廣州汽車集團汽車工程研究院GuangzhouAutomobileGroupCo.LTDAutomotiveEngineeringInstitute查鴻山HongshanZHA2017.10.18上海智能駕駛汽車的安全策略

SafetyDesignforIntelligentVehiclePart1：廣汽簡介Part2：智能駕駛汽車與安全從交通事故到主動安全自動駕駛與防撞技術Part3：智能駕駛的安全設計技術功能安全預期功能安全網絡安全智能駕駛安全架構Part1：廣汽簡介Part2：智能駕駛汽車與安全從交通事故到主動安全自動駕駛與防撞技術Part3：智能駕駛的安全設計技術功能安全預期功能安全網絡安全智能駕駛安全架構產業布局宜昌廣汽中興克萊斯勒以廣州為中心，以華中、華東為兩翼，輻射全國。在全國31個省區擁有經銷商超2000家。在廣州地區形成北部商用車產業區、東部和南部乘用車產業區、中部汽車金融服務業布局。廣汽比亞迪廣汽日野廣汽本田廣汽客車廣汽客車本田中國廣汽乘用車廣汽菲克廣州分廠廣汽豐田北部產業區東部產業區南部產業區中部汽車金融服務Part1：廣汽簡介重組廣州標致成立廣州本田2004.09廣汽乘用車（傳祺）1998.072008.07廣汽豐田廣汽研究院2006.07Part1：廣汽簡介從成立之初年產汽車1萬臺，到2013年實現“雙百雙千”（產銷雙超百萬臺，營業收入超兩千億，利稅超310億元）。2016年，集團生產經營保持較快增長，汽車產銷為166萬輛和165萬輛，同比增長30%和27%，銷量增幅高于行業平均水平13個百分點，其中節能與新能源汽車銷售3.8萬輛，同比增長237%；營業收入2848億元，同比增長28%；利稅總額408億元，同比增長26%。

2017年，經營目標是產銷汽車190萬輛，營業收入3200億元，利稅總額437億元。1594億元74萬輛1523億元71萬輛2015億元101萬輛2088億元117萬輛2213億元130萬輛2848億元165萬輛經營業績Part1：廣汽簡介自主品牌廣汽傳祺上市以來，呈現跨越式增長，從2011年銷售1.7萬輛到2016年突破37萬輛，年均復合增長率達80%。2016年廣汽傳祺銷量37.1萬輛，同比增長97%；營業收入353.3億元，同比增長100%。明星產品傳祺GS4月銷量超3萬輛，穩居全國SUV車型第2位。廣汽傳祺Part1：廣汽簡介三足鼎立GS8GA3S廣汽傳祺廣汽菲克雅閣凱美瑞勁炫Jeep自由光致悅菲翔GS4GA6廣汽豐田廣汽本田廣汽三菱廣汽集團Part1：廣汽簡介

自主創新事業的核心引擎，廣汽研究院的科研投入持續增加，截止2017年3月累計投入155億，十三五預計新增投入超120億。五山分院廣汽研究院總院海外研發中心（硅谷）廣汽研究院Part1：廣汽簡介自動感應開啟掀背門LED大燈自動控制系統LDW車道偏離預警系統LKA車道保持系統DMA駕駛員疲勞檢測系統ACC自適應巡航控制系統AEB自動緊急制動系統AEB行人LCA并線輔助系統HMA智能遠光燈系統SVM全景360度泊車系統ESP電子穩定性控制系統高端七座SUVGS8具備20多項智能化功能，智能化程度領先于行業水平TSR交通限速標志識別系統智能解鎖/閉鎖/迎賓APA自動泊車系統ATS智能全地形反饋系統Part1：廣汽簡介廣汽研究院2013年2015年

廣汽祺跡WitStarII在世界智能駕駛挑戰賽獲得無人駕駛組“領先獎”和“最佳跟馳獎”2016年Witstar在北美國際車展亮相2017年第一代無人駕駛概念車WitStar在廣州車展全球首發第八屆“中國智能車未來挑戰賽“團體第二名Part1：廣汽簡介Part1：廣汽簡介Part2：智能駕駛汽車與安全從交通事故到主動安全自動駕駛與防撞技術Part3：智能駕駛的安全設計技術功能安全預期功能安全網絡安全智能駕駛安全架構Part2：智能駕駛汽車與安全從交通事故到主動安全交通事故的思考事故發生傷害類型碰撞位置減輕傷害被動安全技術面對交通傷亡，分析傷亡原因，希望減輕事故傷害，開發了被動安全系統。