CN110386153B - 基于***理论危害分析的车道保持辅助***安全分析方法 - Google Patents

基于***理论危害分析的车道保持辅助***安全分析方法 Download PDF

Info

Publication number
CN110386153B
CN110386153B CN201910696135.9A CN201910696135A CN110386153B CN 110386153 B CN110386153 B CN 110386153B CN 201910696135 A CN201910696135 A CN 201910696135A CN 110386153 B CN110386153 B CN 110386153B
Authority
CN
China
Prior art keywords
lane keeping
lane
driver
safety
steering
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910696135.9A
Other languages
English (en)
Other versions
CN110386153A (zh
Inventor
张辉
刘春璐
罗乾悦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beihang University
Original Assignee
Beihang University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beihang University filed Critical Beihang University
Priority to CN201910696135.9A priority Critical patent/CN110386153B/zh
Publication of CN110386153A publication Critical patent/CN110386153A/zh
Application granted granted Critical
Publication of CN110386153B publication Critical patent/CN110386153B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/08—Interaction between the driver and the control system
    • B60W50/14—Means for informing the driver, warning the driver or prompting a driver intervention
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/20—Software design
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V20/00—Scenes; Scene-specific elements
    • G06V20/50—Context or environment of the image
    • G06V20/56—Context or environment of the image exterior to a vehicle by using sensors mounted on the vehicle
    • G06V20/588—Recognition of the road, e.g. of lane markings; Recognition of the vehicle driving pattern in relation to the road

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Multimedia (AREA)
  • Steering Control In Accordance With Driving Conditions (AREA)

Abstract

本发明提出一种基于***理论危害分析的车道保持辅助***安全分析方法，属于无人驾驶技术安全工程领域。包括：(1)建立车道保持辅助***的分层控制结构，(2)基于分层控制结构识别不安全的控制行为，获得最终的安全约束如下：SC1：如果启动了正确的转向指示器，也就是偏差方向与转向指示器方向相同，车道保持辅助***不得执行纠正措施；SC2：如当车辆在没有正确使用转向指示器的情况下切换车道时，车道保持辅助***应警告驾驶员，并提供纠正措施；SC3：如果驾驶员没有响应警告标志且车辆继续驶出车道，车道保持辅助***应提供纠正措施。本发明比以往的安全分析方法故障覆盖面积更广，分析更全面，对于现代复杂的安全苛求***具有更好的分析结果。

