吴浩，魏广杰，刘永，严运兵

摘  要：为了论证基于IS02626的功能安全概念设计和安全确认方法可以实现安全目标，对某电动汽车电驱动力系统纵向驱动功能非预期的失效进行了危害分析和风险评估，以“防止非预期的车辆自主移动”安全目标为例，针对红绿灯路口停车场景，建立非预期车辆自主移动数学模型，参考仿真结果对监控扭矩阈值和故障容忍时间间隔（FTTI）进行设计，并在实车上进行安全确认测试。测试结果表明，基于仿真结果设计的安全需求实现了和安全目标的一致性，且具备避免危害的能力。

关键词：功能安全;故障容忍时间间隔;安全目标;安全确认;故障注入

中图分类号：U469.72     文献标识码：A     文章编号：1005-2550（2021）05-0017-08

Electric Power-train System Function Safety Concept

Design and Safety Validation

WU Hao1， WEI Guang-jie1， LIU Yong1， YAN Yun-bing2

（ 1. Jiangling Motors Co， Ltd.， Nan Chang 330052， China;

2.Wuhan University of Science and Technology， Wuhan 430065， China）

Abstract： In order to demonstrate that the functional safety concept design and safety validation method based on IS02626 can achieve safety goal， hazard analysis and risk assessment of an electric vehicle power-train system longitudinal driving functions unexpected failure is carried out. Taking the safety goal of “preventing the unintended vehicle autonomous movement” as an example， for the scene of stopping at traffic lights， a mathematical model of the unintended autonomous movement is established， the monitoring torque threshold and fault tolerant time interval are designed according to the simulation results. And safety validation test in vehicle is carried out. The test results show that the designed safety requirement based on the simulation results achieved the consistency with the safety goal and the ability of avoid hazard.

隨着电动化、智能化、网联化、共享化等新技术的不断发展，依赖于电子电气系统实现的汽车功能越来越丰富和复杂，由电子电器系统功能失效导致的安全风险越来越高;ISO26262对车辆的电子电气系统全生命周期进行功能安全管理及产品开发提供了一套标准的流程和方法[1]，考虑到功能安全的重要性，2017年我国国家标准化管理委员会参考ISO26262制定了中国的功能安全标准GB/T 34590，越来越多的主机厂也开始在产品开发过程中导入功能安全的要求。ISO26262标准中与汽车产品开发强相关的内容为第3至第6部分，分别规定了在概念、系统、硬件和软件阶段的功能安全开发要求[1]。一般而言，主机厂应主导概念阶段的开发，这个阶段的工作主要包括对象定义、危害分析和风险评估以及功能安全需求导出，供应商基于主机厂导出的功能安全需求进一步进行零部件系统和软硬件开发。……