董自远，李捷辉

(江苏大学 汽车与交通工程学院，江苏 镇江 212013)

0 引言

随着汽车智能化、信息化技术快速发展，汽车电子/电气(E/E)系统集成度和复杂性日益增加，软硬件随机失效的风险也在不断提高。为提高汽车安全性，国际标准化组织在《Functional safety of electrical/electronic/programmable electronic safety-related systems》(IEC 61508)[1]基础上，针对汽车E/E系统的特点，制定并颁布《Road vehicles-Function safety》(ISO 26262，本文简称标准)[2]。

化石能源短缺阻碍内燃机的发展，甲醇是理想的替代燃料。在直列四缸高压共轨柴油机进气道上加装喷醇器[3]，在低速工况时，采用纯柴油工作模式，在中高速工况时，采用双燃料工作模式，采用进气道多点喷射方式，由柴油引燃甲醇燃烧。

功能安全概念开发是整车功能安全开发过程中重要环节，近年来，国内外学者对此开展一系列研究。马行等[4]开发车道偏离预警系统功能安全概念，搭建UML模型，进行仿真测试；Huang等[5]开发线控转向系统功能安全概念，提出多项功能安全要求，构建反馈转矩损失和转向能力损失故障树；Mauborgne等[6]提出操作危害性分析方法和系统安全需求相关模型，并应用在车辆突然加速、刹车失灵危害事件上。

本文参照标准的要求，针对甲醇/柴油喷射控制系统，定义其相关项，进行危害分析和风险评估，得到ASIL等级和安全目标，开发功能安全概念，在Isograph软件中搭建FTA故障树模型，验证功能安全概念正确性。

1 概念阶段开发流程

概念阶段开发流程第1步为相关项定义，其中相关项为能够实现整车或部分整车功能的系统，相关项定义需要描述待开发系统结构，明确系统内要素功能交互作用和功能架构，划分边界条件。……