谢凌云

(上海汽车变速器有限公司， 上海 201800)

0 引言

随着汽车电动化、智能化和网联化的推进，汽车俨然正在从一个传统的代步工具过渡为一个行走的智能终端。电驱控制、辅助驾驶、智能座舱和域控制器的开发成为汽车行业争相竞逐的风向标，这些功能的问世无不需要强大的软硬件支持，“软件定义汽车”的时代正悄然到来。随着这些技术的复杂性和软件内容的增加，随之而带来的是各种系统性失效和硬件随机失效的可能性，导致汽车功能失效的环节也从机械和电子逐步转变为更多的软件问题，如何解决汽车安全问题成为迈入“软件定义汽车”新时代需要去反复思考的新问题。

道路车辆功能安全标准正是以解决汽车开发过程中的安全问题为目的而制定的，其中规范的第六部分对于软件层面的描述强调了用软件分区实现软件组件间免于干扰[1]：要求一个软件分区内的任务彼此之间不能免于干扰；一个软件分区不能改变其他软件分区的代码和数据，也不能控制其他软件分区的非共享资源；一个软件分区从共享资源获取的服务不能被另一个软件分区影响。

总的来说，在AUTOSAR架构下开展对软件组件间免于干扰设计的研究有重要的应用价值和意义，是确保车辆软件安全可靠的有效途径。

1 软件分区设计

如果对初始安全要求的ASIL分解导致将分解后的要求分配给预期功能及相关安全机制，则相关安全机制宜被赋……