隨著技術(shù)與場(chǎng)景落地實(shí)踐的不斷結(jié)合演進(jìn)，自動(dòng)駕駛的大規(guī)模商業(yè)化落地的可能性在逐漸增大，這一過(guò)程中，法規(guī)和政策也在不斷跟進(jìn)。當(dāng)前，歐洲已經(jīng)進(jìn)入了L2級(jí)別的脫手駕駛試行階段，而德國(guó)和日本也開(kāi)始發(fā)放L3級(jí)別自動(dòng)駕駛系統(tǒng)的國(guó)際認(rèn)證。今年，中國(guó)工信部與公安部在自動(dòng)駕駛領(lǐng)域邁出了重要的一步，明確表示支持L3級(jí)及更高級(jí)別的自動(dòng)駕駛功能商業(yè)化應(yīng)用。

可以說(shuō)，未來(lái)三年將是高級(jí)別智能網(wǎng)聯(lián)汽車(chē)商業(yè)化落地的關(guān)鍵時(shí)期。因此，如何構(gòu)建智能網(wǎng)聯(lián)汽車(chē)安全體系，保障高級(jí)自動(dòng)駕駛安全落地已成為整個(gè)行業(yè)的課題。

在此背景下，第五屆世界智能安全大會(huì)（ISCC 2023）于2023年7月17日在重慶盛大開(kāi)幕，大會(huì)圍繞L3+高級(jí)別自動(dòng)駕駛安全前沿和關(guān)鍵技術(shù)展開(kāi)深度研討。

會(huì)議期間，「智車(chē)星球」與多位高校、企業(yè)以及行業(yè)組織代表進(jìn)行了深入交流，其中有不少有價(jià)值的觀點(diǎn)、分析和判斷，我們也將其提煉整理出來(lái)，希望能給大家?guī)?lái)新的認(rèn)知與思考。

1

—

融合自動(dòng)駕駛安全體系

在全體大會(huì)上，中國(guó)工程院院士、中國(guó)汽車(chē)工程學(xué)會(huì)理事長(zhǎng)李駿提到功能安全、信息安全和預(yù)期功能安全，這些自動(dòng)駕駛汽車(chē)面臨的重要安全問(wèn)題，目前的研究存在割裂現(xiàn)象，亟待構(gòu)建融合一體化的自動(dòng)駕駛安全系統(tǒng)的解決方案，抵御功能失效、網(wǎng)絡(luò)攻擊與預(yù)期功能不足的挑戰(zhàn)。

對(duì)此觀點(diǎn)，中國(guó)汽車(chē)工程研究院股份有限公司信息智能事業(yè)部副總經(jīng)理雷劍梅也表示贊同。

“目前對(duì)每個(gè)企業(yè)來(lái)說(shuō)，基本上做功能安全、預(yù)期功能安全的是一撥人，主要由產(chǎn)品開(kāi)發(fā)工程師或安全相關(guān)的零部件、整車(chē)開(kāi)發(fā)工程師去運(yùn)行；做網(wǎng)絡(luò)安全的是一撥甚至是兩撥人，由IT或者信息化團(tuán)隊(duì)負(fù)責(zé)；數(shù)據(jù)安全因?yàn)樯婕暗杰?chē)和平臺(tái)數(shù)據(jù)，所以有些時(shí)候是信息化的人在做，有時(shí)候是產(chǎn)品的人來(lái)做。對(duì)于企業(yè)，這就意味著有多撥人在運(yùn)行三個(gè)體系。” 雷劍梅解釋道。

△中國(guó)汽車(chē)工程研究院股份有限公司信息智能事業(yè)部副總經(jīng)理雷劍梅

顯然，這樣的割裂狀態(tài)除了給企業(yè)帶來(lái)較高的成本，更重要的是，三個(gè)體系的“各自為政”將對(duì)產(chǎn)品的研發(fā)過(guò)程帶來(lái)很多相互矛盾的地方，影響整體開(kāi)發(fā)進(jìn)度。

例如，在強(qiáng)調(diào)冗余功能安全層面，往往會(huì)有備用件的存在，一旦主件出現(xiàn)問(wèn)題能快速切換，但對(duì)于信息安全，模塊越多則意味著風(fēng)險(xiǎn)越高。

因此，打通三個(gè)體系、構(gòu)建統(tǒng)一的管理架構(gòu)已經(jīng)成為企業(yè)以及行業(yè)的重點(diǎn)課題。

“這里面存在的難點(diǎn)很多，不同體系的融合需要管理架構(gòu)融合、整個(gè)工作過(guò)程的融合、安全目標(biāo)的融合，三者之間相互關(guān)聯(lián)，對(duì)于行業(yè)是一個(gè)比較新的命題。” 雷劍梅說(shuō)道。

