隨著新能源汽車的快速發(fā)展，車內(nèi)控制器和相應(yīng)的電子部件越來(lái)越多，相應(yīng)的汽車芯片功能安全變得越來(lái)越重要。那什么是汽車芯片功能安全，車規(guī)級(jí)芯片又有哪些標(biāo)準(zhǔn)設(shè)定，請(qǐng)跟隨小編一起來(lái)聊聊汽車芯片功能安全的細(xì)節(jié)吧~

Automotive

功能安全案例

新能源汽車自燃事件及輔助駕駛安全事件屢見(jiàn)報(bào)端，如何避免類似案例發(fā)生，汽車芯片功能安全至關(guān)重要。

電動(dòng)汽車通過(guò)BMS能夠更加有效率地控制和管理電池，讓每一個(gè)電池工作在可運(yùn)行的區(qū)間范圍內(nèi)，避免電池的過(guò)充過(guò)放和熱失控問(wèn)題發(fā)生。

Automotive

什么是功能安全？

01

ISO26262的定義與應(yīng)用

ISO 26262中對(duì) “Functional Safety 功能安全” 的定義如下：

不存在由電氣/電子系統(tǒng)的功能異常表現(xiàn)引起的危害而導(dǎo)致不合理的風(fēng)險(xiǎn)。

ISO 26262的適用性：

量產(chǎn)道路車輛上的包含一個(gè)或多個(gè)電氣/電子系統(tǒng)的與安全相關(guān)的系統(tǒng)

安裝于不超過(guò)3.5噸的乘用車

2018版本第12章加入摩托車

02

功能安全在解決什么問(wèn)題？

通過(guò)管理和設(shè)計(jì)來(lái)解決系統(tǒng)性失效

V型管理模型

需求管理

配置管理

變更管理

軟件質(zhì)量評(píng)估等

通過(guò)安全分析指導(dǎo)設(shè)計(jì)來(lái)解決隨機(jī)硬件失效

單點(diǎn)失效

潛藏失效

共因失效

Automotive

ASIL安全等級(jí)

01

ASIL安全等級(jí)從何而來(lái)？

功能安全要求將風(fēng)險(xiǎn)控制在合理的范圍內(nèi)。依據(jù)ISO 26262標(biāo)準(zhǔn)進(jìn)行功能安全設(shè)計(jì)時(shí)，首先識(shí)別系統(tǒng)的功能，并分析其所有可能的功能故障。功能故障在特定的駕駛場(chǎng)景下，才會(huì)造成傷亡事件，所以進(jìn)行功能故障分析后，要進(jìn)行情景分析，識(shí)別與此故障相關(guān)的駕駛情景。功能故障和駕駛場(chǎng)景的組合叫做危害事件（hazard event）， 危害事件確定后，根據(jù)三個(gè)因子——嚴(yán)重度（Severity）、暴露率（Exposure）和可控性（Controllability）評(píng)估危害事件的風(fēng)險(xiǎn)級(jí)別——ASIL等級(jí)。

02

ASIL安全等級(jí)如何劃分？

ISO 26262從三個(gè)維度來(lái)進(jìn)行分類和篩選：

S（Severity 嚴(yán)重度）：危害發(fā)生對(duì)駕駛員或乘客或路人或周邊車輛中人員會(huì)造成的傷害等級(jí)。

E（Exposure 曝光度）：運(yùn)行場(chǎng)景在日常駕駛過(guò)程中發(fā)生的概率。

C（Controllability 可控度）：駕駛員或其他涉險(xiǎn)人員控制危害以避免傷害的概率。

通過(guò)這三個(gè)維度的綜合評(píng)分確定ASIL，如下圖所示。ASIL D代表最高嚴(yán)格等級(jí)，ASIL A 代表最低嚴(yán)格等級(jí)。QM表示質(zhì)量管理（Quality Management）。

下面以BMS系統(tǒng)為例介紹如何進(jìn)行危害分析和風(fēng)險(xiǎn)評(píng)估。

1.BMS系統(tǒng)的危害：對(duì)電池過(guò)充，過(guò)放，熱失控

2.對(duì)于危害的評(píng)估：

嚴(yán)重程度：S3

暴露的可能性：E4

可控性：C3

導(dǎo)出ASIL等級(jí)ASIL-D

3.安全目標(biāo)：

避免過(guò)充 – ASIL-D

避免過(guò)放 – ASIL-D

避免過(guò)熱 – ASIL-D

03

ASIL 等級(jí)意味著什么

1.管理

管理流程的不同

獨(dú)立性要求的不同

分析方法的不同

驗(yàn)證方法的不同

2.技術(shù)指標(biāo)

下期我們將繼續(xù)向大家分享功能安全中的失效模式分類和功能安全管理模型。