基于LTE-V2X预警类应用的功能安全分析（正式发布）-

2025.42025.4摘要展，智能网联汽车应用不断增加，但缺乏系统性的功能安全分析方法。本研究选取前在研究现状部分，本研究总结了国内外的相关研究和标准，包括5GAA的STiCAD分类，分为安全类和效率类应用，并指出安全类应用与功能安全的相关性更大，因此ExecutiveSummarybasedontheISO26262(GB/T34590)methodology.Thebackego-vehiclesystems.WiththeadvancementofV2Xtechnology,theofintelligentconnectedvehicleapplicationsrequiringsuchanalysis.LTE-V2Xdirectcommunication,focusingleavingthedrivertotakeappropriateactionsbasedonthewEngineers,andV2XwarningapplicationscenariosintheC-NCAincludingitemdefinition,hazardanalysisandriskThroughdetailedanalysisofthethreetypiccorrespondingfunctionalsafetyrequirementsareInthefollowingthreechapters,thisstudyconductsthefoll(RLVW)applicationsrespectively:itemdefinition,analysisandfunctionalsafetyrequirewithQM-levelsafetymeas 5.前向碰撞预警（FCW）— 车范围，即功能安全的责任主体是车辆内部的某个系统或功能。近年来，随着车联网（V2X）标准和技术的不断完善、网联协同相关应用不断被提出、相关验证工作逐步汽标委开展了国标《基于网联技术的汽车安全预警类应用场景技术要求及试验方法》规定了测试条件和通过条件。然而，这些场景的功能安全分析尚未完善，因此亟需进为使研究具体化，本文选取了三个典型的应用场景作为举例性质的分析，以验证•前向碰撞预警（FCW）——高速度为应对V2X在功能安全领域的新挑战，5GAA成立了专门的技术工作组，对STiCAD（SafetyTreatmentin为了促进中国汽车产业的健康发展，加速国内汽车市场的全球化进程，中国汽车本章列出了丰富的应用，但在后面章节分析中，仅能选取重点应用进行分析，无法穷全类”和“效率类”两类。通过表中的总结可以看到，安全类应用在之前的研究中分析得较多，与功能安全的主题相关性更大，因此本研究中将选取安全类应用进行分析。CSAE.T/CSAE53/2020合作式智能运输系统车用通信系统应用层及应用数据5GAA.SafetyTreatmentinCo书序号1警无无无无2无无无无无3无无无无4无无无无5无无6无无无7无无无8无无无无无9警无无无无无无无无无醒无道无无无无无无无警无无无无无无无无无无无无无无无无无无警无无无无无序号NCAP1导无无无无无2无无无无无3醒无无无无4醒无无无无无本章给出的功能安全分析方法论将作为后续各应用功能安全分析的通用方法。该方法除RxV与TxV外，道路上可能有其他交通参与者，包括其他车辆、自行车、行人根据GB/T34590第3部分第6章，危害分析和风险评估主要包括运行条件分析、危•运行条件分析：“应对相关项的功能异常表现导致场景及运行模式进行描述，包括正确使用的根据GB/T34590第3部分第7章，在功能安全概念分析中，将根据前面的危害分析和5.前向碰撞预警（FCW）——高速度差追尾3）RxV接收到TxV发送的BSM4）RxV通过V2X应用判断，识别与TxV存在碰撞风险。