Description

基于***理论危害分析的车道保持辅助***安全分析方法
技术领域
本发明属于无人驾驶技术安全工程领域，涉及一种基于***理论危害分析的车道保持辅助(Lane Keeping Assistant，简称LKA)***的安全分析方法。
背景技术
近年来，无人驾驶技术发展迅速，随着无人驾驶***应用广泛，***复杂程度越来越高，子***之间的交互也越来越多，安全问题成为了备受关注的主要问题。安全分析方法可以通过建立事故模型，对***进行安全分析，得到可能发生的事故和危险，并对可能发生危险的环节提出安全要求，以提高无人驾驶***的安全性。
在传统的分析方法中，认为事件的发生是链状的，适用于传统的机械***，通常认为事故的发生是由于组件的故障问题，然而当代的新型***是更为复杂的电子电气***，导致事故的原因通常不是组件的故障，而是非故障组件之间的不安全交互作用和功能性不足而导致的事故。传统安全分析思路难以深入到***内部发现交互过程中可能引发的安全风险，无法解决由技术、组织、管理等因素造成的故障问题，对于新型***的故障描述并不准确，这是由于传统的分析方法简化了人为和组织因素，而假定事故是由于组件故障或失效造成的，因此对于新型***难以达到有效的分析。
随着***复杂程度提高，软件密集程度升高，软件和算法的漏洞对***安全影响也随之变大，这些问题在现在的安全分析中不能忽视。所以为了改善传统分析方法中的缺陷，要从交互过程组件的内部行为等方向出发。***理论危害分析是一种基于***理论的安全分析，将安全分析问题视为一个控制问题，将简单的链状分析变为复杂的网状分析，覆盖的故障更加全面，通过安全约束规范各个子***的行为，用信息反馈描述***运行中的前后环境，弥补了传统安全分析方法的不足。
***理论危害分析作为一种新型的分析方法，最早应用在对安全性能要求极高的航天航空***中，由于良好的分析效果，逐步应用在列控***的安全分析中。近几年，无人驾驶技术兴起，国外将这种技术应用在无人驾驶***级的分析当中，也有一些研究对自适应巡航***进行了初步的分析。
汽车辅助驾驶***作为一个典型的安全苛求***，十分适用于***理论危害分析方法，车道保持辅助***作为汽车辅助驾驶***中重要的子***，安全性能备受瞩目。但***理论危害分析方法在无人驾驶中的车道保持辅助***方面暂时鲜有研究。
发明内容
为了提高车道保持辅助***的安全性，将***的安全提升到可接受范围内，本发明提出了一种基于***理论危害分析的车道保持辅助***安全分析方法，将车道保持辅助***的安全问题视为控制问题，建立车道保持辅助***的分层控制结构图，并基于分层控制结构图识别不安全的控制行为，获得安全约束，以应用于车道辅助保持***的设计中。
本发明用软件STAMP Workbench对***理论危害分析的车道保持辅助***的安全分析过程进行辅助分析，并应用SMV符号模型验证器对模型进行验证。本发明的基于***理论危害分析的车道保持辅助***安全分析方法，包括：
(1)建立车道保持辅助***的分层控制结构，包括：将车道保持辅助***作为控制器，电子辅助转向***作为执行器，车辆为被控对象；将驾驶员与控制器通过用户操作界面联系起来；驾驶员通过用户操作界面和对外界环境的观察对执行器进行控制；传感器获取车辆状态，输出车辆扭矩、转角和车道相对位置给控制器；驾驶员和控制器都能对执行器输入转矩和转角进行控制；当汽车偏离轨道但驾驶员没有反应时，执行器对方向盘输入一个力矩使方向盘震动提醒驾驶员车辆已经偏离轨道；
为驾驶员建立过程模型，包括：车辆与轨道的相对位置关系，偏离或正常；车道保持辅助***的状态，开启或关闭；转向灯的状态，开启或关闭；驾驶员的状态，有能力驾驶或无能力驾驶；
为车道保持辅助***建立过程模型，包括：车道保持辅助***的状态，开启或关闭；电子辅助转向***状态，开启或关闭；转向灯状态，开启或关闭；驾驶员的状态，有能力驾驶或无能力驾驶。
(2)基于分层控制结构识别不安全的控制行为，获得最终的安全约束如下：
SC1：如果启动了正确的转向指示器，也就是偏差方向与转向指示器方向相同，车道保持辅助***不得执行纠正措施；
SC2：如当车辆在没有正确使用转向指示器的情况下切换车道时，车道保持辅助***应警告驾驶员，并提供纠正措施；
SC3：如果驾驶员没有响应警告标志且车辆继续驶出车道，车道保持辅助***应提供纠正措施。
与现有技术相比，本发明方法比以往的安全分析方法故障覆盖面积更广，分析更全面，对于现代复杂的安全苛求***具有更好的分析结果。安全分析过程中得到的分层控制结构模型可以为之后的车道辅助保持***的安全分析作为一个基础模型参考，最终所得到的安全约束可以应用到车道辅助保持***中，对于安全性进行进一步的提升。同时，本发明还利用模型验证工具验证模型使模型可靠性更高，也可以作为参考改进模型存在的缺陷。
附图说明
图1为***理论危害分析方法的一个流程示意图；
图2为本发明实施例中进行车道保持辅助***安全分析的流程图；
