123,123

[導(dǎo)讀]新能源汽車作為現(xiàn)代汽車電子電力發(fā)展至今的集成產(chǎn)物，汽車部件電氣化程度極高，尤其是純電乘用車。在這種情況下整車的安全性很大程度就取決于以電機控制器MCU為代表的電子控制器的安全性。如何保證汽車E/E系統(tǒng)的可靠性，有效規(guī)避風(fēng)險，最大程度保障司乘駕駛的安全，也就成為了汽車產(chǎn)業(yè)鏈企業(yè)關(guān)注的議題。【功能安全】是解決這一議題的有效途徑。

都說交通安全無小事，交通事故死亡一直高居人類死亡原因的前十位。

其中，有兩組數(shù)據(jù)值得關(guān)注，

一是，2021年中國交通事故死亡人數(shù)達6.1萬，受傷人數(shù)達25萬以上。

二是，目前全國機動車保有量超4億，新能源汽車保有量達1100萬臺以上。

除了駕駛?cè)?、汽車人、行人等人的因素外，車輛性能差、機件失靈也是造成交通事故的原因之一。

新能源汽車作為現(xiàn)代汽車電子電力發(fā)展至今的集成產(chǎn)物，汽車部件電氣化程度極高，尤其是純電乘用車。在這種情況下整車的安全性很大程度就取決于以電機控制器MCU為代表的電子控制器的安全性。如何保證汽車E/E系統(tǒng)的可靠性，有效規(guī)避風(fēng)險，最大程度保障司乘駕駛的安全，也就成為了汽車產(chǎn)業(yè)鏈企業(yè)關(guān)注的議題?！竟δ馨踩渴墙鉀Q這一議題的有效途徑。

什么是功能安全？

在功能安全國際標(biāo)準(zhǔn)ISO26262和對應(yīng)國標(biāo)GB/T34590中，功能安全被定義為：

避免因電子電氣系統(tǒng)故障而導(dǎo)致不合理的風(fēng)險。即隨機硬件失效和系統(tǒng)性失效不會導(dǎo)致安全系統(tǒng)的錯誤功能，從而導(dǎo)致人的傷害死亡。

功能安全的起源

功能安全概念起源于工業(yè)產(chǎn)品市場，目的在于提高電子、電氣、可編程邏輯控制器產(chǎn)品的安全性能，從1989年開始，世界范圍內(nèi)的業(yè)內(nèi)專家開始有計劃地將電子、電氣及可編程電子安全控制系統(tǒng)相關(guān)的技術(shù)整理編制成一套成熟的安全設(shè)計技術(shù)標(biāo)準(zhǔn)。1993年，DIN V VDE 0801標(biāo)準(zhǔn)誕生了。這是最早出現(xiàn)的關(guān)于功能安全的體系化標(biāo)準(zhǔn)。1998，國際電工委員會正式頒布了功能安全基礎(chǔ)標(biāo)準(zhǔn)IEC61508( Generic standard for Functional Safety of electrical/electronic systems)。

之后在IEC 61508標(biāo)準(zhǔn)基礎(chǔ)之上，又派生出了專門針對道路車輛功能安全領(lǐng)域的ISO26262標(biāo)準(zhǔn)，主要定位在汽車行業(yè)中特定的電氣器件、電子設(shè)備、可編程電子器件等專門用于汽車領(lǐng)域的部件，旨在提高汽車E/E產(chǎn)品功能安全。國內(nèi)對應(yīng)的標(biāo)準(zhǔn)即為GB/T 34590。

汽車安全完整性（ASIL）等級劃分

汽車安全完整性等級（Automotive Safety Integration Level，簡稱ASIL等級）的定義是為了對失效后帶來的風(fēng)險進行評估和量化，并指導(dǎo)風(fēng)險降低以達到安全目標(biāo)所需要遵循的要求。ASIL的評定，一般是在產(chǎn)品概念設(shè)計階段對系統(tǒng)進行危害分析和風(fēng)險評估，識別出系統(tǒng)的危害，如果系統(tǒng)的安全風(fēng)險越大，對應(yīng)的安全要求級別就越高，其具有的ASIL的等級也越高。

ASIL從嚴(yán)重性（Severity ）、可能性（Exposure ）和可控性（Controllability）三個維度評估危害事件的風(fēng)險級別等級，并根據(jù)安全風(fēng)險程度對系統(tǒng)或系統(tǒng)某組成部分確定劃分由A到D的安全需求等級。

安全完整性等級	隨機失效目標(biāo)值h-1
ASILA	--
ASILB	<10-7
ASILC	<10-7
ASILD	<10-8

技術(shù)英威騰

為實現(xiàn)汽車安全生命周期管理，英威騰電驅(qū)導(dǎo)入V流程研發(fā)體系，涵蓋需求、設(shè)計、實施、集成、驗證等階段。采用HARA(Hazard Analysis and Risk Assessment)功能安全分析方法，在概念設(shè)計階段，根據(jù)相關(guān)項定義的功能，分析其功能異常表現(xiàn)，識別其可能的潛在危害(Hazard)及危害事件(Hazard Event)，并對其風(fēng)險進行量化(即確定ASIL等級)，導(dǎo)出功能安全目標(biāo)(Safety Goal)和ASIL等級，以此作為功能安全開發(fā)最初最頂層的安全需求。圍繞安全目標(biāo)進行系統(tǒng)，軟件，硬件的設(shè)計，開發(fā)，驗證工作，依據(jù)生產(chǎn)作業(yè)指導(dǎo)文件，嚴(yán)格過程質(zhì)量控制，完成生產(chǎn)發(fā)布，保證產(chǎn)品功能安全。

HARA功能安全分析方法具體流程

（圖片來源于網(wǎng)絡(luò)）

作為中國新能源汽車行業(yè)優(yōu)秀電控系統(tǒng)企業(yè)、東風(fēng)汽車優(yōu)秀供應(yīng)商、一汽解放“技術(shù)支持獎”獲得者，汽車安全性也是英威騰關(guān)注的重點。英威騰專注為整車廠商提供全系列功能安全產(chǎn)品，創(chuàng)新研發(fā)新一代功能安全產(chǎn)品，為司乘駕駛安全保駕護航。

三大拳頭產(chǎn)品

混動乘用車主控：IFL100-4HD70