[发明专利]一种巡航控制系统的功能安全需求获取方法及装置

权利要求书

1.一种巡航控制系统的功能安全需求获取方法，其特征在于，包括：

获取巡航控制系统的相关项信息；其中，所述相关项信息包括自动驾驶系统、车身电子稳定系统、加速控制系统、供电系统和人机交互系统，以及所述自动驾驶系统、所述车身电子稳定系统、所述加速控制系统、所述供电系统和所述人机交互系统之间的信息交互接口，所述加速控制系统包括发动机电子控制单元或整车控制器；

根据所述相关项信息，获取所述巡航控制系统的危害事件；

根据严重度等级、暴露概率等级以及可控性等级，对所述危害事件进行风险评估，以获取所述危害事件的汽车安全完整性等级；

根据所述危害事件的汽车安全完整性等级，获取所述巡航控制系统的安全目标；

根据所述巡航控制系统的安全目标，获取所述巡航控制系统的功能安全需求。

2.根据权利要求1所述的方法，其特征在于，所述自动驾驶系统包括速度控制器，所述速度控制器用于根据本车的目标速度信息和前方车况信息，获取加速度数值或减速度数值；

所述车身电子稳定系统用于根据所述速度控制器发出的减速度数值，执行车辆减速操作；

所述加速控制系统用于根据所述速度控制器发出的加速度数值，执行车辆加速操作。

3.根据权利要求1所述的方法，其特征在于，所述根据所述相关项信息，获取所述巡航控制系统的危害事件，包括：

根据所述相关项信息，获取所述巡航控制功能在结构化道路上的危害事件。

4.根据权利要求1或3所述的方法，其特征在于，所述危害事件包括车辆发生非预期的纵向控制或纵向力丢失有碰撞风险。

5.根据权利要求4所述的方法，其特征在于，所述安全目标包括避免车辆发生制动力控制丢失不报警、避免车辆发生非预期的制动和避免车辆发生非预期的加速。

6.根据权利要求1所述的方法，其特征在于，所述功能安全需求，包括如下至少一项：

验证本车与目标车辆相对距离，以及前方车辆车速的正确性；

验证当前获得车辆车速的正确性；

获取制动系统的各个增值功能项对高级驾驶辅助系统功能执行产生的影响；

正确监控人机交互系统使能开关信号，以及驾驶员输入目标车速与跟车距离等级；

正确监控影响纵向控制安全状态的车身状态信号；

正确监控制动加速踏板值和转向扭矩输入信号；

保证电子控制单元能够正确发送状态信息到通讯网络；

正确监控车身电子稳定系统的开启状态信号；

正确监控自动驾驶控制功能的使能信号；

正确监控驾驶员接管信号；

监测电子控制单元的安全相关诊断特征和故障响应特征，以确保正常运行；

电子控制单元具有内部安全机制，以处理汽车行驶过程中的外部和内部故障；

保证计算的目标加速度值的正确性；

保证能够正确通过控制器局域网络传输加速度控制指令；

当驾驶员在危险情况下启动刹车或转向时，电子控制单元出于安全考虑停止控制并通知驾驶员；

验证目标纵向力控制值处于可靠性范围，防止额外的附加力影响巡航稳定性；

保证电子控制单元能够正确发送纵向控制指令；

电子控制单元的硬件安全指标达到汽车安全完整性等级的B级：其中，所述硬件安全指标包括随机硬件失效率、单点故障指标及潜在故障度；

监控电子控制单元安全相关特性和故障响应特性的逻辑，以及安全相关特性的正常运行，应满足其他非安全逻辑的要素共存的准则；

电子控制单元由能够满足汽车安全完整性等级要求的失效模式、影响和诊断分析的可靠装置组成；

电子控制单元进行初始化故障检查，微控制单元具有故障处理功能模块；

当检测到工作故障，在限定的时间内，系统发出警报，当驾驶员超时未接管，系统自动退出，安全滑行，以保证驾驶员的安全；

保证系统供电正常，且只有在安全驾驶状态下，电子控制单元才被允许模块断电。