การตรวจสอบความปลอดภัยในระบบ ASIL - D เป็นสิ่งสำคัญของวิศวกรรมยานยนต์ที่ทันสมัย ในฐานะที่เป็นความปลอดภัยในการใช้งาน ASIL [คุณไม่ได้ให้ชื่อ บริษัท ดังนั้นฉันจะถือว่าเป็นฟอร์มทั่วไปที่นี่] ผู้จัดหาฉันได้เห็นความสำคัญและความท้าทายของการดำเนินการตรวจสอบความปลอดภัยที่มีประสิทธิภาพในระบบความสมบูรณ์เหล่านี้โดยตรง ในบล็อกนี้ฉันจะแบ่งปันข้อมูลเชิงลึกเกี่ยวกับวิธีการบรรลุเป้าหมายนี้
การทำความเข้าใจระบบ ASIL - D
ASIL หรือระดับความสมบูรณ์ของความปลอดภัยของยานยนต์ถูกกำหนดโดยมาตรฐาน ISO 26262 ASIL - D แสดงถึงข้อกำหนดด้านความปลอดภัยระดับสูงสุดในอุตสาหกรรมยานยนต์ซึ่งใช้กับฟังก์ชั่นที่ความผิดปกติสามารถนำไปสู่ความเสี่ยงที่รุนแรงที่สุดเช่นสถานการณ์ที่คุกคามชีวิต ระบบ ASIL - D มักพบในฟังก์ชั่นยานยนต์ที่สำคัญเช่นการเบรกแบบอิสระและแชสซีอัจฉริยะจีน - เทคโนโลยี-
ลักษณะสำคัญของระบบ ASIL - D คือความต้องการความทนทานและความน่าเชื่อถือในระดับสูงมาก ซึ่งหมายความว่าระบบจะต้องสามารถตรวจจับจัดการและลดความผิดพลาดในเวลาที่เหมาะสมเพื่อป้องกันสถานการณ์อันตราย การตรวจสอบความปลอดภัยมีบทบาทสำคัญในการบรรลุวัตถุประสงค์เหล่านี้
ความสำคัญของการตรวจสอบความปลอดภัย
การตรวจสอบความปลอดภัยเป็นกระบวนการของการสังเกตพฤติกรรมของระบบอย่างต่อเนื่องในการตรวจจับการเบี่ยงเบนใด ๆ จากการทำงานปกติหรือการดำเนินการที่คาดหวัง ในระบบ ASIL - D การตรวจสอบความปลอดภัยมีจุดประสงค์ที่สำคัญหลายประการ:
การตรวจจับข้อผิดพลาด
ฟังก์ชั่นหลักของการตรวจสอบความปลอดภัยคือการตรวจจับความผิดพลาดโดยเร็วที่สุด ความผิดพลาดอาจเกิดขึ้นได้เนื่องจากเหตุผลต่าง ๆ เช่นความล้มเหลวของฮาร์ดแวร์ข้อบกพร่องของซอฟต์แวร์หรือปัจจัยด้านสิ่งแวดล้อม โดยการตรวจสอบอินพุตเอาต์พุตและสถานะภายในของระบบอย่างต่อเนื่องจอภาพความปลอดภัยสามารถระบุเงื่อนไขที่ผิดปกติซึ่งอาจบ่งบอกถึงความผิดพลาด
การแยกตัวไม่เป็นผล
เมื่อตรวจพบความผิดพลาดการตรวจสอบความปลอดภัยจะช่วยในการแยกส่วนประกอบหรือระบบย่อยที่ผิดพลาด สิ่งนี้มีความสำคัญเนื่องจากช่วยให้ระบบสามารถดำเนินการที่เหมาะสมเช่นการเปิดใช้งานส่วนประกอบซ้ำซ้อนหรือปิดส่วนที่ผิดพลาดเพื่อป้องกันความผิดพลาดจากการแพร่กระจายและทำให้เกิดผลที่รุนแรงมากขึ้น
การลดความผิดพลาด
หลังจากการแยกข้อผิดพลาดระบบตรวจสอบความปลอดภัยมีหน้าที่ในการเริ่มต้นกลยุทธ์การลดความผิดพลาด กลยุทธ์เหล่านี้อาจรวมถึงการดำเนินงานที่ล้มเหลว - การดำเนินงานที่ปลอดภัยเช่นการลดความเร็วของยานพาหนะหรือนำไปสู่การหยุดที่ปลอดภัยเพื่อความปลอดภัยของผู้โดยสารและผู้ใช้ถนนคนอื่น ๆ
