[发明专利]一种用于自动驾驶汽车预期功能安全的验证方法及系统

权利要求书

1.一种用于自动驾驶汽车预期功能安全的验证方法，其特征在于，包括以下步骤：

S1：构建汽车控制结构，确定危险事件列表并导出对应触发事件；

S2：确定危险事件的相关等级并筛选分类；

S3：确定触发事件的接受度；

S4：验证触发事件是否满足预设的接受度。

2.根据权利要求1所述的一种用于自动驾驶汽车预期功能安全的验证方法，其特征在于，所述的步骤S1具体包括：基于对自动驾驶汽车的功能分析和定义，使用STPA方法，构建自动驾驶汽车功能控制结构，确定各项功能所有潜在危险事件清单，并导出危险事件对应触发事件以及触发事件概率。

3.根据权利要求1所述的一种用于自动驾驶汽车预期功能安全的验证方法，其特征在于，所述步骤S3具体包括：根据每项危险事件的ASIL评级和对应触发事件概率，确定对应的触发事件容忍度或错误率目标。

4.根据权利要求1所述的一种用于自动驾驶汽车预期功能安全的验证方法，其特征在于，所述步骤S4具体包括：复现触发事件并对自动驾驶车辆进行测试，验证触发事件的容忍度或错误率是否达到所设定目标。

5.一种采用如权利要求1～4中任意一项所述的一种用于自动驾驶汽车预期功能安全的验证方法的系统，其特征在于：该系统包括：

第一平台，用以识别自动驾驶车辆的危险事件，导出对应触发事件以及触发事件概率；

第二平台，用于确定危险事件的ASIL等级，并根据每项危险事件的ASIL评级和对应触发事件概率，确定对应的触发事件容忍度或错误率目标；

第三平台，用于复现触发事件并对自动驾驶车辆进行测试，验证触发事件的容忍度或错误率是否达到所设定目标。

6.根据权利要求5所述的一种用于自动驾驶汽车预期功能安全的验证方法，其特征在于，所述第一平台，包括第一数据库、第二数据库、第一处理器及第三数据库，所述第一数据库，用于存储自动驾驶车辆功能架构和使用环境信息，所述第二数据库，用于存储自动驾驶汽车所有危险事件对应的触发事件及触发事件概率，所述第一处理器，用于根据自动驾驶汽车功能架构和使用环境信息构建功能控制结构并识别所有危险事件，对应的触发事件以及触发事件概率，所述第三数据库，用于存储识别到的危险事件清单以及对应的触发事件及触发事件概率。

7.根据权利要求5所述的一种用于自动驾驶汽车预期功能安全的验证方法，其特征在于，所述第二平台，包括第四数据库及第二处理器，所述第二处理器，用于根据ASIL对识别到的危险事件评级并筛选保留ASIL评级高于QM的危险事件，并根据每项危险事件的ASIL评级和对应触发事件概率，获取触发事件容忍度或错误率目标，所述第四数据库，用于存储识别到的危险事件所对应的触发事件容忍度或错误率。

8.根据权利要求5所述的一种用于自动驾驶汽车预期功能安全的验证方法，其特征在于，所述第三平台包括虚拟测试平台，硬件在环测试平台以及整车封闭测试场地。