廣告
工業(yè)界兩種驗(yàn)證自動(dòng)駕駛車輛安全的方法論
2020-07-15 21:41:32· 來(lái)源：CAE虛擬與現(xiàn)實(shí)
一種是大家比較熟悉的ISO26262功能安全（FuSa），這種方法論旨在預(yù)防由汽車電子電氣系統(tǒng)產(chǎn)生故障導(dǎo)致的意外風(fēng)險(xiǎn)隱患。另一種是 ISO21448 預(yù)期功能安全（SOTIF）
一種是大家比較熟悉的ISO26262功能安全（FuSa），這種方法論旨在預(yù)防由汽車電子電氣系統(tǒng)產(chǎn)生故障導(dǎo)致的意外風(fēng)險(xiǎn)隱患。
另一種是 ISO21448 預(yù)期功能安全（SOTIF），這種方法論旨在解決自動(dòng)駕駛系統(tǒng)本身由于算法或者傳感器（攝像頭、激光雷達(dá)等）本身缺陷導(dǎo)致致命傷害事故的問(wèn)題。這也是今天分享的重點(diǎn)。
從開(kāi)發(fā)流程上來(lái)說(shuō)，無(wú)論是 FuSa 還是 SOTIF，都要經(jīng)歷從需求定義到軟硬件開(kāi)發(fā)再到系統(tǒng)驗(yàn)證的過(guò)程，但相對(duì)來(lái)說(shuō)，SOTIF 需要解決的問(wèn)題難度更大。
就像長(zhǎng)尾理論一樣，容易造成事故的場(chǎng)景基本上出現(xiàn)在長(zhǎng)尾的尾部，因此，我們很難預(yù)測(cè)這些問(wèn)題將會(huì)在什么時(shí)候發(fā)生，而 SOTIF 就旨在去發(fā)現(xiàn)這些罕見(jiàn)的場(chǎng)景。
也就是說(shuō)，SOTIF 可以發(fā)揮指導(dǎo)性的意義，把這種潛在的風(fēng)險(xiǎn)進(jìn)行量化評(píng)估，從而評(píng)估車輛抵御風(fēng)險(xiǎn)的能力。
我們可以看一下這張圖：
我們將所有場(chǎng)景分為4個(gè)區(qū)域，包括已知的安全場(chǎng)景、已知的不安全場(chǎng)景、未知的不安全場(chǎng)景以及未知的安全場(chǎng)景。
前面兩個(gè)場(chǎng)景相對(duì)好理解，已知的不安全場(chǎng)景可以通過(guò)對(duì) ODD 進(jìn)行分析來(lái)解決相關(guān)的風(fēng)險(xiǎn)。由于最后一個(gè)場(chǎng)景的安全的場(chǎng)景，因此我們對(duì)它的關(guān)注度也不是很大。
最需要關(guān)注的是區(qū)域3，即未知的不安全場(chǎng)景，由于該場(chǎng)景中存在著巨大的風(fēng)險(xiǎn)，如果我們對(duì)其一直處于無(wú)法悉知的狀態(tài)，我們就無(wú)法評(píng)估其中的風(fēng)險(xiǎn)會(huì)對(duì)無(wú)人駕駛帶來(lái)多大的影響。
所以，在SOTIF 的開(kāi)發(fā)流程中，針對(duì)已知的安全場(chǎng)景，我們可以通過(guò)概念定義階段來(lái)對(duì)這些場(chǎng)景進(jìn)行足夠多的分析；針對(duì)已知的不安全場(chǎng)景，我們?cè)隍?yàn)證階段會(huì)去構(gòu)建一些不安全的場(chǎng)景，然后對(duì)這些場(chǎng)景進(jìn)行驗(yàn)證，確保無(wú)人駕駛算法可以安全地解決這些問(wèn)題；對(duì)于為安全的未知安全場(chǎng)景，我們需要一些輔助的手段來(lái)幫助我們發(fā)現(xiàn)場(chǎng)景，了解場(chǎng)景。
也就是說(shuō)，我們的最終目標(biāo)就是把未知的不安全場(chǎng)景逐漸轉(zhuǎn)化成已知的不安全場(chǎng)景，甚至是轉(zhuǎn)化成已知的安全場(chǎng)景。
不過(guò)，從客觀上來(lái)講，未知的不安全場(chǎng)景肯定不會(huì)完全消失，但它最終會(huì)小到我們足以保證無(wú)人駕駛算法出現(xiàn)安全事故的概率會(huì)比真人駕駛要更小，也就是說(shuō)，我們可以證明無(wú)人駕駛比真人駕駛要更安全。
