吴丹丹

摘要：在当前汽车发展的过程中，要充分考虑硬件架的安全性能，不断提升汽车的设计水平，促进汽车行业的发展，本文就汽车集成安全系统硬件架功能安全概念设计进行阐述。

关键词：汽车集成；安全系统；硬件架功能；概念设计

一、功能安全ISO26262标准

为解决对安全系统的认知以及系统的安全性定义等问题，IEC国际电工委员会在2000年提出了IEC61508功能安全标准。IEC61508的提出，在工业界引起强烈反响，通过对电子/可编程电子领域中的功能安全技术与管理的规范，指导了开发人员对安全系统的开发流程，为安全系统的开发提供了理论基础。IEC61508作为功能安全的基础标准，虽然起源于工业控制领域，但是却被广泛运用到了例如自动化制造业、核工业等安全关键的相关领域，并为核工业领域的特性衍生出IEC61513规范、为制造业衍生出了IEC61511规范。IEC61508的目的就是要为各个工业控制领域建立起一个基础的功能安全标准。

然而，功能安全标准IEC61508在应用到汽车工业中时却遇到了各种阻碍。首先，汽车中的各个零部件来源于不同的設备供应商，同一款车型中相同的控制ECU或者相关的信息技术产品也可能由不同的厂商提供，这是汽车工业中的一个分布式的开发模式。又如，IEC61508对风险的评估过程都有一个量化的条件，而在汽车电子领域，风险的发生以及对风险的控制有很大一部分取决于驾驶员的反应，并不能对某一个具体的风险进行量化。因此，基于汽车电子领域安全关键系统开发的差异性与紧迫性，国际标准化组织ISO在2011年为汽车电子领域指定了专用的功能安全标准：ISO26262。……