[发明专利]汽车功能安全的过度设计预防方法

权利要求书

1.一种汽车功能安全的防过度设计方法，其特征在于，所述方法包括：

根据ISO 26262-2018确定失效模式以及相应的安全机制；

根据失效模式及影响分析(FMEA)确定失效模式的分析值，其中，所述分析值包括严重度(S)、发生度(O)、检测度(D)以及行动优先级(AP)；

基于所述分析值，指定汽车安全完整性等级(ASIL)的等级和诊断覆盖率；

基于ASIL等级和诊断覆盖率，在ISO 26262-2018中选择所述失效模式对应的安全机制；以及

验证并确认汽车功能安全设计，

其中，S值的范围为1-10，O值的范围为1-10，D值的范围为1-10，AP包括高、中、低，其中S值、O值和D值越大，AP越高，则失效模式的影响越大，ASIL的等级越高，诊断覆盖率越大。

2.根据权利要求1所述的汽车功能安全的防过度设计方法，其特征在于，

基于所述分析值指定汽车安全完整性等级(ASIL)的等级和诊断覆盖率包括：

当S值为9-10，O值为8-10，D值为1-10，AP为高时，ASIL的等级为D；

当S值为9-10，O值为6-7，D值为1-10，AP为高时，ASIL的等级为C；

当S值为9-10，O值为4-5，D值为1-10，AP为中时，ASIL的等级为B；以及

当S值为9-10，O值为1-3，D值为1-10，AP为低时，ASIL的等级为A。

3.根据权利要求2所述的汽车功能安全的防过度设计方法，其特征在于，

基于所述分析值指定汽车安全完整性等级(ASIL)的等级和诊断覆盖率包括：

当S值为9-10，O值为8-10，D值为7-10，AP为高时，ASIL的等级为D的诊断覆盖率≥99％；

当S值为9-10，O值为8-10，D值为5-6，AP为高时，ASIL的等级为D的诊断覆盖率≥97％；

当S值为9-10，O值为8-10，D值为2-4，AP为高时，ASIL的等级为D的诊断覆盖率≥90％；

当S值为9-10，O值为8-10，D值为1，AP为高时，ASIL的等级为D的诊断覆盖率≥80％。

4.根据权利要求2所述的汽车功能安全的防过度设计方法，其特征在于，

基于所述分析值指定汽车安全完整性等级(ASIL)的等级和诊断覆盖率包括：

当S值为9-10，O值为6-7，D值为7-10，AP为高时，ASIL的等级为C的诊断覆盖率≥97％；

当S值为9-10，O值为6-7，D值为5-6，AP为高时，ASIL的等级为C的诊断覆盖率≥90％；

当S值为9-10，O值为6-7，D值为2-4，AP为高时，ASIL的等级为C的诊断覆盖率≥80％；

当S值为9-10，O值为6-7，D值为1，AP为高时，ASIL的等级为C的诊断覆盖率≥80％。

5.根据权利要求2所述的汽车功能安全的防过度设计方法，其特征在于，

基于所述分析值指定汽车安全完整性等级(ASIL)的等级和诊断覆盖率包括：

当S值为9-10，O值为4-5，D值为7-10，AP为高时，ASIL的等级为B的诊断覆盖率≥90％；

当S值为9-10，O值为4-5，D值为5-6，AP为高时，ASIL的等级为B的诊断覆盖率≥80％；

当S值为9-10，O值为4-5，D值为2-4，AP为高时，ASIL的等级为B的诊断覆盖率≥80％；

当S值为9-10，O值为4-5，D值为1，AP为中时，ASIL的等级为B的诊断覆盖率≥60％。