安全氣囊功能安全分析

趙建軍

(同濟大學汽車學院，上海 200092)

安全氣囊功能安全分析

趙建軍

(同濟大學汽車學院，上海 200092)

基于道路車輛系統設計功能安全ISO26262，分析安全氣囊的功能安全目標和等級，設計功能安全架構，根據ASIL安全等級對單點故障度量SPF和潛在故障度量LF提出設計要求，給出計算分析方法。

安全氣囊；ISO26262標準；功能安全

0 引言

目前國內安全氣囊的設計配置較低。隨著汽車的普及，人們對汽車的安全性能越來越重視，而安全氣囊則是人們主要關注的安全產品。汽車碰撞法規和C-NCAP對汽車安全提出了新的要求，新一代安全氣囊產品將大大提升汽車的安全性能要求。道路車輛系統設計功能安全ISO26262標準被美國和歐洲整車廠廣泛采用，歐洲政府計劃于2015年將ISO26262標準正式納入汽車法規；作為安全保護產品的安全氣囊更是重點應用的產品。依據ISO26262標準開發新一代安全氣囊控制器將是未來國內安全氣囊控制器開發的趨勢。

文中主要闡述安全氣囊控制器的安全系統架構和依據ISO26262標準功能安全設計，指出功能安全設計的計算方法。內容分為以下3個部分：(1)功能安全設計目標的設定；(2)功能安全框架的設計；(3)功能安全設計的計算方法。

1 功能安全設計目標

安全氣囊產品有以下幾個功能安全目標：

(1)碰撞狀況下確保相應安全氣囊打開，保護乘員安全；

(2)駕駛狀況下應避免駕駛員和副駕駛員安全氣囊意外打開，影響行車安全；

(3)駕駛狀況下應避免除駕駛員和副駕駛員安全氣囊外其他安全氣囊打開；

(4)應避免車輛安全氣囊報廢功能意外打開。

這些功能安全目標的安全等級要求是什么呢？根據ISO26262標準，功能安全分為等級QM、ASIL A、ASIL B、ASIL C、ASIL D，其中QM為質量管理，等級最低，不需功能安全計算，ASIL D等級最高，其等級要求和IEC 61508的對應關系如圖1所示。

功能安全的等級是由3個因素決定，嚴重度、暴露度和可控度。嚴重度的評價表如1所示，暴露度的評價表如2所示，可控度的評價表如3所示。

表1 嚴重度評價表

表2 暴露度評價表

表3 可控度評價表

要確定功能安全目標的安全等級，首先需要確定以上3個因素的指標，然后可以根據功能安全的等級評價表確定該功能的安全等級，功能安全的等級評價表如表4所示。

(1)駕駛狀況下應避免駕駛員和副駕駛員安全氣囊意外打開，影響行車安全。根據表5分析，其功能安全等級為ASIL D。

(2)碰撞狀況下確保相應安全氣囊打開，保護乘員安全。根據表6分析，其功能安全等級為ASIL A。

(3)駕駛狀況下應避免除駕駛員和副駕駛員安全氣囊外其他安全氣囊打開。根據表7分析，其功能安全等級為ASIL B。

(4)應避免車輛安全氣囊報廢功能意外打開。根據表8分析，其功能安全等級為ASIL D。

表4 功能安全的等級評價表

表5 駕駛狀況下應避免駕駛員安全氣囊意外打開的安全評估表

表6 碰撞狀況下確保相應安全氣囊打開的安全評估表

表7 駕駛狀況下應避免除駕駛員安全氣囊外其他安全氣囊打開的安全評估表

表8 應避免車輛安全氣囊報廢功能意外打開的安全評估表

小結： 根據以上分析，安全氣囊控制器的功能安全設計目標應為ASIL D。

根據ISO26262，硬件設計目標如表9所示。

表9 安全氣囊硬件設計目標

其中單點失效度量的計算公式為：

SPFM=1-∑λRF/∑λSR式中：所有安全相關的失效率為∑λSR，所有單點殘余失效為∑λRF。

潛在失效度量的計算公式為：

LFM=1-∑λMPF/(∑λSR-∑λRF)

