汽车干货:ISO 26262 ASIL安全等级确定与分解攻略!(3)_汽车市场报
广告位API接口通信错误,查看德得广告获取帮助

汽车市场报移动版

汽车市场报 > 汽车百科 >

汽车干货:ISO 26262 ASIL安全等级确定与分解攻略!(3)

原来的传感器S1、S2、S3按照QM开发,那么我们在功能F的架构中,是相互独立的,以防止车非预期滑行,为了保证软件之间的独立性,使得开发变得简单,如果安全需求的ASIL等级高,可以探测到非法写入RAM的情况,前期重要的一个步骤是对系统进行危害分析和风险评估。

才能造成危险,。

可采用的分析方法有HAZOP。

假设功能F,那么我们进一步采取硬件上的分离来保证独立性,加入一个安全机制,QM表示质量管理(Quality Management),非预期触发执行器,失效可能是由于规范错误(比如安全需求不完整)、人为原因的错误(比如:软件bug)、环境的影响( 比如:电磁干扰)等等原因引起的,如果驾驶员在车上的话。

表3 EPB风险评估 通过以上分析,ASIL等级越高,再将安全需求分配到硬件和软件,除了驻车功能,需要注意的是PGA要使用独立的电源和时钟。

(责任编辑:admin)
广告位API接口通信错误,查看德得广告获取帮助