[发明专利]用于分析车辆的电子控制系统中的信号链的安全性的方法

权利要求书

1.一种用于分析车辆的电子控制系统中的信号链的安全性的方法，包括：

确定所述信号链的初始安全需求，并确定所述初始安全需求的安全级别为第一安全完整性等级，其中，所述信号链包括安装在所述车辆上的装置、处理所述装置输出的信号的逻辑处理单元、以及输出所述信号链的输出信号的输出单元；

基于所述信号链的所述初始安全需求，使用故障树分析法，确定导致所述初始安全需求不被满足的原因事件与所述装置的故障、所述逻辑处理单元的故障和所述输出单元的故障相关，并确定与所述装置的故障相关的原因事件的安全级别、与所述逻辑处理单元的故障相关的原因事件的安全级别和与所述输出单元的故障中的一者相关的原因事件的安全级别分别是所述第一安全完整性等级；

将与所述装置的故障相关的原因事件的第一安全完整性等级分解成第二安全完整性等级和第三安全完整性等级，将用于监控所述装置的安全监控装置加入所述信号链中，以生成优化信号链，确定所述优化信号链的更新安全需求，并确定所述更新安全需求的安全级别为所述第一安全完整性等级；以及

基于所述优化信号链的所述更新安全需求，使用故障树分析法，确定导致所述更新安全需求不被满足的原因事件与所述装置的故障、所述逻辑处理单元的故障、所述输出单元的故障、所述安全监控装置的故障、以及所述安全监控装置对所述装置的故障的监控相关，其中，与所述逻辑处理单元的故障相关的原因事件的安全级别是所述第一安全完整性等级，与所述输出单元的故障相关的原因事件的安全级别是所述第一安全完整性等级，与所述装置的故障相关的原因事件的安全级别是第二安全完整性等级，与所述安全监控装置的故障相关的原因事件的安全级别是第三安全完整性等级。

2.根据权利要求1所述的方法，其中，所述更新安全需求包括所述初始安全需求和用于在不满足所述初始安全需求时在指定时间内报警的安全机制。

3.根据权利要求1所述的方法，其中，所述故障由随机硬件失效率或者单点故障指标表示。

4.根据权利要求1所述的方法，其中，所述装置是方向盘转角传感器，则所述安全监控装置包括横摆角速度传感器、横向加速度传感器和侧向加速度传感器中的至少一者。

5.根据权利要求1所述的方法，其中，所述装置是离合踏板传感器或油门踏板传感器，则所述安全监控装置包括轮速传感器。

6.一种用于分析车辆的电子控制系统中的信号链的安全性的设备，包括：

一个或多个处理器；

存储器，其与所述处理器耦接，并存储有计算机程序指令，

其中，所述计算机程序指令在被所述处理器执行时使得所述设备：

确定所述信号链的初始安全需求，并确定所述初始安全需求的安全级别为第一安全完整性等级，其中，所述信号链包括安装在所述车辆上的装置、处理所述装置输出的信号的逻辑处理单元、以及输出所述信号链的输出信号的输出单元；

基于所述信号链的所述初始安全需求，使用故障树分析法，确定导致所述初始安全需求不被满足的原因事件与所述装置的故障、所述逻辑处理单元的故障和所述输出单元的故障相关，并确定与所述装置的故障相关的原因事件的安全级别、与所述逻辑处理单元的故障相关的原因事件的安全级别和与所述输出单元的故障中的一者相关的原因事件的安全级别分别是所述第一安全完整性等级；

将与所述装置的故障相关的原因事件的第一安全完整性等级分解成第二安全完整性等级和第三安全完整性等级，将用于监控所述装置的安全监控装置加入所述信号链中，以生成优化信号链，确定所述优化信号链的更新安全需求，并确定所述更新安全需求的安全级别为所述第一安全完整性等级；以及

基于所述优化信号链的所述更新安全需求，使用故障树分析法，确定导致所述更新安全需求不被满足的原因事件与所述装置的故障、所述逻辑处理单元的故障、所述输出单元的故障、所述安全监控装置的故障、以及所述安全监控装置对所述装置的故障的监控相关，其中，与所述逻辑处理单元的故障相关的原因事件的安全级别是所述第一安全完整性等级，与所述输出单元的故障相关的原因事件的安全级别是所述第一安全完整性等级，与所述装置的故障相关的原因事件的安全级别是第二安全完整性等级，与所述安全监控装置的故障相关的原因事件的安全级别是第三安全完整性等级。