式中：所有多點失效為∑λMPF。

單點失效是指此失效模式可以直接導致整個系統違反安全目標，而多點失效是指此失效模式和其他失效模式共同作用才能導致整個系統違反安全目標。

功能安全ASIL D的要求如下： 單點失效率SPF應大于99%，潛在的失效率LPF應該大于90%。

2 功能安全框架的設計

根據以上分析，以駕駛員安全氣囊為例，安全氣囊系統設計要求為ASIL D，其功能安全架構如圖2所示。整個系統分為輸入部分、控制部分和執行部分，輸入部分有加速度傳感器、駕駛員安全帶、駕駛員座位傳感器，預碰撞信號；控制部分是安全氣囊控制器；執行部分有駕駛員安全氣囊模塊和安全氣囊指示燈。單一加速度傳感器功能安全等級可以達到ASIL B，2個或2個以上的傳感器冗余設計的功能安全等級可以達到ASIL D(ASIL B+ASIL B=ASIL D)。而控制器和安全氣囊模塊的功能安全等級都要求達到ASIL D。

安全氣囊的控制器的邏輯架構設計如圖3所示。主微處理芯片μC1從2個獨立的傳感器采集加速度信息，進行算法運算，只有2個傳感器的運算都滿足點火要求，并且輔助微處理器μC2的運算也滿足點火要求，主微處理器μC1才會發出點火指令給驅動點火電路。 輔助微處理器μC2會發出使能信號給驅動點火電路，同時控制FET電路打開使能量通過FET到達驅動點火回路。

3 功能安全硬件失效計算方法

如何判斷安全氣囊控制器是否滿足功能安全ASIL D的等級呢？需要對功能安全相關電路進行硬件失效的計算，其計算方法如下所述。

安全目標1：駕駛狀況下應避免駕駛員和副駕駛員安全氣囊意外打開，影響行車安全，其功能安全等級為ASIL D。其安全相關電路如圖4所示，需要對電源電路、傳感器電路、驅動點火電路、高端安全開關電路、主微處理器電路、安全輔助微處理器電路分別作硬件失效計算。其中灰色電路模塊如CAN電路、LIN接口電路、指示燈電路等失效不會影響安全目標1，是非安全相關電路，所以不需要對其進行計算分析。

根據相關功能列出相關電路元器件，分析每一個元器件的失效模式和失效分布；如表10所示，陶瓷電容的失效可能為開路、短路、容量減小和容量增加4種失效模式，其中失效時短路的可能性為70%。而如表11所示的陶瓷電容CK的失效率為2×10-9h-1。

表10 某型號陶瓷電容和貼片電阻的失效模式和失效分布

表11 某型號陶瓷電容和貼片電阻的失效率

然后分析元器件的每種失效模式對電路功能的影響，所有硬件安全因素相關的失效為Σλ，所有單點失效為ΣλSPF，所有剩余失效為ΣλRF，然后計算SPF=1-(ΣλSPF+ΣλRF)/Σλ；最后確定該功能SPF是否滿足相應ASIL安全等級要求，如果不滿足，需要對電路進行改進，使其符合相應ASIL安全等級要求。

對于單點失效率，首先列出電路所有元器件、元器件每一種失效模式和故障分布率；分析元器件的失效模式是否可以直接導致整個系統違反安全目標，如果是，則改器件的失效模式為單點失效；闡述是否有安全機制可以降低該單點失效概率及其覆蓋范圍，最后計算其殘余的單點失效率λRF。

對于多點故障率ΣλMPF計算，同樣首先列出電路所有元器件、元器件每一種失效模式和故障分布率；分析元器件的失效

模式和其他故障同時發生是否導致整個系統違反安全目標，如果是，則改器件的失效模式為多點失效故障；闡述是否有安全機制可以降低該失效概率及其覆蓋范圍，最后計算其殘余的多點失效率λMPF。

