ISO26262功能安全硬件指标计算实践(上):理论基础和数据来源

发布网友发布时间：2024-10-02 19:07

共1个回答

热心网友时间：2024-10-19 10:17

目前汽车技术迅速发展，车辆上驾驶辅助功能增多，无人驾驶研究亦如火如荼。功能安全日益重要，对系统开发、软硬件、生产售后、安全管理、安全分析等各方面提出要求。硬件指标包括SPFM、LFM、PMHF，涉及硬件设计、安全机制、软件诊断。计算中需考虑故障分类、失效率、诊断覆盖率。

硬件故障分为安全、单点、残余、双点（探测、感知、潜伏）等类型。安全故障按相关性分类，单点故障直接导致系统违背安全目标，要求高诊断覆盖率。残余故障为单点故障实施机制后残留的部分。双点故障又分探测、感知、潜伏，分别对应安全机制失效或故障未被检测到的情况。

瞬时和永久故障影响硬件指标计算，瞬时故障通常对SPFM、LFM、PMHF有影响，但考虑恢复时间，对PMHF影响有限。失效率FIT数值来源包括业界标准、统计数据、专家评估，一般使用IEC/TR 62380、SN29500标准，考虑温度、环境参数等影响。

诊断覆盖率根据功能安全标准第五部分附录D给出，建议值为60%、90%、99%。可根据实际情况调整。PMHF评估方法在功能安全开发中广泛应用，计算单点、残余、双点故障的失效率。

功能安全标准定义度量指标目标值，通常采用标准推荐值。硬件度量指标主要包括单点故障度量SPFM、潜伏故障度量LFM、随机硬件失效概率度量PMHF。通过这些指标，可系统评估硬件的安全性能。

欲深入了解ISO 26262功能安全硬件指标计算实践的下篇内容，请持续关注牛小喀。