自动驾驶车辆的安全风险来源包含系统失效、功能局限性及网络安全等。国际标准ISO 21448由12个章节及7个附录构成,围绕自动驾驶车辆的功能局限性(含设计不足和性能局限),在复杂环境影响和人员合理误用的情况下,避免或降低车辆潜在的安全风险。
注:本文内容参考了CSDN博主道道2020所发的相关博客,网址https://blog.csdn.net/qq_25320393
10 SOTIF验证(区域2)
系统和组件(传感器、算法和执行器)应进行验证,以表明它们在已知的危险场景和合理预见的误操作(源自提前的分析和认知)中的行为符合预期。应确认测试充分覆盖了所有的系统和组件(参见图9的区域2)
为了实现这一章节的目标,可以考虑以下信息:
• 验证策略,如第9章节所定义
• 功能概念,包括传感器,执行器和算法规范
• 系统设计规范
• 验证目标
• 车辆设计(例如:安装位置)
• 分析触发事件的结果(7.2章节中描述的)
10.2到10.5章节的结构遵循输入(10.2)-处理(10.3)-输出(10.4)(IPO)模式,并增加了一个额外的10.5,专门处理验证方面的集成。
10.2 传感器验证
如表5所示,可采用各种方法论证传感器的正确功能性能、时序、精度和鲁棒性
决策算法包含在功能链的各个部分(如:分类、传感器数据融合、情境分析、功能)。如表6所示,可以应用一些方法来验证决策算法在需要时作出反应的能力以及避免不必要的动作的能力。
为了验证执行器实现预期用途和处理误操作的决策算法,方法如表7所示。
10.5 集成的系统验证
验证集成到车辆上的系统的鲁棒性和可控性的方法如表8所示。
已完成
数据加载中