基于规则手册的自动驾驶预期功能的安全性开发（上半部分）：SOTIF规则手册

摘要：

《基于规则手册的自动驾驶预期功能安全性开发》专题连载共分为上下两卷。 作为该系列的第一卷，《基于规则手册的自动驾驶预期功能安全性开发》将围绕规则手册原则以及与SOTIF之间的关联关系展开详细探讨。

1.引言

然而随着完全无人驾驶汽车设计评估与验证研究的规模不断扩大 自动驾驶汽车行业意识到现有技术体系难以全面证明车辆性能与安全性 从具体层面来看 当前的功能安全标准主要聚焦于电气电子系统失效可能带来的风险 但却忽视了功能缺失所导致的风险 在此意义上 自动驾驶汽车承担着更为复杂的任务 包括感知信息与决策过程 这种额外的责任负担使得安全性与其功能性之间的关系得到了更加紧密的关注

标准化方法学的制定旨在解决功能不足的问题，并为此发布了ISO/PAS 21448指南。该指南阐述了SOTIF这一概念。SOTIF被定义为"无潜在危险行为影响系统预期功能或性能限制，并非 ISO 26262 中解决的问题"。然而，在城市驾驶和其他应用中设定自动驾驶汽车的功能仍是一个难题。事实上，在很大程度上应用系统工程流程来定义单个组件或功能的功能。自动驾驶汽车带来的复杂性可能会影响安全性。使用一系列条件和动作（如"如果发生中度至重度碰撞，则安全气囊应展开"）与从业者想要赋予自动驾驶汽车的人工智能不兼容；反之验证完全机器学习的自动驾驶汽车系统具有挑战性因为这样的系统不包含任何明