图3为本发明步骤1中确定的***级的事故、危险以及***安全约束的结果示意图；
图4为本发明中建立的车道保持辅助***的分层控制结构示意图。
具体实施方案
为了便于本领域普通技术人员理解和实施本发明，下面结合附图和实施例对本发明作进一步的详细和深入描述。
如图1所示，***理论危害分析的输入是***说明和设计模型，在本发明的应用场景中是车道保持辅助***的说明和设计模型，分析过程主要是通过初步确定事故、危险和安全约束，搭建分层控制结构，识别其中的不安全控制行为，根据不安全控制行为确定不安全控制行为是如何发生的，分析危险情景，细化安全约束，从而提升车道保持辅助***的安全性能。
本发明针对车道保持辅助***的安全分析的过程，如图1***理论危害分析一样，同时，本发明还将最终得到的安全约束形式化为时序逻辑语句，应用SMV符号模型验证器验证模型的正确性，本发明下面描述的整个过程如图2所示，下面分为六个步骤来说明。
步骤一、确定车道保持辅助***的***级事故、危险以及初步确定***安全约束，并对其分别进行编号。本发明实施例中，确定的事故用A1、A2、A3表示；危险用H1、H2、H3表示；安全约束用SC1、SC2、SC3表示。其中事故是由于对过程中的行为安全约束执行力不足造成的；危害是一种***状态或一组条件，连同一组特定的最坏的环境条件，将导致事故；安全约束是防止***造成损失(事故)的措施。普遍关注的事故一般涉及到人身伤害、车辆损失、道路损失。确定的事故、危险和安全约束的结果如下所示：
A1：人员受伤或者死亡
A2：汽车受损
A3：路面设施受损
H1：汽车偏离车道方向与转向灯方向不符[A1、A2、A3]
H2：汽车没有打转向灯时偏离车道[A1、A2、A3]
H3：汽车获得了不期望的转矩[A1、A2、A3]
SC1：当车辆在转向指示器与偏离方向不符的情况下切换车道时，车道保持辅助***应警告驾驶员
SC2：如当车辆在没有使用转向指示器的情况下切换车道时，车道保持辅助***应警告驾驶员
SC3：如果驾驶员没有响应警告标志且车辆继续驶出车道，车道保持辅助***应提供纠正措施。
将上述的***级事故、危险以及初步确定的安全约束经过STAMP Workbench的整合，结果如图3所示，表中的每一行是一个“事故—危险—安全约束”的表述，将事故、危险与安全约束对应起来。
步骤二、将安全分析问题视为控制问题，建立***分层控制结构图，并建立过程模型。过程模型中包含不同的控制对象及状态。
如图4所示，为本发明建立的分层控制结构，其中涉及的对象有外界环境、驾驶员、电子辅助转向***、车道保持辅助***、车辆和传感器。分层控制结构中，将车道保持辅助***视为控制器，电子辅助转向***EPS作为执行器，车辆为被控对象，传感器包括相机和扭矩传感器，驾驶员与车辆保持辅助***通过用户操作界面联系起来，通过用户操作界面和对外界环境的观察获取信息进行控制。驾驶员可以对执行器-电子辅助转向***，输入转矩和转角进行控制，车道保持辅助***也可以对电子辅助转向***输入转矩和转角进行控制，当汽车偏离轨道但驾驶员没有反应时，电子辅助转向***会对方向盘输入一个很小的力矩使方向盘震动提醒驾驶员车辆已经偏离轨道。传感器将获得的扭矩、转角、车道相对位置输入车道保持辅助***。为驾驶员和车道保持辅助***建立过程模型。驾驶员的过程模型包括：车辆与轨道的相对位置关系，是偏离还是正常；车道保持辅助***的状态，是开还是关；转向灯的状态，是开启还是关闭；以及驾驶员的状态，是有能力还是无能力驾驶。车道保持辅助***的过程模型包括：车道保持辅助***的状态，是开启还是关闭；电子辅助转向***状态，是开启还是关闭；转向灯状态，是开启还是关闭；以及驾驶员的状态，是有能力驾驶还是无能力驾驶。
通过分层控制结构图不仅能够明确各个组件之间的控制关系，也可以清晰地得到组件之间的交互作用。由此可以分析出非故障组件之间的不安全交互行为。
步骤三、根据步骤二建立的***分层结构图进行识别不安全的控制行为，不安全控制行为一般包含以下几种情况：
a)要求控制行为时没有执行控制；
b)执行了没有要求的要求控制行为；
c)执行控制行为的开始时间过早或过晚；
d)执行控制行为的时间过长或过短。
在车辆保持辅助***中，控制行为为“对电子辅助转向***输入转矩、转向角命令”，根据以上四种可能会出现不安全控制行为情况，经过分析后共得出了五种不安全控制行为，分别以UCA1、UCA2、…、UCA5来表示。五种不安全控制情况分别如下所示：
UCA1：检测到汽车偏离车道时，且转向灯未开启时，控制器没有提供转矩和转向角命令；
UCA2：控制器在没有收到转向指令时提供了转矩和转向角；
UCA3：控制器提供了与转向灯提醒相反的转矩和转向角；
UCA4：检测到汽车偏离车道一段时间后，控制器才发出转矩和转向角指令；
UCA5：检测到汽车偏离轨道后，控制器持续发出转向指令。
步骤四、根据得到的不安全控制行为，确定不安全控制行为是怎样发生的，即致因，分析危险情景，细化安全约束。