RxV无配置使用单车的FCW应用TxV没有发出V2X消息•RxV的驾驶员无法收到V2X预警•RxV与TxV发生碰撞息RxV底层收到了V2X消•RxV收到的V2X消息中含有错误的TxV位•RxV的HMI对驾驶员做出提示•在高速路以•RxV未收到V2X消分配ASIL制动或转向，其他ADAS功能（例如AEB）的功能安全分析流程，展示如有ASIL要求响无需分配ASIL等级响）：发送了V2X消息，则RxV应同时使用这些消息进行核保RxV与TxV的消息兼容性（V2X功能商用上市前加入收关标准要求。具体标准可参考汽标委《基于LTE-V2X直确也同时发送了V2X消息，则RxV应同时使用这些消雷达）对TxV的V2X消息进行核对，用V2X与•PSFR-FC6-4（对MA系统及警警在存在障碍物遮挡的情形下，RxV在交叉路口直行与垂直角度路径穿行的目标车辆3）RxV接收到TxV发送的BSM•路况条件和天气良好•市区道路•RxV无配置使用单车的ICW应用•RxV收到V2X设备发出的预警后，会根据预警情况和自身判断采取减速等措施•RxV与TxV发生碰撞•RxV的后车与RxV追尾RxV的底层接收了V2X模块，应RxV的底层接受了V2X模块，应误编号险lICW没有报警，并没有影响到车辆的可为C0”分配ASIL基于上述分析，结合实际项目开发经验，在基于V2V的交叉路口遮响无需分配ASIL等级撞响略略此场景的具体量化参数及条件可参考C-NCA信号灯始终置为红色，RxV按照规划行驶路径沿车道中心线行驶，分别在直行道以RxV无配置使用单车的RLVW应用道路上可能存在除RxV外的其他车辆，为简化起见，假设其他车辆均没有配备•RxV的驾驶员无法收到V2X预警•RxV发生闯红灯行为障，RxV没有收到RSU发RxV底层收到了V2X消•RxV的HMI对驾驶员做出提示•RxV后方车辆由于RxV的急刹车，与RxV发模块故障，导致RSU没有•行驶至交通灯前(城市街道)为常消息会导致RxV未及时减速，产生闯红灯风险，但闯红灯行为只有一定概率会转•在此场景中的车速相对较低，因此事故影响相对此场景可由驾驶员通过例行的驾驶操•由于此场景中没有遮挡，驾驶员一直视觉可见红绿灯，所以此场景完性评估“假设驾驶员在正常的条件下驾驶(例如:他/她不疲劳),经过相应的驾驶员培训(他/她有驾驶执照)带来风险”。驾驶员应按照交通法规，时刻观察前方路况，避免伤害辆的驾驶功能以及车辆上其他的ADAS功能。根据GB/T34590.36.4.3.9“如果相关项失效的危害不影响车辆的安全运行(例如一些驾驶员辅助系统)，可控性等级可为C0”无功能安全要错误，例如信导致误报警。（误报警）的动，导致后车•行驶至交通灯前(城市街道)为常•在此场景中的车速相对较低，因此事故影响相对•RxV驾驶员可以观察路口信号灯情况，发现无碰撞风险即取消制动。误制动造成的减速度，以及•即使追尾，碰撞性评估“假设驾驶员在正常的条件下驾驶(例如:他/她不疲劳),经过相应的驾驶员培训(他/她有驾驶执照)带来风险”。驾驶员应按照交通法规，时刻观察前方路况，避免伤害遮挡，驾驶员一直视觉可见红绿方车辆也可借助司机视觉或其他无功能安全要求车，RxV与RxV的后车相撞V2X消息未正具备一定的冗余机制，使得当硬件或软件层面出现宕机等问题时，V2X消息的发送能够不受影响，发送的消息及时自身的传感器信息（摄像头、毫米波雷达、激光雷达）对或出的消息未能析（例如协议RSU与TxV的消息兼容性（V2X功能商用上市前加入或射机、接收机的性能不足，消息在空口丢失，RSU发出的消息未能被收机的丢包率、发射功率、接收灵敏度等指标满足相关标确、可靠地获息，导致RSU未能发送V2X消息，或消息息，但由于应用层故障而丢弃；或者RxV后，由于RxVV2X消息内容错误（例如信号灯相位和配自身的传感器信息（摄像头、毫米波雷达、激光雷达）对己的证书已被吊销后，应停止继续发送错误的消息；若RxV继续收到已吊销证书的车辆发送的消息，RxV应忽略或出的消息未能析（例如由于配，对配时、相位字段的含义理解不同RxV与TxV的消息兼容性（V2X功能商用上市前加入身传感器错误（例如定位错警层收到的V2X消息不应产生报警，但由于应用层处理错误而误报警；层处理后，由处理错误而产N/A本研究选取了三类典型的V2X安全预警类场景进行