基于LTE-V2X預(yù)警類應(yīng)用的功能安全分析（正式發(fā)布）-

2025.42025.4摘要展，智能網(wǎng)聯(lián)汽車應(yīng)用不斷增加，但缺乏系統(tǒng)性的功能安全分析方法。本研究選取前在研究現(xiàn)狀部分，本研究總結(jié)了國內(nèi)外的相關(guān)研究和標準，包括5GAA的STiCAD分類，分為安全類和效率類應(yīng)用，并指出安全類應(yīng)用與功能安全的相關(guān)性更大，因此ExecutiveSummarybasedontheISO26262(GB/T34590)methodology.Thebackego-vehiclesystems.WiththeadvancementofV2Xtechnology,theofintelligentconnectedvehicleapplicationsrequiringsuchanalysis.LTE-V2Xdirectcommunication,focusingleavingthedrivertotakeappropriateactionsbasedonthewEngineers,andV2XwarningapplicationscenariosintheC-NCAincludingitemdefinition,hazardanalysisandriskThroughdetailedanalysisofthethreetypiccorrespondingfunctionalsafetyrequirementsareInthefollowingthreechapters,thisstudyconductsthefoll(RLVW)applicationsrespectively:itemdefinition,analysisandfunctionalsafetyrequirewithQM-levelsafetymeas 5.前向碰撞預(yù)警（FCW）— 車范圍，即功能安全的責任主體是車輛內(nèi)部的某個系統(tǒng)或功能。近年來，隨著車聯(lián)網(wǎng)（V2X）標準和技術(shù)的不斷完善、網(wǎng)聯(lián)協(xié)同相關(guān)應(yīng)用不斷被提出、相關(guān)驗證工作逐步汽標委開展了國標《基于網(wǎng)聯(lián)技術(shù)的汽車安全預(yù)警類應(yīng)用場景技術(shù)要求及試驗方法》規(guī)定了測試條件和通過條件。然而，這些場景的功能安全分析尚未完善，因此亟需進為使研究具體化，本文選取了三個典型的應(yīng)用場景作為舉例性質(zhì)的分析，以驗證?前向碰撞預(yù)警（FCW）——高速度為應(yīng)對V2X在功能安全領(lǐng)域的新挑戰(zhàn)，5GAA成立了專門的技術(shù)工作組，對STiCAD（SafetyTreatmentin為了促進中國汽車產(chǎn)業(yè)的健康發(fā)展，加速國內(nèi)汽車市場的全球化進程，中國汽車本章列出了豐富的應(yīng)用，但在后面章節(jié)分析中，僅能選取重點應(yīng)用進行分析，無法窮全類”和“效率類”兩類。通過表中的總結(jié)可以看到，安全類應(yīng)用在之前的研究中分析得較多，與功能安全的主題相關(guān)性更大，因此本研究中將選取安全類應(yīng)用進行分析。CSAE.T/CSAE53/2020合作式智能運輸系統(tǒng)車用通信系統(tǒng)應(yīng)用層及應(yīng)用數(shù)據(jù)5GAA.SafetyTreatmentinCo書序號1警無無無無2無無無無無3無無無無4無無無無5無無6無無無7無無無8無無無無無9警無無無無無無無無無醒無道無無無無無無無警無無無無無無無無無無無無無無無無無無警無無無無無序號NCAP1導(dǎo)無無無無無2無無無無無3醒無無無無4醒無無無無無本章給出的功能安全分析方法論將作為后續(xù)各應(yīng)用功能安全分析的通用方法。該方法除RxV與TxV外，道路上可能有其他交通參與者，包括其他車輛、自行車、行人根據(jù)GB/T34590第3部分第6章，危害分析和風險評估主要包括運行條件分析、危?運行條件分析：“應(yīng)對相關(guān)項的功能異常表現(xiàn)導(dǎo)致場景及運行模式進行描述，包括正確使用的根據(jù)GB/T34590第3部分第7章，在功能安全概念分析中，將根據(jù)前面的危害分析和5.前向碰撞預(yù)警（FCW）——高速度差追尾3）RxV接收到TxV發(fā)送的BSM4）RxV通過V2X應(yīng)用判斷，識別與TxV存在碰撞風險。RxV無配置使用單車的FCW應(yīng)用TxV沒有發(fā)出V2X消息?RxV的駕駛員無法收到V2X預(yù)警?RxV與TxV發(fā)生碰撞息RxV底層收到了V2X消?RxV收到的V2X消息中含有錯誤的TxV位?RxV的HMI對駕駛員做出提示?