針對(duì)這個(gè)難題，李駿表示，自動(dòng)駕駛安全是一個(gè)體系問(wèn)題，需要用體系工程的方式解決。他也從社會(huì)生態(tài)層面、行業(yè)平臺(tái)層面以及技術(shù)系統(tǒng)層面提出了初步構(gòu)想：

1.   從社會(huì)生態(tài)層面：在政府主導(dǎo)下，制定高級(jí)別智能網(wǎng)聯(lián)汽車(chē)自動(dòng)駕駛安全認(rèn)證標(biāo)準(zhǔn)與監(jiān)管規(guī)范，搭建智慧城市-智能交通-智能汽車(chē)融合的社會(huì)生態(tài)平臺(tái)，實(shí)施車(chē)路云一體化技術(shù)方案，為自動(dòng)駕駛提供綜合安全保障；

2. 行業(yè)平臺(tái)層面：實(shí)施自動(dòng)駕駛安全保障行業(yè)聯(lián)合行動(dòng)，協(xié)同整車(chē)和零部件企業(yè)共同研究自動(dòng)駕駛安全架構(gòu)，為自動(dòng)駕駛安全系統(tǒng)研發(fā)與認(rèn)證制定統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范，保障高級(jí)別智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)健康發(fā)展。

3. 技術(shù)系統(tǒng)層面：實(shí)施功能安全、預(yù)期功能安全與信息安全技術(shù)融化一體化，構(gòu)建與自動(dòng)駕駛域控制器平行架構(gòu)的、具備“駕駛安全狀態(tài)監(jiān)督”與“駕駛安全增強(qiáng)” 功能的獨(dú)立安全域控制器，形成自動(dòng)駕駛過(guò)程安全的“監(jiān)-防-控-管”技術(shù)平臺(tái)，實(shí)現(xiàn)智能網(wǎng)聯(lián)汽車(chē)全生命周期安全防護(hù)。

2

—

在開(kāi)發(fā)流程中嵌入安全體系

除了上述幾個(gè)安全體系的融合，如何在線(xiàn)下開(kāi)發(fā)過(guò)程中將各體系的流程嵌入到車(chē)輛 V字型的開(kāi)發(fā)流程中也是一大難點(diǎn)。

“例如車(chē)企在開(kāi)發(fā)城市NOA功能時(shí)，就需要在非自行開(kāi)發(fā)流程過(guò)程中，把功能安全和預(yù)期功能安全體系化引入。”清華大學(xué)車(chē)輛與運(yùn)載學(xué)院副研究員，CAICV預(yù)期功能安全工作組執(zhí)行副組長(zhǎng)王紅說(shuō)道，“目前國(guó)內(nèi)主機(jī)廠僅是功能安全這一項(xiàng)流程的貫穿就做得不是特別完美，預(yù)期功能安全更是處于相對(duì)初步的階段。”

△清華大學(xué)車(chē)輛與運(yùn)載學(xué)院副研究員，CAICV預(yù)期功能安全工作組執(zhí)行副組長(zhǎng)王紅

這里的體系化引入包括功能設(shè)計(jì)、安全目標(biāo)制定，然后再到功能的改進(jìn)，最后還要經(jīng)過(guò)測(cè)試和驗(yàn)證，以達(dá)到功能安全和預(yù)期功能安全可以釋放的水平。

如此之外，如何在線(xiàn)上對(duì)功能安全、預(yù)期功能安全風(fēng)險(xiǎn)以及將來(lái)可能引入的網(wǎng)絡(luò)安全進(jìn)行監(jiān)管也是一大難點(diǎn)。“這就需要我們提出一個(gè)獨(dú)立于自動(dòng)駕駛系統(tǒng)之外的，預(yù)期功能安全或功能安全，甚至是信息安全都融合在一起的安全獨(dú)立的預(yù)控器，從線(xiàn)下安全開(kāi)發(fā)和線(xiàn)上安全成長(zhǎng)兩個(gè)方面同步加強(qiáng)。”王紅說(shuō)道。

而在雷劍梅看來(lái)，將不同的安全體系嵌入V字開(kāi)發(fā)流程的過(guò)程中，這些安全要求也在改變著傳統(tǒng)的V字開(kāi)發(fā)流程。

