[发明专利]一种功能安全参数标定工具的置信度评估方法及评估装置

说明书

本发明公开了一种功能安全参数标定工具的置信度评估方法及评估装置，方法包括以下步骤：获取原始Hex文件，原始Hex文件为不带功能安全标定的Hex文件；更新与功能安全相关的参数标定值；功能安全参数标定工具根据更新的参数标定值对原始Hex文件进行功能安全标定，得到标定后的Hex文件；读取原始Hex文件和标定后的Hex文件，判断功能安全参数标定工具标定后的Hex文件相比于原始Hex文件是否存在非预期的改动；根据两个Hex文件的对比结果，生成用于评估功能安全参数标定工具置信度的报告。本发明满足评估功能安全参数标定工具置信度的要求，可以使标定工具置信度的水平达到工具错误探测等级的TD1等级。

技术领域

本发明涉及安全开发过程的标定领域，尤其涉及一种功能安全参数标定工具的置信度评估方法及评估装置。

背景技术

ECU(Electronic Control Unit，汽车电控单元)是一个集成有高复杂度软件的电控系统，在产品的开发过程中，同一款产品，可能要适用于不同的场景、车型，或匹配不同的传感器、执行器等，这导致软件的参数需要有所不同，比如电流传感器的信号转换关系，过流错误的故障响应时间等。这些软件参数的确定过程，在汽车电子的开发过程中称为标定。

功能安全是指电子电器产品按照一定的标准来进行开发，以防止电子电器系统对人造成伤害。在汽车电子行业，这一标准就是ISO 26262，它将功能安全定义为：“避免因电气/电子系统故障而导致的不合理风险”。

产品开发过程中，需要用到很多的软件工具，如果关键软件工具在使用中出现异常，可能会影响功能安全目标的实现。因此，ISO 26262-part8的第11章特别针对软件工具的功能安全进行了规定。

目前国内主流的标定工具，如ToSUN、辉景等工具，能够满足基本的标定功能，但是传统的通用标定软件工具存在以下问题：并未考虑到功能安全，没有特定的安全机制，无法验证自身生成的Hex文件是否是按照预期生成的，在生成的过程中是否发生了非预期的更改；故按照ISO 26262要求，只能评估到工具错误探测TD3等级，无法满足功能安全对于软件工具的工具错误探测等级的要求(TD1等级)。

以上背景技术内容的公开仅用于辅助理解本发明的发明构思及技术方案，其并不必然属于本专利申请的现有技术，也不必然会给出技术教导；在没有明确的证据表明上述内容在本专利申请的申请日之前已经公开的情况下，上述背景技术不应当用于评价本申请的新颖性和创造性。

发明内容

本发明的目的是提供一种着重于满足功能安全的标定工具置信度的要求，对传统软件标定工具增加了安全机制，以保证生成的标定及代码满足功能安全要求的工具错误探测等级(TD1)。

为达到上述目的，本发明采用的技术方案如下：

一种功能安全参数标定工具的置信度评估方法，包括以下步骤：

获取原始Hex文件，所述原始Hex文件为不带功能安全标定的Hex文件；

更新与所述功能安全相关的参数标定值；

功能安全参数标定工具根据更新的参数标定值对所述原始Hex文件进行功能安全标定，得到标定后的Hex文件；

读取所述原始Hex文件和所述标定后的Hex文件，判断所述功能安全参数标定工具标定后的Hex文件相比于所述原始Hex文件是否存在非预期的改动；

根据两个Hex文件的对比结果，生成用于评估所述功能安全参数标定工具置信度的报告。

进一步地，承前所述的任一技术方案或多个技术方案的组合，若存在以下情况中的一种，则判定所述标定后的Hex文件相比于所述原始Hex文件存在非预期的改动：

所述标定后的Hex文件未按照所述更新的参数标定值进行标定；