在高速路以?RxV未收到V2X消分配ASIL制動或轉(zhuǎn)向，其他ADAS功能（例如AEB）的功能安全分析流程，展示如有ASIL要求響無需分配ASIL等級響）：發(fā)送了V2X消息，則RxV應(yīng)同時使用這些消息進行核保RxV與TxV的消息兼容性（V2X功能商用上市前加入收關(guān)標準要求。具體標準可參考汽標委《基于LTE-V2X直確也同時發(fā)送了V2X消息，則RxV應(yīng)同時使用這些消雷達）對TxV的V2X消息進行核對，用V2X與?PSFR-FC6-4（對MA系統(tǒng)及警警在存在障礙物遮擋的情形下，RxV在交叉路口直行與垂直角度路徑穿行的目標車輛3）RxV接收到TxV發(fā)送的BSM?路況條件和天氣良好?市區(qū)道路?RxV無配置使用單車的ICW應(yīng)用?RxV收到V2X設(shè)備發(fā)出的預(yù)警后，會根據(jù)預(yù)警情況和自身判斷采取減速等措施?RxV與TxV發(fā)生碰撞?RxV的后車與RxV追尾RxV的底層接收了V2X模塊，應(yīng)RxV的底層接受了V2X模塊，應(yīng)誤編號險lICW沒有報警，并沒有影響到車輛的可為C0”分配ASIL基于上述分析，結(jié)合實際項目開發(fā)經(jīng)驗，在基于V2V的交叉路口遮響無需分配ASIL等級撞響略略此場景的具體量化參數(shù)及條件可參考C-NCA信號燈始終置為紅色，RxV按照規(guī)劃行駛路徑沿車道中心線行駛，分別在直行道以RxV無配置使用單車的RLVW應(yīng)用道路上可能存在除RxV外的其他車輛，為簡化起見，假設(shè)其他車輛均沒有配備?RxV的駕駛員無法收到V2X預(yù)警?RxV發(fā)生闖紅燈行為障，RxV沒有收到RSU發(fā)RxV底層收到了V2X消?RxV的HMI對駕駛員做出提示?RxV后方車輛由于RxV的急剎車，與RxV發(fā)模塊故障，導(dǎo)致RSU沒有?行駛至交通燈前(城市街道)為常消息會導(dǎo)致RxV未及時減速，產(chǎn)生闖紅燈風險，但闖紅燈行為只有一定概率會轉(zhuǎn)?在此場景中的車速相對較低，因此事故影響相對此場景可由駕駛員通過例行的駕駛操?由于此場景中沒有遮擋，駕駛員一直視覺可見紅綠燈，所以此場景完性評估“假設(shè)駕駛員在正常的條件下駕駛(例如:他/她不疲勞),經(jīng)過相應(yīng)的駕駛員培訓(xùn)(他/她有駕駛執(zhí)照)帶來風險”。駕駛員應(yīng)按照交通法規(guī)，時刻觀察前方路況，避免傷害輛的駕駛功能以及車輛上其他的ADAS功能。根據(jù)GB/T34590.36.4.3.9“如果相關(guān)項失效的危害不影響車輛的安全運行(例如一些駕駛員輔助系統(tǒng))，可控性等級可為C0”無功能安全要錯誤，例如信導(dǎo)致誤報警。（誤報警）的動，導(dǎo)致后車?行駛至交通燈前(城市街道)為常?在此場景中的車速相對較低，因此事故影響相對?RxV駕駛員可以觀察路口信號燈情況，發(fā)現(xiàn)無碰撞風險即取消制動。誤制動造成的減速度，以及?即使追尾，碰撞性評估“假設(shè)駕駛員在正常的條件下駕駛(例如:他/她不疲勞),經(jīng)過相應(yīng)的駕駛員培訓(xùn)(他/她有駕駛執(zhí)照)帶來風險”。駕駛員應(yīng)按照交通法規(guī)，時刻觀察前方路況，避免傷害遮擋，駕駛員一直視覺可見紅綠方車輛也可借助司機視覺或其他無功能安全要求車，RxV與RxV的后車相撞V2X消息未正具備一定的冗余機制，使得當硬件或軟件層面出現(xiàn)宕機等問題時，V2X消息的發(fā)送能夠不受影響，發(fā)送的消息及時自身的傳感器信息（攝像頭、毫米波雷達、激光雷達）對或出的消息未能析（例如協(xié)議RSU與TxV的消息兼容性（V2X功能商用上市前加入或射機、接收機的性能不足，消息在空口丟失，RSU發(fā)出的消息未能被收機的丟包率、發(fā)射功率、接收靈敏度等指標滿足相關(guān)標確、可靠地獲息，導(dǎo)致RSU未能發(fā)送V2X消息，或消息息，但由于應(yīng)用層故障而丟棄；或者RxV后，由于RxVV2X消息內(nèi)容錯誤（例如信號燈相位和配自身的傳感器信息（攝像頭、毫米波雷達、激光雷達）對己的證書已被吊銷后，應(yīng)停止繼續(xù)發(fā)送錯誤的消息；若RxV繼續(xù)收到已吊銷證書的車輛發(fā)送的消息，RxV應(yīng)忽略或出的消息未能析（例如由于配，對配時、相位字段的含義理解不同RxV與TxV的消息兼容性（V2X功能商用上市前加入身傳感器錯誤（例如定位錯警層收到的V2X消息不應(yīng)產(chǎn)生報警，但由于應(yīng)用層處理錯誤而誤報警；層處理后，由處理錯誤而產(chǎn)N/A本研究選取了三類典型的V2X安全預(yù)警類場景進行