另一種是 ISO21448 預(yù)期功能安全（SOTIF），這種方法論旨在解決自動(dòng)駕駛系統(tǒng)本身由于算法或者傳感器（攝像頭、激光雷達(dá)等）本身缺陷導(dǎo)致致命傷害事故的問(wèn)題。這也是今天分享的重點(diǎn)。
從開(kāi)發(fā)流程上來(lái)說(shuō)，無(wú)論是 FuSa 還是 SOTIF，都要經(jīng)歷從需求定義到軟硬件開(kāi)發(fā)再到系統(tǒng)驗(yàn)證的過(guò)程，但相對(duì)來(lái)說(shuō)，SOTIF 需要解決的問(wèn)題難度更大。
就像長(zhǎng)尾理論一樣，容易造成事故的場(chǎng)景基本上出現(xiàn)在長(zhǎng)尾的尾部，因此，我們很難預(yù)測(cè)這些問(wèn)題將會(huì)在什么時(shí)候發(fā)生，而 SOTIF 就旨在去發(fā)現(xiàn)這些罕見(jiàn)的場(chǎng)景。
也就是說(shuō)，SOTIF 可以發(fā)揮指導(dǎo)性的意義，把這種潛在的風(fēng)險(xiǎn)進(jìn)行量化評(píng)估，從而評(píng)估車輛抵御風(fēng)險(xiǎn)的能力。
我們可以看一下這張圖：
我們將所有場(chǎng)景分為4個(gè)區(qū)域，包括已知的安全場(chǎng)景、已知的不安全場(chǎng)景、未知的不安全場(chǎng)景以及未知的安全場(chǎng)景。
前面兩個(gè)場(chǎng)景相對(duì)好理解，已知的不安全場(chǎng)景可以通過(guò)對(duì) ODD 進(jìn)行分析來(lái)解決相關(guān)的風(fēng)險(xiǎn)。由于最后一個(gè)場(chǎng)景的安全的場(chǎng)景，因此我們對(duì)它的關(guān)注度也不是很大。
最需要關(guān)注的是區(qū)域3，即未知的不安全場(chǎng)景，由于該場(chǎng)景中存在著巨大的風(fēng)險(xiǎn)，如果我們對(duì)其一直處于無(wú)法悉知的狀態(tài)，我們就無(wú)法評(píng)估其中的風(fēng)險(xiǎn)會(huì)對(duì)無(wú)人駕駛帶來(lái)多大的影響。
所以，在SOTIF 的開(kāi)發(fā)流程中，針對(duì)已知的安全場(chǎng)景，我們可以通過(guò)概念定義階段來(lái)對(duì)這些場(chǎng)景進(jìn)行足夠多的分析；針對(duì)已知的不安全場(chǎng)景，我們?cè)隍?yàn)證階段會(huì)去構(gòu)建一些不安全的場(chǎng)景，然后對(duì)這些場(chǎng)景進(jìn)行驗(yàn)證，確保無(wú)人駕駛算法可以安全地解決這些問(wèn)題；對(duì)于為安全的未知安全場(chǎng)景，我們需要一些輔助的手段來(lái)幫助我們發(fā)現(xiàn)場(chǎng)景，了解場(chǎng)景。
也就是說(shuō)，我們的最終目標(biāo)就是把未知的不安全場(chǎng)景逐漸轉(zhuǎn)化成已知的不安全場(chǎng)景，甚至是轉(zhuǎn)化成已知的安全場(chǎng)景。
不過(guò)，從客觀上來(lái)講，未知的不安全場(chǎng)景肯定不會(huì)完全消失，但它最終會(huì)小到我們足以保證無(wú)人駕駛算法出現(xiàn)安全事故的概率會(huì)比真人駕駛要更小，也就是說(shuō)，我們可以證明無(wú)人駕駛比真人駕駛要更安全。
點(diǎn)贊 0 反對(duì) 0 舉報(bào) 0
收藏 0
評(píng)論 0 分享 71
廣告 編輯推薦
最新資訊
-
開(kāi)年豪擲1.8億搶用戶，又一車企加入“價(jià)格
2026-03-04 16:05
-
聯(lián)合國(guó)法規(guī)R60對(duì)兩輪車操縱件與指示裝置的
2026-03-04 12:08
-
標(biāo)準(zhǔn)立項(xiàng)|《汽車異種材料鉚接接頭拉伸性能
2026-03-04 11:40
-
“汽車大角度座椅 第1部分：通用要求”將有
2026-03-04 11:39
-
“汽車大角度座椅 第2部分：可靠性要求”將
2026-03-04 11:39
