[發明專利]一種基于預期功能安全的自適應巡航開發與測試方法

在審

• 申請號: 201911321150.1
• 申請日: 2019-12-20
• 公開（公告）號: CN111103866A
• 公開（公告）日: 2020-05-05
• 發明（設計）人: 朱冰;馮浩;趙健;卜純研;楊港
• 申請（專利權）人: 吉林大學
• 主分類號: G05B23/02
• 分類號: G05B23/02;G06Q10/06
• 代理公司: 長春市恒譽專利代理事務所(普通合伙) 22212
• 代理人: 鞠傳龍

1.一種基于預期功能安全的自適應巡航開發與測試方法，其特征在于：其方法如下所述：

步驟一、規范ACC的預期功能內容；

步驟二、識別和評估由于ACC的預期功能造成的危害；

步驟三、識別和評估ACC的觸發事件；

步驟四、改善ACC的預期功能來減少風險；

步驟五、驗證ACC已知的風險；

步驟六、驗證ACC未知的風險；

步驟七、確認ACC的預期功能安全。

2.根據權利要求1所述的一種基于預期功能安全的自適應巡航開發與測試方法，其特征在于：所述的步驟一中，需要匯編和創建包含足以啟動ACC的預期功能安全相關活動的信息的證據，在每次預期功能安全相關活動的迭代后，根據需要更新證據，ACC的功能規范包括預期功能的目標；激活和停用ACC的預期功能的用例；ACC預期功能的描述；車輛動態的自動化/權限級別；在ACC功能中，司機、乘客、行人及其他道路使用者的相互關系，ACC的系統規范包括實現ACC的預期功能的系統和元素的描述；ACC的預期功能所使用的已安裝傳感器、控制器和執行器的描述和行為；關于ACC的預期功能如何使用來自其他元素的輸入的假設；關于其他元素如何利用ACC的預期功能的輸出的假設；ACC的局限性及其對策；ACC的退化概念；ACC的警告策略；車輛對其他功能和系統的依賴關系和相互作用。

3.根據權利要求1所述的一種基于預期功能安全的自適應巡航開發與測試方法，其特征在于：所述的步驟二中，需要識別和評估可能發生的危險事件，這些事件是由導致潛在危險行為及其潛在后果的ACC功能引起的，同時規定在ACC的開發驗證階段評估設計的驗收標準，例如：驗證目標，識別ACC的危險，首先要確定在整個使用壽命中出現的已知和未知的觸發事件，確認潛在的危險行為，確認危險行為導致的危險事件，并確認危險事件的可控性，最終得到危險事件的嚴重程度，評估ACC危險造成的危害就是在給定的場景中，考慮潛在危險行為的嚴重性和可控性，以確定是否會導致可接受的傷害，同時考慮ACC預期功能的性能限制，以判斷可控性或嚴重性是否可接受。

4.根據權利要求1所述的一種基于預期功能安全的自適應巡航開發與測試方法，其特征在于：所述的步驟三中，識別和評估ACC的觸發事件，需要識別ACC可能引發潛在危險行為的因素；并評估其對預期功能安全的接受程度，分析觸發事件時，從以下兩方面著手：系統組件的已知限制，以確定可能由于這些限制而導致危險行為的情況；確定的環境條件和可預見的誤用，以確定可能引發系統潛在危險行為的系統限制，與ACC的算法有關的觸發事件，可從以下類別來分析：環境和位置、道路基礎設施、城市基礎設施、公路基礎設施、駕駛員行為、其他司機/道路使用者的預期行為、駕駛場景、算法限制，與ACC的傳感器和執行器有關的觸發事件，可以從以下類別來分析：天氣狀況、機械干擾、電磁干擾、來自其他車輛或其他來源的干擾、聲學干擾、眩光、低質量的反射、精度、范圍、響應時間、耐久性和權限能力，當ACC系統發生危險事件的概率低于規定的驗證目標值，同時對于有可能導致危險事件的車輛，不能存在ACC系統上不可接受的情況時，觸發事件是可以接受的。

5.根據權利要求1所述的一種基于預期功能安全的自適應巡航開發與測試方法，其特征在于：所述的步驟四中，為了降低ACC的相關風險而進行的功能修改開發活動，應該確定措施來避免、減少或減輕與ACC預期功能安全有關的風險，同時估計相關措施對ACC預期功能的影響，改進ACC的預期功能安全的措施解決了明確的導致安全違規的系統限制，改進措施包括：

(a)、改進系統來避免或降低預期功能安全的相關風險：提高傳感器性能/精度；提高執行機構性能/精度；提高識別和決策算法的性能；提高系統的組件的可測性；

(b)、為減少或減輕預期功能安全相關風險而對預期功能進行的功能限制：限制ACC特定用例的預期功能；限制ACC特定用例的預期功能的權限；限制特定用例的預期功能的總體權限；

(c)、將某一系統的權限移交給駕駛員，以提高關鍵操作情況影響的可控性：改善人機界面；完善預警和降級策略；

(d)、減少或減輕合理預見的誤用影響：改進提供給駕駛員的關于ACC預期功能的信息；改善人機界面；實施監控和預警系統。