การใช้การตรวจสอบความปลอดภัยในระบบ ASIL - D
การตรวจสอบความปลอดภัยตามฮาร์ดแวร์
การตรวจสอบความปลอดภัยจากฮาร์ดแวร์นั้นเกี่ยวข้องกับการใช้ส่วนประกอบฮาร์ดแวร์เฉพาะเพื่อตรวจสอบพฤติกรรมของระบบ วิธีการทั่วไปอย่างหนึ่งคือการใช้ฮาร์ดแวร์ซ้ำซ้อน ตัวอย่างเช่นในระบบ ASIL - เซ็นเซอร์ที่สำคัญและแอคทูเอเตอร์อาจทำซ้ำ จากนั้นมีการเปรียบเทียบผลลัพธ์ของส่วนประกอบที่ซ้ำซ้อนเหล่านี้และความคลาดเคลื่อนใด ๆ จะถูกตั้งค่าสถานะเป็นความผิดพลาดที่อาจเกิดขึ้น
เทคนิคการตรวจสอบที่ใช้ฮาร์ดแวร์อีกอย่างหนึ่งคือการใช้ตัวจับเวลาของสุนัขเฝ้าบ้าน ตัวจับเวลา Watchdog เป็นอุปกรณ์ฮาร์ดแวร์ที่ตั้งค่าเป็นช่วงเวลาที่กำหนด หากระบบไม่สามารถรีเซ็ตตัวจับเวลาเฝ้าระวังภายในช่วงเวลานี้แสดงว่าระบบเข้าสู่สถานะที่ผิดปกติและตัวจับเวลานาฬิกาจับเวลาสามารถกระตุ้นการกระทำที่ปลอดภัย - การกระทำที่สำคัญเช่นการรีเซ็ตระบบ
ซอฟต์แวร์ - การตรวจสอบความปลอดภัยตาม
การตรวจสอบความปลอดภัยตามซอฟต์แวร์มีความสำคัญเท่าเทียมกันในระบบ ASIL - D หนึ่งในเทคนิคสำคัญคือการใช้การตรวจสอบซอฟต์แวร์ การตรวจสอบเป็นค่าที่คำนวณจากข้อมูลในโมดูลซอฟต์แวร์ ก่อนที่โมดูลจะถูกดำเนินการตรวจสอบจะถูกคำนวณใหม่และเปรียบเทียบกับค่าดั้งเดิม หากค่าทั้งสองไม่ตรงกันแสดงว่าซอฟต์แวร์ได้รับความเสียหายและสามารถดำเนินการที่เหมาะสมได้
การตรวจสอบรันไทม์เป็นวิธีการใช้ซอฟต์แวร์อื่น สิ่งนี้เกี่ยวข้องกับการตรวจสอบตัวแปรและสถานะของระบบอย่างต่อเนื่องในระหว่างการทำงาน ตัวอย่างเช่นหากการอ่านเซ็นเซอร์เกินขีด จำกัด ที่กำหนดไว้ล่วงหน้าซอฟต์แวร์สามารถตรวจพบสิ่งนี้เป็นความผิดพลาดที่อาจเกิดขึ้นและเริ่มต้นขั้นตอนการจัดการความผิดที่เหมาะสม
การวินิจฉัยและการทดสอบตนเอง
ความสามารถในการวินิจฉัยและการทดสอบตนเองเป็นสิ่งจำเป็นสำหรับการตรวจสอบความปลอดภัยในระบบ ASIL - D ความสามารถเหล่านี้ช่วยให้ระบบดำเนินการตรวจสอบตนเองเป็นประจำเพื่อตรวจจับความผิดพลาดแฝง ตัวอย่างเช่นการทดสอบด้วยตนเองสามารถทำได้ในระหว่างขั้นตอนการเริ่มต้นของระบบเพื่อตรวจสอบการทำงานของส่วนประกอบทั้งหมด
นอกจากนี้ยังสามารถใช้งานประจำการวินิจฉัยเพื่อให้ข้อมูลโดยละเอียดเกี่ยวกับธรรมชาติและที่ตั้งของความผิดพลาด ข้อมูลนี้มีความสำคัญต่อการบำรุงรักษาและซ่อมแซมรวมถึงการปรับปรุงความน่าเชื่อถือโดยรวมของระบบ
