轩辕实验室丨自动驾驶预期功能安全场景构建及风险评估技术

预期功能安全国际标准ISO/DIS 21448-2021相较于ISO/PAS 21448-2019对预期功能安全重新定义：不存在因车级的“预期功能”规范不足或系统中的E/E元件的实现上规范不足或性能限制而导致的风险。这一新的定义给出了关于预期功能安全在保证自动驾驶安全上更加详细的定位。

新的标准基于三圆行为模型和危险事件因果关系模型阐述了预期功能安全和功能安全相互作用。在新的标准中改变了上个版本认为V2X全部都是功能安全和信息安全的范畴，首次将C2X场景中的一些危害归入SOTIF的范畴，并在附录中给出了相关案例。

基于元数据提取和重组构造预期功能安全孪生场景，以低成本高效率的方式构造用于验证和确认预期功能安全的风险场景。基于贝叶斯风险图引入未知风险策略并结合孪生场景库，建立贝叶斯概率表，对未知风险和未知的预期功能不足进行触发概率分析，识别可能的危害或预期功能不足的元件，综合评估预期功能安全。