根據上述方法進行安全相關電路的功能安全失效計算，計算結果如表12所示。

表12 安全目標1硬件失效計算研究表

單點故障度量SPFM=1-(∑λRF/∑λSR)=99.76%

潛在失效度量LFM=1-∑λMPF/(∑λSR-∑λRF)=91%

安全氣囊控制器的安全目標1應為ASIL D，根據硬件設計目標(見表9)，單點故障度量SPF應大于99%，潛在失效度量LPF應該大于90%。

所以安全氣囊控制器的安全目標1滿足功能安全設計目標ASIL D。

4 結束語

闡述了安全氣囊控制器的功能安全設計目標，根據ISO26262分析了每個功能的暴露度、嚴重度和可控度，確定了安全氣囊控制器4個安全目標及等級要求，安全氣囊控制器的設計滿足功能安全設計目標ASIL D。其次設計了安全氣囊系統的功能安全構架和安全氣囊控制器的安全控制邏輯架構，指出了功能安全的計算分析方法。

【1】BRAND A,FESER M,HAPPE J,et al.From Airbag Control Unit to Safety Controller[J].Auto Tech Review,2011,1(7):48-52.

【2】TRW Automotive Holdings Corp.TRW Cognitive Safety Strategy to be Unveiled at 2009 IAA Exhibition[J].Transportation Business Journal,2009：31-35.

【3】MATTHES G,SCHMUCKER U,LIGNITZ E,et al.Does the Frontal Airbag Avoid Thoracic Injury[J].Archives of Orthopaedic and Trauma Surgery,2006,126：541-544.

中汽學會標準化工作會議召開，團體標準工作加速推進

中國汽車工程學會(以下簡稱中汽學會)于2015年12月22日召開了“中國汽車工程學會標準化工作會議”，旨在加速推進中汽學會團體標準工作。中汽學會分支機構代表、中汽學會標準技術委員會委員、部分汽車及相關產業企事業單位代表共計80余人參加了會議。國家發改委產業司、工信部裝備司、科技部高新司及中國科協領導到會聽取了中汽學會團體標準工作開展情況總結匯報和近中期計劃，并在給予充分肯定和支持基礎上，對今后的發展提出了戰略性、原則性的指導意見。會議由中汽學會常務副理事長兼秘書長張進華主持，由理事長付于武做大會總結。

中國汽車工程學會標準(CSAE)屬于團體標準，始于2006年，是借鑒國際同類機構先進經驗，并結合我國汽車工業發展實際與技術進步需求而策劃、開展的一項工作，是中汽學會長期發展的一項重大業務布局。服務于行業技術進步需求是這項工作的基本宗旨，策劃、組織研制“國家標準或行業標準尚未涉及，但在我國汽車技術研究和產品開發、生產等活動中急需的規范性技術文件”是這項工作的基本內容。截至目前，中汽學會已發布標準30項，在研標準項目52項，在申報項目14項。這些項目涉及汽車制動和轉向、汽車材料、汽車老化和防腐、汽車油品、電動汽車及安全、智能網聯汽車等技術領域。

2015年以來，團體標準發展的政策環境出現兩大利好：(1)國務院頒布了“深化標準化工作改革方案” (國發[2015]13號)，提出團體標準將與國家標準、行業標準和地方標準共同成為新型國家標準體系的組成部分。(2)中央全面深化改革領導小組第十二次會議，將團體標準列為中國科協所屬學會承接政府轉移職能擴大試點的重點內容。良好的政策環境為團體標準發展提供了難得機遇。

(來源：中國汽車工程學會網站)

Airbag Function Safety Analysis

ZHAO Jianjun

(College of Automotive Studies，Tongji University,Shanghai 200092,China)

Based on the design functional safety of the road vehicle system ISO26262, the functional safety target and the safety level of airbag were studied, and the functional security architecture was designed. According to the automobile safety integrity level, design requirements to SPF and LF were put forward.And then the calculation analytic methods were given.

Airbags; ISO26262 standard; Function safety

2015-09-11

趙建軍(1980—)，男，碩士，研究方向為汽車電子。E-mail：davidzjj@hotmail.com。