EDA工具
System
IP
SolvNetPlus
培训中心
定义
ASIL 是指汽车安全完整性 等级。这是由ISO 26262标准 标准定义的、用于道路车辆功能安全的风险分类系统。
《汽车安全标准》（标准 ）将功能安全定义为“不存在因电气或电子系统故障行为所导致的危害而产生的不合理风险”。ASIL等级基于危害发生的概率和可接受性，为汽车零部件制定了安全要求，以确保其符合《汽车安全标准》（ISO ）26262号标准。
ISO 26262 确定了四种 ASIL — A、B、C 和 D。ASIL A 代表最低程度的汽车危害，ASIL D 则代表最高程度的汽车危险。
安全气囊、防抱死制动系统和动力转向等系统需要达到ASIL-D等级——这是安全保证方面所采用的最高严格标准——因为其故障 相关的风险最高。而在安全等级的另一端，尾灯等组件仅需达到ASIL-A等级。前大灯和刹车灯通常为ASIL-B等级，而定速巡航系统通常为ASIL-C等级。
ASIL 是如何工作的？
ASIL等级是通过进行危害分析和风险评估来确定的。对于车辆中的每个电子元件，工程师都会测量三个具体变量：
- 严重程度（对驾驶员和乘客造成的伤害类型）
- 接触概率（车辆是否经常接触危害）
- 可控性（驾驶员能够阻止伤害的程度）
这些变量均被细分为子类别。严重程度分为四个等级，从“无伤亡”（S0）到“危及生命/致命伤”（S3）。暴露风险分为五个等级，涵盖从“极不可能”（E0）到“极可能”（E4）。 可控性分为四个等级，从“总体可控”（C0）到“不可控”（C3）。
对所有变量和子分类进行分析并综合考虑，以确定所需的ASIL等级。例如，最高危害等级的组合（S3 + E4 + C3）将导致ASIL D级分类。
高管指南 | 重新思考汽车行业开发 ：面向软件定义时代的虚拟化
了解虚拟化如何提高利润率、缩短产品上市时间并确保竞争优势。
ASIL面临哪些挑战？
确定ASIL涉及许多变量，并要求工程师做出假设。例如，即使某个组件在假设情况下属于“不可控”（C3），且一旦发生故障很可能导致“危及生命/致命伤害”（S3），但仅因接触该危险的概率较低（E1），它仍可能被归类为ASIL A（低风险）。
ASIL的定义属于说明性而非规范性，因此留有解释的余地。 而且这种解释空间相当大。ASIL的术语体系主要依赖副词（如“通常”、“可能”、“大概”、“不太可能”）。所谓“通常”避免受伤，是指60%的情况还是90%的情况？在塔希提岛遭遇黑冰的概率与在加拿大是否相同？交通密度又该如何考量？是洛杉矶的早高峰，还是澳大利亚内陆某段空旷公路上的上午晚些时候？
简而言之，ASIL 的等级划分取决于环境和具体解释。
ASILs 正在如何演变？
鉴于确定ASIL等级时存在诸多不确定性，汽车工程师学会（SAE ）于2015年起草了J2980标准《ISO 26262 ASIL危害分类的考虑因素》。该指南为评估特定危害的“暴露性”、“严重性”和“可控性”提供了更明确的指导。J2980标准仍在不断演进——汽车电子标准协会（SAE ）于2018年发布了修订版。
随着自动驾驶汽车的发展，ISO 26262 需要重新审视“可控性”的定义——该定义目前针对的是人类驾驶员。根据标准 当前的表述，若无人类驾驶员，则“可控性”将始终为 C3，即“不可控”的极端情况。 “严重程度”（伤害）和“暴露程度”（概率）这两个变量无疑也需要重新审视。
ASIL有哪些优势？
ISO 26262是一项以目标为导向的《汽车安全标准》（标准 ），其核心在于“预防伤害”。尽管面临诸多挑战，ASIL分类体系的宗旨正是“预防伤害”，并帮助我们在漫长且往往割裂的供应链中，为数以千计的汽车零部件争取到尽可能高的安全评级。
主要优势包括：
- 制定安全要求以将风险降低到可接受的水平
- 管理并跟踪安全要求
- 确保最终产品遵循标准化安全程序
如何 新思科技 如何帮助您满足 ASIL 要求？
配备安全套件的新思科技 IP产品组合已达到 ASIL B 和 D 等级要求，通过了ISO 26262 认证，专为安全关键型应用而设计。我们的 ASIL 认证 IP 还能加速面向高级驱动程序 辅助系统（ADAS ）等应用的 SoC开发 开发。
我们的安全方案包括故障 模式、效应与诊断分析（故障模式效果和诊断分析 ）报告、安全手册以及加速 安全评估的认证报告，可帮助您达到目标ASIL等级。通过使用 新思科技 IP 还能降低供应链风险，并加速实现 SoC 级功能安全（从需求规格说明到设计、实现、集成、验证、验证 以及配置）的整个过程。
新思科技 提供符合ISO 、26262、ASIL D和TCL 1认证的解决方案，适用于虚拟原型设计、多领域仿真、验证 以及线束设计。
加速汽车创新
在软件定义车辆的时代， 新思科技是助您加速汽车创新的关键。
继续阅读