车道辅助保持***作为无人驾驶辅助***的子***之一，结构较为复杂，可能发生不安全控制行为的情形也较为复杂，分析危险情形时可以从以下几个方面考虑。
1)硬件问题：对组件设计或者操作失误导致，无法正确执行控制信息。在本发明涉及的***中可以从执行器电子辅助转向***、转向灯、扭矩传感器和相机等组件的硬件故障考虑。
2)软件问题：设计标准和实施中的缺陷，无法产生正确指令。现有***越来越依赖于软件，软件的集成度越来越高，软件之间的关联性越来越强，也使软件成为***安全的关键所在。
3)组件之间的交互故障：工作原理相似的独立工作组件，运行性能在相同的环境下同时运行都会受到影响，几个组件往往会同时失效。
4)操作失误：人为的原因导致，主要包括操作差错、指挥错误、判断错误或者没有判断、情绪问题所导致或者身体原因所导致的问题。
5)外部问题：安全控制结构接受有误或外部干扰过于强烈导致，例如雨雪天气难以识别车道线。
细化的安全约束如下：
SC1：如果启动了正确的转向指示器(如果偏差方向与转向指示器方向相同)，LKA***不得执行纠正措施；
SC2：如当车辆在没有正确使用转向指示器的情况下切换车道时，车道保持辅助***应警告驾驶员，并提供纠正措施；
SC3：如果驾驶员没有响应警告标志且车辆继续驶出车道，车道保持辅助***应提供纠正措施。
步骤四中细化的安全约束，是在步骤一中的安全约束的基础上，增加安全约束涵盖的情况，进行了更加详细的描述。细化的安全约束中，纠正措施是指执行控制行为，对电子辅助转向***输入转矩、转向角命令。
步骤五、将得到的细化的安全约束进行形式化表达，表达成时序逻辑语序，以便进行下一步模型验证。
为了将安全约束转化为形式化的表达方式，首先，将得到的安全约束写为非形式化的文本形式，以“SC2：如当车辆在没有正确使用转向指示器的情况下切换车道时，车道保持辅助***应警告驾驶员，并提供纠正措施；”为例，其次，将非形式化的文本形式通过控制流语句(IF-THEN,Wait-Until,Wait-For,Do-Until)描述为形式化的语句,则SC2被描述为：
IF Read_IndicatorStatus(wrong)and Read_Lanestatus(Deviation)THEN LKA(active)and LKA(warning)and EPS(warning)
最后，将这句话转化成线性时序逻辑语句的规定形式：
SC2：□Read_IndicatorStatus(wrong)∧Read_Lanestatus(Deviation)→LKA(active)∧LKA(warning)∧EPS(warning)
根据以上形式化的表达方式，可以得到另外两个安全约束的线性时序逻辑语句：
SC1：□Read_IndicatorStatus(correct)∧Read_Lanestatus(In lane)→LKA(inactive)
SC3：□EPS(warning)∧LKA(warning)∧Read_Lanestatus(Deviation)→LKA(active)
其中，各种符号及缩写的含义如下所示：
□：IF；
∧：and；
→：THEN；
IndicatorStatus(correct/wrong)：转向灯状态(正确/错误)；
Lanestatus(Deviation/In lane)：车道线状态(偏离/在车道上)；
EPS(warning)：电子辅助转向***(警告)
LKA(active/inactive/warning)：车道保持辅助***(启动/休眠/警告)。
步骤六、得到形式化表达后，将所得到的安全约束添加到SMV的规范模型中，应用SMV符号模型验证器对车道保持辅助***的模型进行验证。
将在步骤五中得到的以线性时序逻辑语句表达的安全约束应用以下语句写入模型，并进行形式化验证。
SPEC AG(IndicatorStatus＝wrong&Lanestatus＝Deviation)->AG(LKA＝
warning&set_Torque.position_Torque>0&EPS＝warning)
SPEC AG(IndicatorStatus＝correct&Lanestatus＝In lane)->
AG(set_Torque.position_Torque＝0)
SPEC AG(EPS＝warning)&LKA＝warning&Lanestatus＝Deviation)->
AG(set_Torque.position_Torque>0)
生成相应的测试用例，形式化验证，校验软件代码级验证。
经过SMV符号模型验证器验证后可得该三条安全约束符合车道保持辅助***的模型，所以该分析结果有效。
本发明利用***理论危害分析方法对车道保持辅助***的安全进行分析研究，建立了车道保持辅助***的分层控制结构图，其中包含了过程模型，并且为其他无人驾驶***应用***理论危害分析提供了参考，其中本发明最终所得到的安全约束可以应用在车道保持辅助***的安全分析和设计中。