“比如信息網(wǎng)絡(luò)安全光用V是描述不了的，它并不是在車(chē)輛銷(xiāo)售后就截止，而是存續(xù)在整個(gè)車(chē)輛的生命周期，車(chē)企需要保持警惕應(yīng)對(duì)整個(gè)周期中可能出現(xiàn)的安全漏洞。”

這樣的模式必然帶來(lái)成本的增加，“但也可能帶來(lái)新的利潤(rùn)點(diǎn)，比如某些體驗(yàn)好的軟件升級(jí)，可以是付費(fèi)的，這也是為什么整車(chē)企業(yè)很在意OTA，未來(lái)它有可能成為一個(gè)利潤(rùn)來(lái)源。”雷劍梅解釋道。

3

—

數(shù)據(jù)的統(tǒng)一

對(duì)于預(yù)期功能安全的測(cè)試評(píng)價(jià)一直是預(yù)期功能安全發(fā)展中的重點(diǎn)難點(diǎn)，其中的關(guān)鍵是場(chǎng)景庫(kù)的建設(shè)，而如何快速挖掘并高度覆蓋長(zhǎng)尾場(chǎng)景是一個(gè)比較難的挑戰(zhàn)。

“場(chǎng)景庫(kù)是為了后續(xù)提供測(cè)試評(píng)價(jià)工具鏈的一個(gè)起步。目前我們所在經(jīng)營(yíng)的一個(gè)智能網(wǎng)聯(lián)汽車(chē)預(yù)期安全工作組，也是開(kāi)發(fā)了一個(gè)開(kāi)源的預(yù)期功能安全場(chǎng)景庫(kù)平臺(tái)，后續(xù)將逐步讓場(chǎng)景庫(kù)的工具鏈直接服務(wù)于測(cè)試評(píng)價(jià)，把整個(gè)流程打通。”王紅介紹說(shuō)。

這并不是一項(xiàng)簡(jiǎn)單的工作。

不同車(chē)企的傳感器配置方案不同，數(shù)據(jù)標(biāo)注標(biāo)準(zhǔn)也不同，因此數(shù)據(jù)并不通用。“目前我們是利用產(chǎn)品庫(kù)的要素、存儲(chǔ)方式抽離出共性，通過(guò)OpenX系列標(biāo)準(zhǔn)（什么是OpenX系列標(biāo)準(zhǔn)請(qǐng)參考《OpenX系列標(biāo)準(zhǔn)：自動(dòng)駕駛仿真的通行密鑰》）作為中間橋梁，不同的廠家就可以通過(guò)共性的標(biāo)準(zhǔn)去應(yīng)用了。但通過(guò)Open的標(biāo)準(zhǔn)，依然不能夠完全解決問(wèn)題，因?yàn)閷?duì)于虛擬仿真來(lái)說(shuō)，不能夠測(cè)試感知的問(wèn)題。如果感知出了問(wèn)題，我們用什么樣的方式去有效地進(jìn)行測(cè)試，會(huì)是接下來(lái)要攻關(guān)的課題。

針對(duì)數(shù)據(jù)通用性，一汽集團(tuán)研發(fā)總院副院長(zhǎng)、高端汽車(chē)集成與控制全國(guó)重點(diǎn)實(shí)驗(yàn)室主任李丹也提到，目前，各家車(chē)企關(guān)于自動(dòng)駕駛或聯(lián)網(wǎng)車(chē)的數(shù)據(jù)標(biāo)準(zhǔn)都不相同，并不通用，難以發(fā)揮更大的價(jià)值。

△一汽集團(tuán)研發(fā)總院副院長(zhǎng)、高端汽車(chē)集成與控制全國(guó)重點(diǎn)實(shí)驗(yàn)室主任李丹

“雖說(shuō)數(shù)據(jù)都是海量的，但別人的數(shù)據(jù)對(duì)我們沒(méi)有用，因?yàn)檫€得按自己的標(biāo)準(zhǔn)重新再做一遍。所以我也呼吁政府或者是主管部門(mén)，能夠把國(guó)內(nèi)的一些企業(yè)或者企業(yè)聯(lián)盟運(yùn)行中或者駕駛的一些數(shù)據(jù)，或者是機(jī)械、結(jié)構(gòu)方面的數(shù)據(jù)能統(tǒng)一了，這樣大家都可以相互授權(quán)使用，讓中國(guó)汽車(chē)工業(yè)的自動(dòng)駕駛水平能得到普遍的提高。”

返回第一電動(dòng)網(wǎng)首頁(yè) >