[发明专利]一种全液晶仪表中ADAS显示功能安全设计方法

权利要求书

1.一种全液晶仪表中ADAS显示功能安全设计方法，其特征在于，所述方法包括以下步骤：

步骤1），首先对系统层面的设计：

系统功能安全需求的设计部分，定义继承的需求，识别检测系统内外部检测需求、约束条件及目标值的需求；

系统功能安全系统架构部分，包括供电单元、主控芯片单元、图形处理器单元、报警声音提示模块、信号收发模块，所述主控芯片单元包括CAN信号处理单元、模拟信号输出单元、RAM处理单元、ROM处理单元、CPU单元、Clock单元、电源处理单元、CAN信号输出单元、内部通信处理单元以及模拟信号处理单元，所述图形处理器单元包括数字信号处理单元、RAM处理单元、ROM处理单元、CPU单元、Clock单元、电源处理单元以及数字信号输出单元，主控芯片单元与供电单元、图形处理器单元以及报警声音提示器相连接，ADAS信号通过CAN信号传输至主控芯片单元；

系统功能安全系统层面的安全分析，对系统中定义的组件进行FMEA分析和DFA分析；

步骤2），根据系统层面的设计输出进行硬件层面的设计部分包括：硬件功能安全需求设计、硬件功能安全架构设计、硬件安全分析以及硬件功能安全详细设计；

步骤3），根据系统层面的设计进行软件层面的设计：

软件功能安全需求设计，包括根据系统释放的功能安全需求，对分配给软件功能安全需求需要软件层面进行功能安全设计进行细化、对软件性能进行定义、对来自与硬件层面的安全需求；

软件功能安全架构设计，根据软件功能安全需求进行软件架构设计；

软件安全分析，针对架构层面的输出进行软件的功能安全分析和DFA分析；

软件功能安全单元设计，是对软件结构层面定义的组件、接口和函数的细化，并实现和架构对应的软件单元；

步骤4），对系统层面、硬件层面以及软件层面设计进行验证。

2.根据权利要求1所述的全液晶仪表中ADAS显示功能安全设计方法，其特征在于，所述步骤1) iii中主控芯片单元增加CAN信号的E2E保护、声音模块的输出监控、针对CPU Core自测试、ROM处理单元和RAM处理单元的ECC保护、程序运行时的时钟保护通过具备独立事件基准的看门狗、电源模块的输出监控、模拟信号输出的信号值范围校验以及数字信号的E2E保护。

3.根据权利要求2所述的全液晶仪表中ADAS显示功能安全设计方法，其特征在于，所述步骤1）中iii中图形处理器单元增加数字信号的E2E保护、针对CPU Core自测试、ROM处理单元和RAM处理单元的ECC保护、程序运行时的时钟保护通过具备独立事件基准的看门狗、电源模块的输出监控以及数字图像输出的循环冗余码校验保护。

4.根据权利要求1所述的全液晶仪表中ADAS显示功能安全设计方法，其特征在于，所述步骤2）中硬件功能安全需求设计包括根据系统释放的功能安全需求，其中对分配给硬件的功能安全需求进行功能安全设计细化、对系统中故障容忍的细化、对共因失效的保护、对硬件的功能和性能的特殊要求以及对非功能性的要求。

5.根据权利要求4所述的全液晶仪表中ADAS显示功能安全设计方法，其特征在于，所述步骤2）中硬件功能安全架构设计是根据硬件安全需求输出进行硬件组件层面的设计。

6.根据权利要求5所述的全液晶仪表中ADAS显示功能安全设计方法，其特征在于，所述步骤2）中硬件安全分析是根据硬件初始的架构进行硬件层面上的安全分析，针对ASIL A的系统进行FMEA和DFA分析。

7.根据权利要求6所述的全液晶仪表中ADAS显示功能安全设计方法，其特征在于，所述步骤2）硬件功能安全详细设计是元器件层面上的设计，将架构单元总体现的组件单元进一步细化为各个部分。

8.根据权利要求1所述的全液晶仪表中ADAS显示功能安全设计方法，其特征在于，所述步骤3）ii中软件功能安全架构设计时考虑使用层面结构对软件架构进行定义、架构层面定义所有软件组件、列出所有的软件单元、详细定义各软件之间的交互、软件功能安全架构中体现静态设计和动态设计。