GB∕T 39901-2021 乘用車(chē)自動(dòng)緊急制動(dòng)系統(tǒng)（AEBS）性能要求及試驗(yàn)方法

brakingsystem(AEBS)ofpassengercars國(guó)家市場(chǎng)監(jiān)督管理總局國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)12[GB4094—2016,定義3.6]3按5.6進(jìn)行試驗(yàn)，符合GB4094—2016規(guī)定的常亮的光學(xué)警告信號(hào)最遲應(yīng)在車(chē)輛以大于455.6.1通過(guò)斷開(kāi)AEBS部件的電源或AEBS部件間的電路連接來(lái)模擬電路失效；模擬AEBS失效6c)與被試車(chē)輛相距100m;7(規(guī)范性附錄)A.1總則程中，發(fā)生非預(yù)期的緊急制動(dòng)，導(dǎo)致車(chē)輛碰撞)。按照GB/T34590.1～34590.10—2017制定的乘用車(chē)自動(dòng)緊急制動(dòng)系統(tǒng)(AEBS)的功能安全要求，闡明了車(chē)輛安全相關(guān)電子電氣系統(tǒng)在安全生命周期本附錄規(guī)定了乘用車(chē)自動(dòng)緊急制動(dòng)系統(tǒng)(AEBS)在功能安全方面的文檔、故障策略及確認(rèn)試驗(yàn)中應(yīng)遵循的方法和系統(tǒng)驗(yàn)證確認(rèn)時(shí)應(yīng)具備的信息，以證明系統(tǒng)在正常運(yùn)行和故障狀態(tài)下均能確保實(shí)b)證明AEBS設(shè)計(jì)考慮了潛在失效來(lái)源，包含隨機(jī)硬件失效和系統(tǒng)性失效，并應(yīng)用了相關(guān)領(lǐng)c)為支持確認(rèn)試驗(yàn)，說(shuō)明如何對(duì)AEBS正常運(yùn)行和失效模式下的工作狀態(tài)進(jìn)行檢查。A.2.2.2應(yīng)定義相關(guān)項(xiàng)的范圍，明確屬于相關(guān)項(xiàng)中的系統(tǒng)和要素，并識(shí)別與其存在交互關(guān)系的外部A.2.2.4應(yīng)提供示意圖(例如，模塊圖)說(shuō)明相關(guān)項(xiàng)的架構(gòu)及其內(nèi)外部接口。在示意圖中標(biāo)明相關(guān)項(xiàng)組件、外部接口系統(tǒng)、內(nèi)外部接口通道，并提供明細(xì)清單，簡(jiǎn)要說(shuō)明清單中各組件、系統(tǒng)和接口的A.2.2.5應(yīng)利用識(shí)別標(biāo)志，清晰明確地識(shí)別相關(guān)項(xiàng)的每個(gè)組件(包含硬件和軟件),并確認(rèn)其與所提供的文檔的一致性。識(shí)別標(biāo)志應(yīng)明確硬件和軟件的版本，如版本變化引起本標(biāo)準(zhǔn)所述功能的改變，8應(yīng)對(duì)識(shí)別標(biāo)志作相應(yīng)地改變。A.2.3危害分析和風(fēng)險(xiǎn)評(píng)估A.2.3.1應(yīng)對(duì)相關(guān)項(xiàng)的功能性故障進(jìn)行分析，并歸類(lèi)。A.2.3.2應(yīng)根據(jù)車(chē)輛目標(biāo)使用場(chǎng)景及目標(biāo)用戶(hù)，分析潛在危害，并定義相應(yīng)的汽車(chē)安全完整性等級(jí)A.2.3.3應(yīng)針對(duì)潛在危害，定義安全目標(biāo)，并進(jìn)行歸類(lèi)。A.2.4功能安全概念A(yù).2.4.1應(yīng)說(shuō)明為確保AEBS發(fā)生失效時(shí)滿(mǎn)足相關(guān)安全目標(biāo)而在設(shè)計(jì)時(shí)采取的安全措施(含外部措施)?？刹扇∪缦掳踩胧篴)利用部分系統(tǒng)維持工作。如在發(fā)生特定失效時(shí)選擇維持部分性能的運(yùn)行模式，應(yīng)說(shuō)明條件并界定其效果。b)切換到獨(dú)立的備用系統(tǒng)。如選擇備用系統(tǒng)方式來(lái)實(shí)現(xiàn)安全目標(biāo)，應(yīng)對(duì)切換機(jī)制的原理、冗余的邏輯和層級(jí)、備份系統(tǒng)檢查特征進(jìn)行說(shuō)明并界定備用系統(tǒng)的效果。c)通過(guò)關(guān)閉上層功能而進(jìn)入安全狀態(tài)。如選擇關(guān)閉上層功能，應(yīng)禁止與該功能有關(guān)的所有相應(yīng)的輸出控制信號(hào)，以此來(lái)限制干擾的傳播。d)通過(guò)警告駕駛員，將風(fēng)險(xiǎn)暴露時(shí)間降低到一個(gè)可接受的時(shí)間區(qū)間內(nèi)。A.2.4.2AEBS發(fā)生功能失效時(shí)，應(yīng)通過(guò)警告信號(hào)或提示信息等方式警告駕駛員。A.2.4.3應(yīng)解釋AEBS中軟件的架構(gòu)概要并注明所使用的設(shè)計(jì)方法和工具。A.2.5安全分析應(yīng)通過(guò)安全分析從總體上說(shuō)明對(duì)影響系統(tǒng)安全目標(biāo)的故障或故障組進(jìn)行了有效識(shí)別和處理，以此來(lái)支持上述文檔。分析可采用潛在失效模式與影響分析(FMEA)、故障樹(shù)分析(FTA)或適合系統(tǒng)安全分析的其他類(lèi)似方法。A.3確認(rèn)和試驗(yàn)應(yīng)按照A.2中相關(guān)文檔的描述，進(jìn)行下列試驗(yàn)，對(duì)AEBS功能概念和功能安全概念進(jìn)行確認(rèn)：a)除非需要按照本標(biāo)準(zhǔn)或其他標(biāo)準(zhǔn)規(guī)定的專(zhuān)門(mén)試驗(yàn)程序進(jìn)行功能試驗(yàn)，應(yīng)按照A.2.2.1的功能概念，執(zhí)行車(chē)輛系統(tǒng)非故障狀態(tài)下的功能試驗(yàn)，作為確定AEBS正常運(yùn)行水平的方法。b)按照A.2.4的功能安全概念，應(yīng)通過(guò)向AEBS電子電氣組件或機(jī)械組件施加相應(yīng)的輸出信號(hào)，來(lái)模擬組件內(nèi)部故障的影響，以檢查AEBS