适用于高级别自动驾驶的驾驶员可预见误用仿真测试

摘要

借助高级别自动驾驶(HAD)，驾驶员可以从事与驾驶无关的任务。在系统出现失效的情况下，驾驶员应该合理地重新获得对自动驾驶车辆(AV)的控制。不正确的系统理解可能会引起驾驶员的误操作，并可能导致车辆级的危害。ISO 21448预期功能安全标准(SOTIF)将误用定义为驾驶员以系统制造商不希望的方式使用系统。可预见的误用(FM)意味着基于对系统设计和驾驶员行为的最佳理解而预期的系统误用。这是提出基于仿真的FM测试的潜在动机。关键挑战是对SOTIF相关误用场景进行仿真测试。横向导航辅助系统(TGAS)是为HAD建模的。本文中TGAS被称为“系统”，驾驶员是系统的人工操作员。本文的重点是实现允许驾驶员与系统之间进行交互的驾驶员车辆接口(DVI)。使用驾驶模拟器实施和测试派生的误用场景，通过为驾驶员提供有关系统功能和状态的明确信息，使驾驶员可以方便地感知、理解和根据信息采取行动，从而确保系统的合理使用。

1.简介

在HAD中，纵向和横向车辆引导由系统控制。但是，当系统达到其操作极限时，人类驾驶员（HD）（SAE J3016分类中称为备用用户）需要在合理的时间内重新获得驾驶控制权。每当系统无法处理其运行设计域(ODD)内的情况时，系统就会发出接管请求(TOR)作为通知，指示HD立即执行驾驶任务。

自动驾驶（AD）中的过渡是在HD和系统之间转移责任和驾驶控制的过程和阶段。转换可以是功能的激活或停用，也可以是从一种驾驶状态到另一种驾驶状态的改变。根据SAE J3016分类法，当系统在其ODD范围内运行时，驾驶员没有主动角色或驾驶责任。从事与驾驶无关的任务会使驾驶员处于循环之外，这会导致在接管情况下返回手动驾驶(MD)时误用。

为确保从AD到MD的平稳过渡，TOR必须通过精心设计的界面呈现。因此