Claims (1)

1.一种基于***理论危害分析的车道保持辅助***安全分析方法，将车道保持辅助***的安全问题视为控制问题，建立车道保持辅助***的分层控制结构，并基于分层控制结构识别不安全的控制行为，获得安全约束，以用于车道辅助保持***的设计中；其特征在于，所述方法包括：
(1)确定车道保持辅助***的***级事故、危险以及初步确定***安全约束；确定的事故用A1、A2、A3表示；危险用H1、H2、H3表示；安全约束用SC1、SC2、SC3表示；将确定的***级事故、危险以及初步确定的安全约束整合为一个表，表中的每一行是一个“事故—危险—安全约束”的表述；
A1：人员受伤或者死亡；A2：汽车受损；A3：路面设施受损；
H1：汽车偏离车道方向与转向灯方向不符；H2：汽车没有打转向灯时偏离车道；
H3：汽车获得了不期望的转矩；
SC1：当车辆在转向指示器与偏离方向不符的情况下切换车道时，车道保持辅助***应警告驾驶员；
SC2：如当车辆在没有使用转向指示器的情况下切换车道时，车道保持辅助***应警告驾驶员；
SC3：如果驾驶员没有响应警告标志且车辆继续驶出车道，车道保持辅助***应提供纠正措施；
(2)建立车道保持辅助***的分层控制结构，包括：将车道保持辅助***作为控制器，电子辅助转向***作为执行器，车辆为被控对象；将驾驶员与控制器通过用户操作界面联系起来；驾驶员通过用户操作界面和对外界环境的观察对执行器进行控制；传感器获取车辆状态，输出车辆扭矩、转角和车道相对位置给控制器；驾驶员和控制器都能对执行器输入转矩和转角进行控制；当汽车偏离轨道但驾驶员没有反应时，执行器对方向盘输入一个力矩使方向盘震动提醒驾驶员车辆已经偏离轨道；
为驾驶员建立过程模型，包括：车辆与轨道的相对位置关系，偏离或正常；车道保持辅助***的状态，开启或关闭；转向灯的状态，开启或关闭；驾驶员的状态，有能力驾驶或无能力驾驶；
为车道保持辅助***建立过程模型，包括：车道保持辅助***的状态，开启或关闭；电子辅助转向***状态，开启或关闭；转向灯状态，开启或关闭；驾驶员的状态，有能力驾驶或无能力驾驶；
(3)根据车道保持辅助***的分层控制结构识别不安全的控制行为，有五种，编号为UCA1～UCA5，分别如下：
UCA1：检测到汽车偏离车道时，且转向灯未开启时，控制器没有提供转矩和转向角命令；
UCA2：控制器在没有收到转向指令时提供了转矩和转向角；
UCA3：控制器提供了与转向灯提醒相反的转矩和转向角；
UCA4：检测到汽车偏离车道一段时间后，控制器才发出转矩和转向角指令；
UCA5：检测到汽车偏离轨道后，控制器持续发出转向指令；
(4)根据得到的不安全控制行为，确定不安全控制行为是怎样发生的，细化安全约束；细化的安全约束如下：
SC1：如果启动了正确的转向指示器，也就是偏差方向与转向指示器方向相同，车道保持辅助***不得执行纠正措施；
SC2：如当车辆在没有正确使用转向指示器的情况下切换车道时，车道保持辅助***应警告驾驶员，并提供纠正措施；
SC3：如果驾驶员没有响应警告标志且车辆继续驶出车道，车道保持辅助***应提供纠正措施；
(5)将得到的细化的安全约束进行形式化表达，转化成线性时序逻辑语句的规定形式；
(6)将所得到的安全约束添加到SMV的规范模型中，应用SMV符号模型验证器对车道保持辅助***的模型进行验证。
CN201910696135.9A 2019-07-30 2019-07-30 基于***理论危害分析的车道保持辅助***安全分析方法 Active CN110386153B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910696135.9A CN110386153B (zh) 2019-07-30 2019-07-30 基于***理论危害分析的车道保持辅助***安全分析方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910696135.9A CN110386153B (zh) 2019-07-30 2019-07-30 基于***理论危害分析的车道保持辅助***安全分析方法

Publications (2)

Publication Number Publication Date
CN110386153A CN110386153A (zh) 2019-10-29
CN110386153B true CN110386153B (zh) 2021-01-26

Family

ID=68288072

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910696135.9A Active CN110386153B (zh) 2019-07-30 2019-07-30 基于***理论危害分析的车道保持辅助***安全分析方法

