ISO-26262中的ASIL等级确定与分解讲解学习_第1页
ISO-26262中的ASIL等级确定与分解讲解学习_第2页
ISO-26262中的ASIL等级确定与分解讲解学习_第3页
ISO-26262中的ASIL等级确定与分解讲解学习_第4页
ISO-26262中的ASIL等级确定与分解讲解学习_第5页
已阅读5页,还剩1页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

ISO26262中的ASIL等级确定与分解汽车上电子/电气系统(E/E)数量不断的增加,一些高端豪华轿车上有多达70多个ECU ElectronicControlUnit制动系统、底盘控制系统、发动机控制SO估,识别出系统的危害并且对危害的风险等级——ASIL等级(AutomotiveSafetyIntegrationLevel,汽L (Malfunction),可采用的分析方法有HAZOP,FMEA、头脑风暴等。如果在系统开发的各个阶段发现故障在特定的驾驶场景下,才会造成故障发生在白天就不会产生任何的影功能故障和驾驶场景的组合叫做危害事件(hazardevent),危害事件确定后,根据三个因子——严重度 SeverityExposureControllability估危害事件的风险级别——ASIL等代表最低等级,QM表示质量管理(QualityManagement),表示按照质量管理体系开发系统或功能就足下面以EPB(ElectricalParkBrake)系统为例介绍如何进行危害分析和风险评估。EPB态起步辅助功能、紧急制动功能以及自动驻车功。相如果驾驶员在车上的话,驾驶员可通过踩刹车控制汽IL通过上节介绍的危害分析和风险评估,我们得出系统的安全目标和相应的ASIL等级,从安全目标可ASILILADCommonCauseFailureCascadingFailure种。共因失效是指两个单一个单元失效导致另一个单元的失效,比如一假设功能F,其输入信号为S1,S2,S3,这三个信号分别测量不同的物理量,是相互独立的,经过ECU内部的逻辑运算后,发送触发信息给执行器Actuator,功能F的架构示意图如图2所示。假设经过危害分析和风险评估后,功能F的ASIL等级为ASILD,安全目标为避免非预期触发执行器。那么功FASILECU执行器都需要按照ASILD等级开发,如图3所示。V存保护机制,合适的调度属性来保证存储独立性,我们选择一个成本很低的简单的芯片(比如PGA,ProgrammableGateArray)来运行安全机制中的软件(如图6所

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论