雷锋网新智驾|Unknown unsafe 场景如何解决？自动驾驶预期功能安全将推中国标准！自动驾驶安全第一

文章图片
自动驾驶安全第一，这是行业历来的共识。
毕竟，这是一个以保障驾驶安全、实现"方向盘革命"为初衷的行业，如果不能实现安全，那么自动驾驶的真正落地是无从谈起的。
虽然关于汽车功能安全的法规如ISO26262等已经相对成熟，但是迈入自动驾驶时代，如何在自动驾驶系统复杂性成倍增长的情况下保证自动驾驶的安全，是一件极为棘手的事情。
10月29日，在与中国汽车工程学会年会（SAECCE）活动同期的一场关于智能安全的国际峰会ISC（IntelligentSafetyConference）上，中国汽车工程学会理事长、清华大学教授李骏院士就发表了《ChinaSOTIF：Challenge ， TechnicalRouteandIndustrialEcology》的主题演讲，针对国内的自动驾驶预期功能安全问题提出了相关的建议与解决措施。
他指出，城市布局不合理、驾驶行为不规范、交通场景过于复杂这三大因素，都让国内自动驾驶车辆的预期功能安全问题更为特殊。
针对这些情况，他认为，应当构建预期功能安全场景库、完善预期功能安全测试与评价体系规范，推进中国的测试验证体系和能力建设。
也就是说，要建立一套更加符合国内道路、真正能够促进自动驾驶产业化的汽车功能安全标准。
另外值得一提的是这场国际交流会议本身。
正如清华大学汽车产业与技术战略研究院（TASRI）院长，世界汽车工程师学会联合会主席赵福全教授所说：当下中国汽车产业无论是规模内容和技术，都已经跟国际前沿较一致，但中国的科研创新层面，还没和国际完全百分百接轨。
而这场由国际汽车工程学会联合会（FISITA）和中国汽车工程学会ChinaSAE共同搭建的会议平台，让国内外专家学者的同台交流和碰撞有了机会。大会围绕智能驾驶安全的技术路线、电子电气架构、人工智能技术、HMI设计、仿真测试及评价、相关标准等热点主题展开。
此外，会议还得到了清华大学智能汽车设计与安全性研究中心、CAICV智能网联汽车预期功能安全工作组的大力支持。
SOTIF的中国属性
回归正题。
熟识自动驾驶的朋友可能有所了解，预期功能安全，是专门针对自动驾驶车辆提出来的一个概念。
在传统汽车领域中，车辆驾驶的安全风险往往来源于整车电子电器的硬件故障或失效。
但迈入自动驾驶时代，车辆感知、决策和执行的任务都交给了自动驾驶系统。即便整车硬件没有发生故障，自动驾驶车辆依旧可能会因为各种不确定因素导致车系统失效、功能偏离等。
比如在一些复杂场景下，车辆的传感器可能无法对目标物体进行准确识别等，都会导致安全风险的产生。

文章图片
李骏院士也在会上表示，汽车感知的局限性、规则不够清晰、系统的复杂性、可靠性和耐久性等，都是自动驾驶车辆面临的挑战。
而预期功能安全（Safetyoftheintendedfunction ，简称"SOTIF"）要解决的问题，就是这类非系统功能失效导致安全风险的问题。
在自动驾驶这块"无人区" ，李骏院士也表示，当下预期功能安全还没有一套完整的理论可以支撑，无论在研究方法、开发流程，还是测试规范上，国内外都还处于研究和探索阶段，区别相差不大。
此前，国际标准化组织ISO已经提出了针对预期功能安全的ISO21448规范，但这个规范还处于草案阶段，还没正式发布和大规模应用。