ความท้าทายในการดำเนินการตรวจสอบความปลอดภัย
การใช้การตรวจสอบความปลอดภัยในระบบ ASIL ไม่ได้ไม่มีความท้าทาย หนึ่งในความท้าทายหลักคือค่าใช้จ่ายสูงที่เกี่ยวข้องกับฮาร์ดแวร์ซ้ำซ้อนและซอฟต์แวร์ที่ซับซ้อน ส่วนประกอบที่ซ้ำซ้อนเพิ่มค่าใช้จ่ายน้ำหนักและการใช้พลังงานของระบบในขณะที่ซอฟต์แวร์ที่ซับซ้อนต้องใช้เวลาในการพัฒนาและทรัพยากรมากขึ้น
ความท้าทายอีกประการหนึ่งคือความต้องการความเชี่ยวชาญระดับสูงในด้านวิศวกรรมความปลอดภัย การออกแบบและดำเนินการด้านความปลอดภัย - ระบบที่สำคัญต้องมีความเข้าใจอย่างลึกซึ้งเกี่ยวกับมาตรฐาน ISO 26262 เช่นเดียวกับความรู้เกี่ยวกับความผิดพลาดหลักการออกแบบที่อดทนและเทคนิคการวิเคราะห์ความปลอดภัย
การเอาชนะความท้าทาย
เพื่อเอาชนะความท้าทายด้านต้นทุนเป็นสิ่งสำคัญที่จะต้องใช้วิธีการที่สมดุล สิ่งนี้อาจเกี่ยวข้องกับการใช้การรวมกันของฮาร์ดแวร์และซอฟต์แวร์ซ้ำซ้อนแทนที่จะพึ่งพาความซ้ำซ้อนของฮาร์ดแวร์เท่านั้น นอกจากนี้ด้วยการใช้ประโยชน์จากเทคนิคการออกแบบขั้นสูงและเทคโนโลยีเช่นวงจรรวมที่มีคุณสมบัติด้านความปลอดภัยที่สร้างขึ้นในรูปแบบความปลอดภัยค่าใช้จ่ายในการดำเนินการตรวจสอบความปลอดภัยสามารถลดลงได้
เพื่อจัดการกับความท้าทายความเชี่ยวชาญ บริษัท สามารถลงทุนในการฝึกอบรมวิศวกรของพวกเขาในด้านวิศวกรรมความปลอดภัย พวกเขายังสามารถร่วมมือกับพันธมิตรภายนอกเช่นที่ปรึกษาด้านความปลอดภัยและสถาบันวิจัยเพื่อเข้าถึงความรู้ล่าสุดและแนวปฏิบัติที่ดีที่สุดในสาขา
บทสรุป
การใช้การตรวจสอบความปลอดภัยในระบบ ASIL - D เป็นงานที่ซับซ้อน แต่จำเป็น เป็นASIL - D ความปลอดภัยในการใช้งานซัพพลายเออร์เราเข้าใจถึงความสำคัญของการจัดหาโซลูชั่นการตรวจสอบความปลอดภัยที่เชื่อถือได้และมีประสิทธิภาพ ด้วยการใช้เทคนิคการตรวจสอบที่ใช้ฮาร์ดแวร์และซอฟต์แวร์เข้าด้วยกันพร้อมกับความสามารถในการวินิจฉัยและการทดสอบตนเองเราสามารถช่วยให้ลูกค้าของเราบรรลุความปลอดภัยในระดับสูงที่จำเป็นโดยระบบ ASIL
หากคุณมีความสนใจในการเรียนรู้เพิ่มเติมเกี่ยวกับโซลูชั่นความปลอดภัยในการทำงานของเราหรือต้องการหารือเกี่ยวกับโครงการที่มีศักยภาพเราขอแนะนำให้คุณเข้าถึงการเจรจาต่อรองการจัดซื้อจัดจ้าง ทีมผู้เชี่ยวชาญของเราพร้อมที่จะช่วยเหลือคุณในการค้นหาโซลูชันการตรวจสอบความปลอดภัยที่ดีที่สุดสำหรับความต้องการเฉพาะของคุณ
การอ้างอิง
- ISO 26262 - ยานพาหนะบนท้องถนน - ความปลอดภัยในการใช้งาน
- คู่มืออิเล็กทรอนิกส์ยานยนต์แก้ไขโดย Ronald K. Jurgen