监控策略。基于MATLAB/Simulink创建了控制模型,最后进行故障注入测试。测试结果表明,所设计的监控策略符合ISO 26262要求,并保证输入轴转速的功能安全。

基于ISO 26262的驱动电机系统功能安全概念设计及测试

驱动电机系统作为整车转矩的最终输出端,对整车行驶安全有着重要影响。基于ISO26262标准进行驱动电机系统功能安全开发可以显著降低系统失效率,提高系统稳定性,提升驱动电机系统转矩输出正确性和可靠性。文章针对驱动电机系统进行功能安全概念阶段开发和测试,通过危害分析和风险评估得出整车安全目标,通过安全分析和安全机制的建立,得到功能安全需求,并通过台架故障注入形式进行确认测试。测试结果表明,使用功能安全开发的驱动电机系统可以有效规避驱动电机输出转矩过大问题,提高整车行驶的安全性。

嵌入式系统开发中ISO 26262标准应用研究

以基于模型的嵌入式系统研发为例,介绍研发中执行ISO 26262标准的2个技术难点:研发流程和功能安全评估。

ASPICE和ISO 26262标准要求的软件单元验证实践

为保证软件质量,规范软件单元验证环节,避免因软件缺陷造成的影响,本文基于ASPICE及ISO 26262标准对软件单元验证的要求,从验证流程、验证策略制定、验证通过准则、验证技术方法选择、验证工具选择、静态验证执行、动态验证执行、验证工作总结等方面对电池管理系统的软件单元验证工作进行研究,为汽车电子行业开展满足ASPICE及ISO 26262要求的软件单元验证提供参考。

基于ISO 26262安全要求的汽车电子电气架构优化模型

在开发汽车电子电气(E/E)架构时,考虑安全要求是实现未来技术(如自动驾驶)的先决条件之一。按照ISO 26262标准,安全分析必须在产品开发生命周期的早期阶段进行,以检测设计缺陷并采取行动改善设计。本文提出了一种基于模型的方法,在汽车E/E架构的设计阶段解决符合ISO 26262的安全要求;同时,基于这些要求,提取了一组与安全相关的约束条件,并通过整数线性规划(ILP)模型将这些约束用于E/E架构的优化。

ISO 26262中硬件随机失效度量指标(PMHF)的分解

在ISO 26262的ASIL分解的安全行为中,标准解释为ASIL分解的相关方法针对的是系统性失效,而不是硬件随机失效。因此,ISO 26262不允许对硬件随机失效相关的度量指标进行分解。本文尝试在某些限定的分解情况条件下,从失效概率的计算角度分析对硬件随机失效度量指标进行分解,判断能否满足分解之前的失效概率要求,从而分析总结为什么ISO 26262不允许对硬件随机失效度量指标进行分解。

基于ISO 26262标准的BMS(ASIL C)功能安全设计

随着新能源汽车的发展逐步趋于电气化和智能化,其电子控制器的数量不断增加,电子控制器的功能安全成为影响新能源汽车安全性的首要问题。旨在将标准ISO 26262-3:2018的开发要求,应用到动力电池管理系统的功能安全开发中。通过对动力电池的管理系统进行功能和结构分析,结合应用场景和危险辨识分析得到系统的潜在危害,提出了电池管理系统(BMS)的安全目标及功能安全需求。根据动力电池过放危害,进行危害分析与风险评估以确定BMS的汽车完整性等级(ASIL),并提出了一种分解其ASIL以降低开发成本的方法。

ISO 26262对电动汽车电磁兼容性的影响

随着化石燃料的逐渐枯竭和尾气排放法规的逐渐严格，电动汽车逐渐得到了市场的认可，但是与此同时，电动汽车的安全和可靠性问题也越来越严峻。汽车功能安全标准ISO 26262对电动汽车的功能安全相关的要求进行了规定。对ISO 26262中对EMC的要求进行了梳理总结，并研究了其与现存EMC标准的关系。最后，提出了电动汽车改进EMC性能的方法和途径，从而更好地符合ISO 26262标准。

基于ISO 26262的纯电动公交车VCU安全分析与设计

介绍一种基于ISO26262功能安全标准的纯电动公交车VCU安全分析与设计方法。根据城市纯电动公交车的运行环境和应用场景的分析,对VCU展开危害分析与风险评估,确定汽车安全完整性等级及安全目标,进而导出功能安全需求,采用故障树分析方法对故障和失效进行了安全分析,根据安全分析结果导出技术安全需求,并进行系统架构设计,提高整车的安全性。

基于ISO 26262的电子换挡系统功能安全概念阶段研究

文章将电子换挡系统与传统机械换挡进行对比,得出电子换挡系统是汽车今后的发展方向,但相应会带来功能安全问题;接着介绍电子换挡系统及其所带来的功能安全问题,依据标准ISO26262概念阶段的流程对电子换挡系统进行分析,在相关项定义的基础上对系统进行危害分析和风险评估,得出相应的ASIL等级(汽车安全完整性等级)及安全目标。

ISO 26262关于验证电磁兼容安全性方法的运用研究——以新能源车用DC-DC转换器为例

本文对如何运用ISO 26262"道路车辆—功能安全"系列国际标准中对直流—直流(DC-DC)转换器电磁兼容安全方面评定方法进行了阐述,分析了在新能源汽车中DC-DC转换器电磁干扰的危害特性,并提出了相应的验证检测技术。

基于ISO 26262与ASPICE标准的汽车照明安全管理过程融合研究

本文基于ISO 26262标准模型中的安全管理部分,从汽车电子整体安全管理,安全计划管理,安全异常识别管理,安全能力管理,安全确认措施等角度,结合ASPICE支持过程域项目管理、风险管理、质量评估、变更管理等,提出一种ISO 26262与ASPICE相融合的汽车电子全生命周期的安全管理过程方法,并结合实践说明各个管理过程域融合后的输出要点。