Country Status (1)

Country Link
CN (1) CN110386153B (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110843859B (zh) * 2019-11-05 2021-11-26 中车戚墅堰机车有限公司 基于***理论危害分析的列车自动防护***安全分析方法
JP7277349B2 (ja) * 2019-12-12 2023-05-18 日立Astemo株式会社 運転支援装置、および、運転支援システム
CN111400823B (zh) * 2020-03-27 2022-03-29 清华大学 一种智能车辆vs-lka***功能安全概念分析方法
CN112765013B (zh) * 2020-12-31 2022-01-11 华侨大学 一种轨道交通联锁***的安全分析方法及***
CN115840907B (zh) * 2023-02-16 2023-06-27 北京网藤科技有限公司 场景行为分析方法、装置、电子设备和介质

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103287429B (zh) * 2013-06-18 2016-07-06 安科智慧城市技术（中国）有限公司 一种车道保持***及车道保持控制方法
US9709414B2 (en) * 2015-10-01 2017-07-18 Toyota Motor Engineering & Manufacturing North America, Inc. Personalized suggestion of automated driving features
CN106114506B (zh) * 2016-08-23 2018-12-21 上汽通用汽车有限公司 一种车道保持方法及装置
CN106364486B (zh) * 2016-09-08 2019-08-27 江苏大学 一种基于危害分析的智能车辆变道控制方法
US10606276B2 (en) * 2016-09-30 2020-03-31 Faraday & Future Inc. User data-based autonomous vehicle system
CN108466617B (zh) * 2018-02-27 2020-05-22 金龙联合汽车工业（苏州）有限公司 一种车道保持***及车道保持控制方法
CN108510185B (zh) * 2018-03-29 2020-10-27 北京紫晶立方科技有限公司 道路车辆快速危害分析与风险评估方法
CN109885870A (zh) * 2019-01-09 2019-06-14 同济大学 一种用于自动驾驶汽车预期功能安全的验证方法及***
CN110008607B (zh) * 2019-04-11 2023-01-17 上海工业控制安全创新科技有限公司 一种基于stpa模型的功能安全危害和信息安全威胁分析方法

Also Published As

Publication number Publication date
CN110386153A (zh) 2019-10-29

Similar Documents

Publication Publication Date Title
CN110386153B (zh) 基于***理论危害分析的车道保持辅助***安全分析方法
Mahajan et al. Application of systems theoretic process analysis to a lane keeping assist system
CN110254512A (zh) 分布式智能电动车辆转向***功能安全架构设计方法
CN108196525B (zh) 高速列车运行控制***的运行安全风险动态分析方法
WO2007049013A1 (en) A method of modelling the effect of a fault on the behaviour of a system
CN110843859B (zh) 基于***理论危害分析的列车自动防护***安全分析方法
CN112668012A (zh) 一种自动驾驶人机界面安全性验证方法及***
CN114063599A (zh) 模拟车辆的线控测试方法、***、设备及存储介质
CN112883500B (zh) 一种基于故障注入的智能车辆***早期功能安全评估方法
Beland et al. Towards assurance evaluation of autonomous systems
CN114954503A (zh) 自动驾驶转向故障预测及冗余控制方法、***及电子设备
CN112651132B (zh) 一种用于自动驾驶车辆误操作的预期功能安全风险评估方法
Fields et al. A task centered approach to analysing human error tolerance requirements
CN109703777B (zh) 一种用于电传运输类飞机飞行试验的舵面卡阻***
Gao et al. A dynamic fault tree based CBTC onboard ATP system safety analysis method
Medikonda et al. Integrated Safety analysis of software-controlled critical systems
Junfeng et al. A research on SOTIF of LKA based on STPA
Shadrin et al. Autonomous Vehicles Safety Provision Before and During Operation on Public Roads
CN115151882A (zh) 用于机电***的安全路径规划方法
CN107633139A (zh) 一种安全关键***的功能模型与故障模型的融合方法
CN110580566A (zh) 一种仪控***黑盒测试***
Xu et al. A review of SOTIF research for human-machine driving mode switch of intelligent vehicles
CN111144681B (zh) 一种电动车辆的关键重要度的计算方法以及电动车辆
Schwarz et al. Identifying real-world problems with automated vehicles by detecting behavioral differences in steering movements between the human driver and machine
Salih et al. Computation of safety architecture for electric power steering system and compliance with ISO 26262

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant