[發(fā)明專利]用于優(yōu)化車輛電子控制系統(tǒng)安全參數(shù)的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710017443.5
• 申請(qǐng)日: 2017-01-10
• 公開（公告）號(hào): CN108287931B
• 公開（公告）日: 2021-11-05
• 發(fā)明（設(shè)計(jì)）人: 王方方;林杰同
• 申請(qǐng)（專利權(quán)）人: 大陸泰密克汽車系統(tǒng)（上海）有限公司
• 主分類號(hào): G06F30/15
• 分類號(hào): G06F30/15
• 代理公司: 北京市中咨律師事務(wù)所 11247
• 代理人: 楊曉光;于靜

1.一種用于優(yōu)化車輛電子控制系統(tǒng)安全參數(shù)的方法，所述車輛電子控制系統(tǒng)包括依次連接的傳感器信號(hào)輸入單元、控制單元和執(zhí)行單元；其特征在于，所述方法包括：

將來自車輛電子控制系統(tǒng)的傳感器輸入信號(hào)進(jìn)行處理，并獲取傳感器輸入信號(hào)的所有失效模式；

對(duì)每種失效模式是否違背安全目標(biāo)進(jìn)行分析，即分析每種失效模式是否會(huì)影響所述電子控制系統(tǒng)功能的安全執(zhí)行；

如果該種失效模式會(huì)導(dǎo)致違背安全目標(biāo)，則在傳感器輸入信號(hào)失效模式的序列中保留該失效模式，并記錄該種失效模式導(dǎo)致的結(jié)果；

如果該種失效模式不會(huì)導(dǎo)致違背安全目標(biāo)，則在傳感器輸入信號(hào)失效模式的序列中剔除該失效模式；

重新整理所有保留的失效模式；

根據(jù)失效模式的特征對(duì)所有保留的失效模式進(jìn)行分類，對(duì)每一類失效模式施加輸入電路診斷單元的一階安全機(jī)制；

對(duì)所有保留的失效模式產(chǎn)生的后果進(jìn)行分類，對(duì)每一類后果施加控制安全保護(hù)單元的二階安全機(jī)制；及

重新計(jì)算安全參數(shù)，得到優(yōu)化后車輛電子控制系統(tǒng)的安全參數(shù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述車輛電子控制系統(tǒng)是電子制動(dòng)系統(tǒng)，所述控制單元是電子制動(dòng)系統(tǒng)的防抱死制動(dòng)系統(tǒng)和/或電子穩(wěn)定性控制系統(tǒng)的功能應(yīng)用控制模塊。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述電子制動(dòng)系統(tǒng)是電子穩(wěn)定性控制系統(tǒng)，所述傳感器信號(hào)為來自輪速傳感器、方向盤轉(zhuǎn)角傳感器、真空度傳感器、制動(dòng)踏板行程傳感器的信號(hào)中的一種或多種。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)失效模式的特征對(duì)所有保留的失效模式進(jìn)行分類的步驟中，所有保留的失效模式分為電氣失效、信號(hào)或信號(hào)梯度超出范圍、信號(hào)失真中的一類或多類。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，針對(duì)所有保留的傳感器信號(hào)失效模式的分類具有對(duì)應(yīng)的安全機(jī)制，對(duì)電氣失效類的失效模式采用第一種安全機(jī)制，進(jìn)行電氣和信號(hào)狀態(tài)的監(jiān)控；對(duì)信號(hào)或信號(hào)梯度超出范圍的失效模式采用第二種安全機(jī)制，采用單一通道的信號(hào)真實(shí)性監(jiān)控，監(jiān)控信號(hào)的范圍、變化梯度、偏差；對(duì)信號(hào)失真類失效模式采用第三種安全機(jī)制，采用多通道的信號(hào)真實(shí)性或正確性監(jiān)控。

6.根據(jù)權(quán)利要求1或5所述的方法，其特征在于，施加一階安全機(jī)制后的車輛電子控制系統(tǒng)，針對(duì)傳感器輸入信號(hào)的某一類失效模式的殘余失效率為其中為傳感器輸入信號(hào)的該種失效模式的失效率，DC_i為對(duì)傳感器輸入信號(hào)的該種失效模式施加一階安全機(jī)制的診斷覆蓋率，DC_i的數(shù)值范圍為60％～99％。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對(duì)所有保留的失效模式產(chǎn)生的后果進(jìn)行分類的步驟中，首先對(duì)傳感器輸入信號(hào)的應(yīng)用條件進(jìn)行分析，分析邏輯為該信號(hào)是應(yīng)用于什么功能，該信號(hào)的某一類失效模式會(huì)對(duì)該功能有何種影響，基于分析結(jié)果施加對(duì)應(yīng)的安全機(jī)制，構(gòu)成二階安全機(jī)制。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對(duì)所有保留的失效模式產(chǎn)生的后果進(jìn)行分類的步驟中，從車輛電子控制系統(tǒng)的功能本身出發(fā)，對(duì)功能進(jìn)行分析，根據(jù)功能和傳感器輸出信號(hào)的特點(diǎn)設(shè)計(jì)二階安全機(jī)制。

9.根據(jù)權(quán)利要求1、7或8所述的方法，其特征在于，所述重新計(jì)算安全參數(shù)的步驟中，施加二階安全機(jī)制后的車輛電子控制系統(tǒng)，針對(duì)傳感器輸入信號(hào)的某一類失效模式的殘余失效率為其中為傳感器輸入信號(hào)的該類失效模式的失效率，DC_i和DC_j分別為對(duì)傳感器輸入信號(hào)的該類失效模式施加一階和二階安全機(jī)制的診斷覆蓋率，DC_i和DC_j的范圍為60％～99％。

10.根據(jù)權(quán)利要求1-5、7-8任一項(xiàng)所述的方法，其特征在于，所述車輛電子控制系統(tǒng)進(jìn)一步包括對(duì)傳感器輸入信號(hào)的每一類失效模式施加的一階安全機(jī)制，以及對(duì)所有失效模式產(chǎn)生的每一類后果施加的二階安全機(jī)制；所述輸入電路診斷單元的輸入端接收傳感器輸入信號(hào)，且輸入電路診斷單元的輸出端連接至控制單元，控制安全保護(hù)單元的輸入端連接至輸入電路診斷單元的輸出端和傳感器信號(hào)輸入單元的輸出端；且控制安全保護(hù)單元的輸出端連接至執(zhí)行單元。