基于ISO26262的汽車功能安全：方法與實(shí)踐

前言
第1章汽車安全1
1.1從安全角度看目前汽車行業(yè)的尷尬1
1.2汽車安全的內(nèi)涵是什么3
1.3汽車功能安全背景綜述5
1.3.1為什么需要功能安全5
1.3.2汽車功能安全研究對象6
1.3.3汽車功能安全標(biāo)準(zhǔn)7
第2章重要術(shù)語辨析12
2.1相關(guān)項(xiàng)及組成相關(guān)12
2.2故障相關(guān)14
2.3安全評價(jià)相關(guān)17
第3章汽車功能安全概念階段開發(fā)19
3.1為什么需要概念階段開發(fā)19
3.2相關(guān)項(xiàng)定義20
3.3危害分析及風(fēng)險(xiǎn)評估（HARA）21
3.3.1HARA流程21
3.3.2危害分析22
3.3.3危害事件的風(fēng)險(xiǎn)評估(ASIL等級)24
3.3.4安全目標(biāo)28
3.3.5HARA分析實(shí)例29
3.4功能安全需求（FSR）31
3.5從安全目標(biāo)（SG）到功能安全需求（FSR）32
3.5.1方法介紹32
3.5.2實(shí)例33
3.6功能安全方案（FSC）35
3.7功能安全需求（FSR）分配至系統(tǒng)架構(gòu)37
第4章汽車功能安全系統(tǒng)階段開發(fā)(I)39
4.1技術(shù)安全需求（TSR）40
4.2安全機(jī)制的本質(zhì)42
4.3從功能安全需求（FSR）到技術(shù)安全需求（TSR）44
4.4技術(shù)安全方案（TSC）45
4.5系統(tǒng)架構(gòu)47
4.5.1系統(tǒng)安全架構(gòu)的作用47
4.5.2系統(tǒng)架構(gòu)相關(guān)安全機(jī)制48
4.5.3系統(tǒng)安全架構(gòu)設(shè)計(jì)49
4.6系統(tǒng)安全分析56
4.7技術(shù)安全需求（TSR）分配至系統(tǒng)架構(gòu)57
第5章汽車功能安全硬件階段開發(fā)59
5.1硬件安全需求（HWSR）60
5.2硬件安全設(shè)計(jì)61
5.3硬件安全機(jī)制62
5.3.1自檢64
5.3.2硬件冗余65
5.3.3看門狗68
5.3.4程序流監(jiān)控69
5.4硬件安全概率化度量71
5.4.1硬件隨機(jī)故障基本類型72
5.4.2硬件隨機(jī)失效率73
5.4.3硬件架構(gòu)的度量74
5.4.4硬件隨機(jī)失效的評估76
5.4.5FMEDA計(jì)算78
第6章汽車功能安全軟件階段開發(fā)86
6.1軟件開發(fā)模型及ASPICE86
6.2軟件安全需求（SWSR）89
6.3軟件架構(gòu)安全設(shè)計(jì)90
6.3.1軟件架構(gòu)安全設(shè)計(jì)任務(wù)91
6.3.2軟件架構(gòu)開發(fā)常見視圖92
6.3.3功能監(jiān)控層安全設(shè)計(jì)98
6.3.4基礎(chǔ)軟件安全設(shè)計(jì)100
6.4軟件詳細(xì)設(shè)計(jì)106
6.5軟件安全測試內(nèi)容及方法108
6.5.1軟件安全測試內(nèi)容108
6.5.2軟件安全驗(yàn)證方法110
6.5.3軟件安全測試用例導(dǎo)出113
6.5.4如何保證軟件安全測試完整性114
第7章汽車功能安全系統(tǒng)階段開發(fā)(Ⅱ)117
7.1系統(tǒng)及相關(guān)項(xiàng)集成和測試117
7.1.1集成和測試用例的導(dǎo)出118
7.1.2集成和測試的內(nèi)容和方法119
7.2安全確認(rèn)(Validation)125
第8章功能安全管理126
8.1整體安全管理127
8.1.1安全文化127
8.1.2功能安全異常管理128
8.1.3能力管理128
8.2項(xiàng)目相關(guān)安全管理129
8.2.1安全活動(dòng)管理角色和任務(wù)分配129
8.2.2安全活動(dòng)影響分析129
8.2.3安全計(jì)劃130
8.2.4安全認(rèn)可措施131
第9章功能安全專題133
9.1外部措施133
9.1.1什么是外部措施133
9.1.2外部措施可以降低ASIL等級嗎134
9.1.3外部措施為什么能夠降低ASIL等級134
9.1.4實(shí)施外部措施在后續(xù)功能安全開發(fā)中的注意事項(xiàng)135
9.2ASIL等級分解135
9.2.1ASIL等級分解的意義135
9.2.2ASIL等級分解的前提138
9.2.3ASIL等級分解注意事項(xiàng)142
9.3SEooC145
9.3.1SEooC應(yīng)用場景145
9.3.2SEooC和正常的功能安全開發(fā)區(qū)別145
9.3.3SEooC應(yīng)該如何開發(fā)146
9.4硬件要素評估150
9.4.1硬件要素評估的背景150
9.4.2硬件要素分類(Ⅰ,Ⅱ,Ⅲ)150
9.5安全分析153
9.5.1安全分析概述153
9.5.2安全分析范圍154
9.5.3FMEA156
9.5.4FTA165
9.5.5STPA169
9.5.6FMEA和FTA在安全分析中的應(yīng)用174
9.6基于模型的系統(tǒng)開發(fā)(MBSE)176
9.7功能安全與預(yù)期功能安全（SOTIF）179
9.7.1自動(dòng)駕駛安全困局179
9.7.2解決的問題的差異182
9.7.3SOTIF開發(fā)流程概覽及與功能安全對比184
參考文獻(xiàn)188