[發明專利]一種用于自動駕駛車輛誤操作的預期功能安全風險評估方法

有效

• 申請號: 202011591298.X
• 申請日: 2020-12-29
• 公開（公告）號: CN112651132B
• 公開（公告）日: 2022-02-11
• 發明（設計）人: 李茹;馬育林;田歡;孫川;鄭四發
• 申請（專利權）人: 清華大學蘇州汽車研究院（相城）
• 主分類號: G06F30/20
• 分類號: G06F30/20;G06F30/15
• 代理公司: 蘇州創元專利商標事務所有限公司 32103
• 代理人: 郝彩華

本發明公開了一種用于自動駕駛車輛誤操作的預期功能安全風險評估方法，包括：對自動駕駛車輛誤操作觸發事件進行分析，得出觸發誤操作事件的原因及發生的場景；在仿真軟件中構建自動駕駛車輛誤操作仿真測試場景并進行測試，改進誤操作對預期功能安全的影響；將由于誤操作導致的自動駕駛車輛的系統/組件發生的功能表現局限上傳至云端管理系統進行保存；對表現局限的功能進行嚴重度等級劃分，分析潛在的出現頻次和可被檢測度，以采取相對應的應對措施。通過該用于自動駕駛車輛誤操作的預期功能安全風險評估方法可有效合理地改善自動駕駛車輛誤操作的預期功能安全，降低由于系統性能不足導致的風險，保證自動駕駛車輛的安全性和可靠性。

技術領域

本發明涉及無人駕駛測試技術領域，具體涉及一種用于自動駕駛車輛誤操作的預期功能安全風險評估方法。

背景技術

自動駕駛車輛是為了解決人類駕駛的不安全問題。據NHTSA(美國交通部高速公路安全管理局)統計，美國高速公路上每年死亡約2.5萬人，94％是由駕駛員導致的駕駛功能不能奏效造成的。但自動駕駛又會產生新的人類駕駛員所沒有的安全問題——Unknown(未知)、Unsafety(不安全)，即預期功能安全SOTIF。預期功能安全SOTIF強調的是避免因為預期的功能表現局限、性能不夠而導致不合理的風險。也就是說，車輛在所有功能沒有失效的情況下，依然發生的駕駛安全問題都歸類于預期功能安全。自動駕駛車輛引發的安全問題中，99％都來源于預期功能安全。

目前行業對于SOTIF還沒能找到一個完整的解決方案，也沒有一套成熟、高效率的測試體系，甚至還沒有一套基礎理論。自動駕駛車輛是基于場景的，安全是建立在必須把駕駛安全放在第一位的基礎上，但現實是，很多駕駛者并不把駕駛安全放在首位，提供給駕駛員的相關自動駕駛車輛預期功能的信息不夠明確，關鍵操作情況的不可控性等等，進而導致危險發生，如何降低風險以確認自動駕駛預期功能的安全是SOT IF的挑戰。

為了降低自動駕駛車輛預期功能安全的風險，需要確定措施來改進預期功能安全，以解決明確的導致安全違規的系統限制。比如可以減少或者減輕合理可預見的誤操作的影響，完善相關預警和監控策略等，這些都是目前需要解決的問題。

發明內容

本發明的目的是針對現有技術中的問題，提供一種用于自動駕駛車輛誤操作的預期功能安全風險評估方法。

為達到上述目的，本發明采用的技術方案是：

一種用于自動駕駛車輛誤操作的預期功能安全風險評估方法，包括如下步驟：

S 1，對自動駕駛車輛誤操作觸發事件進行分析，得出觸發誤操作事件的原因及發生的場景；

S2，在仿真軟件中構建自動駕駛車輛誤操作仿真測試場景并進行測試，改進誤操作對預期功能安全的影響，包括：

(1)在仿真軟件中創建虛擬測試場景；

(2)根據實車所裝備的傳感器，在所述仿真軟件中給模擬的自動駕駛車輛在車身的相同的安裝位置及角度添加相應的所述傳感器；同時設置所述傳感器的參數，使仿真環境中的所述傳感器參數與現實中使用的一致，獲取所述仿真軟件中傳感器、底層執行控制層的數據；

(3)將用于實車的決策控制電子單元設備外接到所述仿真軟件上；

(4)在所述仿真軟件中添加車輛行駛環境；

(5)將駕駛模擬器外接到所述仿真軟件上；

(6)對模擬的自動駕駛車輛進行誤操作場景仿真測試實驗；

(7)對測試結果進行分析并提出改進措施，包括改進提供給駕駛員的關于自動駕駛預期功能的信息和改善人機交互界面或者機制；

S3，將由于誤操作導致的自動駕駛車輛的系統/組件發生的功能表現局限上傳至云端管理系統進行保存；