[发明专利]一种面向自动驾驶系统的安全需求整合方法和系统

说明书

本发明公开了一种面向自动驾驶系统的安全需求整合方法和系统，首先获取自动驾驶系统的网络安全需求链表和物理安全需求链表；判断任一网络安全需求与任一物理安全需求是否完全相同，若完全相同，生成为相同安全需求；若不完全相同，对两个安全需求的主语部分和宾语部分分别进行标识，获得标识后的安全需求；判断标识后的安全需求的主语中是否存在相同的部分，若不存在，生成为独立安全需求；若存在相同的部分，判断宾语中是否存在相同的部分，若存在相同的部分，将两个安全需求生成为相悖安全需求，否则，生成为独立安全需求。通过本发明方法可快速查找处网络安全需求和物理安全需求中的异同点和相悖点，对自动驾驶汽车的安全评估提供了便利。

技术领域

本发明属于自动驾驶技术领域，具体涉及一种面向自动驾驶系统的安全需求整合方法和系统。

背景技术

自动驾驶汽车以及自动驾驶技术在当前已经逐渐成为热门话题，与之相伴而来的便是自动驾驶汽车的安全性。自动驾驶汽车的安全性包括了物理安全(safety)以及网络安全(security)。为了明确自动驾驶汽车的安全性，我们需要对传统道路汽车安全标准ISO26262和SAE J3061这两种不同的标准进行参照来重新定义自动驾驶汽车安全需求。而为了确保自动驾驶汽车的安全性，则需要共同分析其物理安全以及网络安全。国际标准ISO26262和SAE J3061对传统的道路车辆的物理安全、网络安全甚至是制造周期都进行了详细地讨论，但是却没有针对自动驾驶汽车建立专门的安全标准或指导方针。

驾驶员对于自动驾驶汽车的控制能力不同会导致其处于不同的风险状况。根据风险状况的不同，这些风险对应的安全需求都会相应地变化。目前国际上有多种风险分析方法，如：EVITA，US2，STPA，VERA，RACE，CARL等，其中，EVTIA、STPA为物理安全分析方法，可以获得物理安全需求；VERA、RACE、CARL是网络安全分析方法，可以获得网络安全需求。但目前还没有一种分析手段或工具对自动驾驶汽车风险分析后的物理安全需求和网络安全需求进行检测，并能提出其中不同的安全需求中的异同点或相悖点。因此，本发明设计一种自动驾驶汽车的安全需求整合方法，用它来甄别网络安全需求和物理安全需求中的异同点，以便于通过异同部分了解到自动驾驶汽车本身的内部漏洞和容易造成风险的关键点。其中相悖的安全需求可能会危害自动驾驶汽车的操作系统甚至造成车辆失控并造成严重的交通事故。所以对安全需求进行异同判断和相悖判断尤为重要。

发明内容

针对以上技术需求，本发明提出了一种面向自动驾驶系统的安全需求整合方法和系统，能够满足查找不同安全需求中的异同点，获得自动驾驶汽车安全需求的异同点和相悖点。

为了实现上述目的，本发明采用如下技术方案予以实现：

一种面向自动驾驶系统的安全需求整合方法，包括以下步骤：

步骤1，获取自动驾驶系统的网络安全需求链表和物理安全需求链表；

步骤2，判断网络安全需求列表中的任一网络安全需求与物理安全需求列表中的任一物理安全需求是否完全相同，若完全相同，生成为相同安全需求，若不完全相同，执行步骤3；

步骤3，对网络安全需求、物理安全需求的主语部分和宾语部分分别进行标识，获得标识后的安全需求；

步骤4，判断步骤3标识后的安全需求的主语中是否存在相同的部分，若存在相同的部分，执行步骤5，否则，生成为独立安全需求；

步骤5，判断宾语中是否存在相同的部分，若存在相同的部分，将两个安全需求生成为相悖安全需求，否则，生成为独立安全需求；

步骤6，重复步骤2～步骤5，直至完成网络安全需求列表中所有网络安全需求和物理安全需求列表中所有物理安全需求的判断；最终获得所有独立安全需求、相悖安全需求和相同安全需求。

优选的，所述步骤1中，采用VERA分析方法获取网络安全需求，采用STPA分析方法获取物理安全需求。