正面碰撞側面碰撞Part2：智能駕駛汽車與安全從交通事故到主動安全交通事故的思考事故發生危險臨近碰撞方式事故起因防止事故主動安全技術進一步，人們希望防患于未然，主動安全則在事故發生前危險臨近時工作，希望減少事故發生。Source:Continental正面碰撞側面剮蹭AEBBSD\LKSPart2：智能駕駛汽車與安全從交通事故到主動安全主動安全作用主動安全通過事故發生前的危險識別，并作出提醒駕駛員或者直接干預動作，實現減少減少事故發生。只關注危險本身，只對安全負責。持續干預聲光警告LDWFCW預干預AWB安全帶振動安全帶收緊糾正AEBLKACrashAlignment事故引導ABS/ESP其他危險程度干預程度事故前危險逼近正常駕駛RCTABSD方向盤振動緊急避讓主動安全輔助駕駛與自動駕駛Part2：智能駕駛汽車與安全從交通事故到主動安全主動安全作用主動安全開發思路，通過分析事故工況，開發對應功能，對人的能力進行補充或加強。主動安全涉及到包含增強人能力部分和替代人能力部分執行決策感知車身側側盲區泊車區前方車輛前方行人路線交規……車道交通標識加速車燈……風險減速AEB前方道路軌跡轉向LKSBSD………………功能不斷增多完善主動安全正在基于從感知、決策和執行，在危險工況中臨時替代人類駕駛員。隨著發展，將應對全面的工況，以實現車輛的安全。Part1：廣汽簡介Part2：智能駕駛汽車與安全從交通事故到主動安全自動駕駛與防撞技術Part3：智能駕駛的安全設計技術功能安全預期功能安全網絡安全智能駕駛安全架構Part2：智能駕駛汽車與安全自動駕駛與防撞技術主動安全局限性當前的主動安全技術，并不能保證車輛完全的安全性。危險工況復雜，主動安全技術正在發展中，目前無法完全覆蓋;主動安全介入都在緊急工況，須極短時間內準確控制車輛，技術提升難度大，限制了其發展。在這種前提下，開發自動駕駛技術，去減少人類駕駛過程中的失誤帶來的風險，可以讓車輛盡量遠離應急工況，從另一個路徑提升安全性。事故發生危險臨近正常行車被動安全主動安全駕駛輔助與自動駕駛零傷亡減少事故安全“自動駕駛是為了解決交通事故中占90%以上的人類錯誤”Part2：智能駕駛汽車與安全自動駕駛與防撞技術通過自動駕駛提高安全性傳統駕駛模式下發生的所有交通事故（藍色部分）Prof.HermannWinner-DarkCanWeValidatetheSafetyofAutomatedDriving?基于有記錄的事故，我們開發、測試了自動駕駛系統，可以解決一部分原有的事故場景。Part2：智能駕駛汽車與安全自動駕駛與防撞技術自動駕駛會產生新的安全問題：1.自動駕駛技術，會產生新的工況，帶來新的安全風險。“自動駕駛開發的黑暗物質”：我們只能基于已知工況和有報道的事故去開發；難以完整獲知從無事故的自動駕駛到事故發生的概率、頻率和關鍵場景避免人類司機造成的事故，并不能保證減少事故頻率。DarkMatterProblem不能假設自動駕駛工作時車輛就更加安全，必須由獨立的主動安全功能來負責未知工況。Prof.HermannWinner-DarkCanWeValidatetheSafetyofAutomatedDriving?Part2：智能駕駛汽車與安全自動駕駛與防撞技術自動駕駛會產生新的安全問題：2.自動駕駛工作時，需要具備人類駕駛員的駕駛能力駕駛輔助能力人類駕駛員能力自動駕駛能力避險能力常規駕駛（自動駕駛主功能涵蓋）緊急工況延伸工況所有工況+ =人類駕駛員原有能力區間 =系統提升并超越人類能力區間 =系統替代人類能力區間從駕駛輔助到自動駕駛，只有系統替代人類駕駛員所有能力區間或表現更優越時，才可以替代人類去駕駛。對主動安全功能提出更高的要求自動駕駛功能負責行車控制，主動安全負責應急工況。由于L3及以上的自動駕駛工作時應急工況都交由系統負責，所以Part2：智能駕駛汽車與安全自動駕駛與防撞技術自動駕駛對主動安全的要求主動安全是基礎行車工況應急工況自動駕駛完整主動安全完整的主動安全功能是自動駕駛運行的后備保障。