[发明专利]功能安全概念阶段分析方法及制动控制系统

权利要求书

1.一种功能安全概念阶段分析方法，其特征在于，包括：

定义相关项，其中，所述相关项的功能描述包括决策部分和执行部分，所述决策部分包括自动驾驶控制系统中的顶层控制器，所述执行部分包括车身电子稳定系统ESP中的制动控制器，所述相关项范围包括所述自动驾驶控制系统、所述ESP、供电系统、人机交互系统以及信息交互接口，所述信息交互接口包括所述自动驾驶控制系统的内部接口，以及所述自动驾驶控制系统与所述ESP、所述供电系统以及所述人机交互系统之间的外部接口；

采用危险与可操作性HAZOP分析方法，基于设定引导词对所述相关项的的功能进行危害分析，以识别设定运行场景下的危害事件；

通过严重度、暴露概率以及可控性对所述危害事件进行风险评估，得到汽车安全完整性等级ASIL；

根据所述ASIL导出安全目标，所述安全目标包括：避免车辆发生制动力控制丢失不报警，以及避免车辆发生非预期的制动；

根据所述安全目标导出功能安全需求FSR。

2.根据权利要求1所述的方法，其特征在于，所述相关项的功能描述还包括：

所述顶层控制器用于在结构化道路上，根据道路信息和前方车况信息判断碰撞风险，并将道路信息和前方车况信息传输给所述制动控制器；所述制动控制器用于根据道路信息、前方车况信息以及碰撞时间，确定为避免碰撞的制动减速度以及所需施加的制动力，并根据所述顶层控制器输入的期望制动力信号，控制所述ESP实施制动。

3.根据权利要求1所述的方法，其特征在于，所述设定引导词包括：功能丧失、错误功能多于预期、错误功能少于预期以及输出卡滞在固定值。

4.根据权利要求1所述的方法，其特征在于，所述设定运行场景包括在结构化道路上沿车道自动行驶。

5.根据权利要求1所述的方法，其特征在于，所述危害事件包括车辆发生非预期的制动或制动丢失有碰撞风险。

6.根据权利要求1所述的方法，其特征在于，所述通过严重度、暴露概率以及可控性对所述危害事件进行风险评估，得到ASIL，包括：

确定在所述设定运行场景的不同参数的情况下的严重度、暴露概率以及可控性；

根据最高的严重度、最大的暴露概率以及最高的可控性，确定所述ASIL。

7.根据权利要求1所述的方法，其特征在于，还包括：根据所述安全目标导出安全状态，所述安全状态包括：

通过仪表向驾驶员报警，在驾驶员接管纵向控制之前进行制动补偿；

通过仪表向驾驶员报警，自动驾驶功能禁能，车辆滑行。