[發(fā)明專利]一種用于自動駕駛汽車預期功能安全的驗證方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201910021029.0
• 申請日: 2019-01-09
• 公開（公告）號: CN109885870A
• 公開（公告）日: 2019-06-14
• 發(fā)明（設計）人: 陳君毅;邢星宇;周堂瑞;熊璐
• 申請（專利權）人: 同濟大學
• 主分類號: G06F17/50
• 分類號: G06F17/50
• 代理公司: 上海科盛知識產權代理有限公司 31225
• 代理人: 趙繼明

1.一種用于自動駕駛汽車預期功能安全的驗證方法，其特征在于，包括以下步驟：

S1：構建汽車控制結構，確定危險事件列表并導出對應觸發(fā)事件；

S2：確定危險事件的相關等級并篩選分類；

S3：確定觸發(fā)事件的接受度；

S4：驗證觸發(fā)事件是否滿足預設的接受度。

2.根據權利要求1所述的一種用于自動駕駛汽車預期功能安全的驗證方法，其特征在于，所述的步驟S1具體包括：基于對自動駕駛汽車的功能分析和定義，使用STPA方法，構建自動駕駛汽車功能控制結構，確定各項功能所有潛在危險事件清單，并導出危險事件對應觸發(fā)事件以及觸發(fā)事件概率。

3.根據權利要求1所述的一種用于自動駕駛汽車預期功能安全的驗證方法，其特征在于，所述步驟S3具體包括：根據每項危險事件的ASIL評級和對應觸發(fā)事件概率，確定對應的觸發(fā)事件容忍度或錯誤率目標。

4.根據權利要求1所述的一種用于自動駕駛汽車預期功能安全的驗證方法，其特征在于，所述步驟S4具體包括：復現(xiàn)觸發(fā)事件并對自動駕駛車輛進行測試，驗證觸發(fā)事件的容忍度或錯誤率是否達到所設定目標。

5.一種采用如權利要求1～4中任意一項所述的一種用于自動駕駛汽車預期功能安全的驗證方法的系統(tǒng)，其特征在于：該系統(tǒng)包括：

第一平臺，用以識別自動駕駛車輛的危險事件，導出對應觸發(fā)事件以及觸發(fā)事件概率；

第二平臺，用于確定危險事件的ASIL等級，并根據每項危險事件的ASIL評級和對應觸發(fā)事件概率，確定對應的觸發(fā)事件容忍度或錯誤率目標；

第三平臺，用于復現(xiàn)觸發(fā)事件并對自動駕駛車輛進行測試，驗證觸發(fā)事件的容忍度或錯誤率是否達到所設定目標。

6.根據權利要求5所述的一種用于自動駕駛汽車預期功能安全的驗證方法，其特征在于，所述第一平臺，包括第一數(shù)據庫、第二數(shù)據庫、第一處理器及第三數(shù)據庫，所述第一數(shù)據庫，用于存儲自動駕駛車輛功能架構和使用環(huán)境信息，所述第二數(shù)據庫，用于存儲自動駕駛汽車所有危險事件對應的觸發(fā)事件及觸發(fā)事件概率，所述第一處理器，用于根據自動駕駛汽車功能架構和使用環(huán)境信息構建功能控制結構并識別所有危險事件，對應的觸發(fā)事件以及觸發(fā)事件概率，所述第三數(shù)據庫，用于存儲識別到的危險事件清單以及對應的觸發(fā)事件及觸發(fā)事件概率。

7.根據權利要求5所述的一種用于自動駕駛汽車預期功能安全的驗證方法，其特征在于，所述第二平臺，包括第四數(shù)據庫及第二處理器，所述第二處理器，用于根據ASIL對識別到的危險事件評級并篩選保留ASIL評級高于QM的危險事件，并根據每項危險事件的ASIL評級和對應觸發(fā)事件概率，獲取觸發(fā)事件容忍度或錯誤率目標，所述第四數(shù)據庫，用于存儲識別到的危險事件所對應的觸發(fā)事件容忍度或錯誤率。

8.根據權利要求5所述的一種用于自動駕駛汽車預期功能安全的驗證方法，其特征在于，所述第三平臺包括虛擬測試平臺，硬件在環(huán)測試平臺以及整車封閉測試場地。