FromSteveUnderwood，2016SAE推薦自動駕駛軟件架構中，主動安全功能軟件獨立存在Part2：智能駕駛汽車與安全自動駕駛與防撞技術自動駕駛汽車主動安全的要求方法：安全性能測試-34碰撞工況通過各項防撞測試NidhiKalra:Drivingtosafety:Howmanymilesofdrivingwouldittaketodemonstrateautonomousvehiclereliability?Najm,W.G.,Smith,J.D.,andYanagisawa,M.,“Pre-CrashScenarioTypologyforCrashAvoidanceResearchNHSTA：2017AUTOMATEDDRIVINGSYSTEMS2.0AVisionforSafety目標：安全性驗證目標-對標事故數據庫必須優于人類平均水平優于：80萬公里/次碰撞通過各種碰撞類型，開發、驗證主動安全功能前提：車輛具備足夠傳感器、決策能力和執行控制硬件，支持開發更完善的防碰功能。而自動駕駛車輛恰好具備這樣的前提。Part1：廣汽簡介Part2：智能駕駛汽車與安全從交通事故到主動安全自動駕駛與防撞技術Part3：智能駕駛的安全設計技術功能安全預期功能安全網絡安全智能駕駛安全架構Part3：智能駕駛的安全設計技術功能安全FunctionalSafetyISO26262旨在提高汽車電子、電氣產品功能安全為汽車安全提供了一個生命周期（管理、開發、生產、經營、服務、報廢）理念，并在這些生命周期階段中提供必要的支持。該標準涵蓋功能性安全方面的整體開發過程（包括需求規劃、設計、實施、集成、驗證、確認和配置）。Part3：智能駕駛的安全設計技術功能安全FunctionalSafety設計方法設計方法有兩大特點：適用于鏈式事件針對系統和組件失效進行監控分析設計鏈式事件安全安全狀態危害失效不經過功能安全設計危害分析安全機制安全需求系統、軟硬件設計驗證確認功能安全設計驗證失效探測安全措施經過功能安全工程后，會將車輛電器系統失效后果，從風險轉換為安全狀態Part3：智能駕駛的安全設計技術功能安全FunctionalSafety功能安全與自動駕駛自動駕駛場景要求任一失效，均能工作傳感感知決策控制運動執行自動駕駛與ADAS系統實施功能安全最大差異：可控度：用戶在自動駕駛模式下，可控度最差，為C3等級安全狀態：不是關閉功能交由駕駛員操作，而是繼續工作Fail-SilenceFail-DegradeFail-Operational關閉功能，由人負責控制功能降級，滿足一定程度性能要求，以降低風險全功能，滿足繼續駕駛的性能，較長時間駕駛到安全位置可控度的C3狀態會讓自動駕駛工況的功能安全在更高的等級要求下開發。Fail-Operational要求自動駕駛系統在失效后，仍然可以行駛一定距離，甚至可以到應急停車區域。Part1：廣汽簡介Part2：智能駕駛汽車與安全從交通事故到主動安全自動駕駛與防撞技術Part3：智能駕駛的安全設計技術功能安全預期功能安全網絡安全智能駕駛安全架構Part3：智能駕駛的安全設計技術預期功能安全SafetyoftheintendedFunctionality自動駕駛事故并非都是失效導致系統軟硬件失效，只是自動駕駛可能出現事故的一種原因。干擾項、未見過的工況等都可能讓系統做出錯誤的決定。預期功能的安全性需求將來自于“功能安全”和“預期功能安全”，后續將按照V流程完成設計。仍然通過對危害風險的分析，但著重于“功能”的不完備性，提出解決方案。驗證時，與功能安全的不同在于，更多關注試驗的量，以驗證未知工況。Part1：廣汽簡介Part2：智能駕駛汽車與安全從交通事故到主動安全自動駕駛與防撞技術Part3：智能駕駛的安全設計技術功能安全預期功能安全網絡安全智能駕駛安全架構Part3：智能駕駛的安全設計技術網絡安全自動駕駛與網絡安全：技術設計手段：需要根據攻擊模型制定設計目標根據項目劃分影響領域定義網絡安全等級目標與實施方案自動駕駛汽車相對常規網聯汽車，除了擔心車輛和個人信息的竊取外，更為黑客控制車輛創造了條件。因此，網絡