さて、ASIL - D リアビュー カメラ システムの安全要件について話しましょう。 ASIL - D 機能安全 [サプライヤー] として、私はこの分野に深く関わってきましたので、いくつかの洞察を皆さんと共有できることをうれしく思います。
まず、ASIL-Dとは一体何でしょうか? ASIL は Automotive Safety Integrity Level の略です。これは、ISO 26262 標準で定義されたリスク分類システムです。 ASIL - D は、自動車エレクトロニクスにおける最高レベルの安全性の完全性です。これは、最もリスクの高い状況を軽減するために、システムが最も厳しい安全要件を満たさなければならないことを意味します。
バックカメラ システムに関しては、現代の車両にとって非常に重要です。これらは、ドライバーが自分の後ろにあるものを確認するのに役立ちます。これは、バック時、駐車時、または場合によっては [自動ブレーキ] シナリオの場合に非常に重要です。 ASIL-D のコンテキストでリアビュー カメラ システムが故障すると、歩行者、他の車両、物体に衝突するなどの重大な事故につながる可能性があります。
では、これらの ASIL - D リアビュー カメラ システムの重要な安全要件は何でしょうか?
障害の検出と診断
主な要件の 1 つは、障害の検出と診断です。システムは、発生する可能性のある障害を迅速かつ正確に検出できる必要があります。たとえば、カメラのレンズが汚れたり、ひび割れたりした場合、または配線に問題がある場合、システムはそれをすぐに検出できる必要があります。これは、バックグラウンドで継続的に実行される自己テスト アルゴリズムなど、さまざまな方法で実行できます。
これらのアルゴリズムは、カメラの画像データの整合性をチェックします。突然の停電や奇妙なアーティファクトが発生したり、画像が予想される特性と一致しないなど、データがおかしい場合は、何か問題が発生していることを示しています。障害が検出されると、システムは根本原因を診断できる必要もあります。カメラモジュールの故障などのハードウェアの問題ですか、それとも画像処理ユニットのソフトウェアの不具合ですか?
冗長性
ASIL-D システムでは冗長性も重要な点です。リアビューカメラのセットアップでは、これは複数のカメラを使用することを意味する場合があります。 1 台のカメラが故障しても、もう 1 台のカメラが引き継ぎ、ドライバーに必要な後方視界情報を提供します。冗長電源や通信チャネルも存在する可能性があります。
たとえば、カメラ システムの主電源に障害が発生した場合、冗長電源が作動してカメラの動作を維持します。これにより、コンポーネントに障害が発生した場合でもシステムが機能し続けることが保証されます。冗長性はソフトウェア側にも適用されます。重要なソフトウェア機能の複数のコピーを並行して実行することができ、1 つが失敗しても、他の機能は引き続き動作できます。
フォールトトレランス
耐障害性は冗長性と密接に関係しています。システムは、完全に障害が発生することなく、特定の障害を許容できるように設計する必要があります。たとえば、カメラのイメージ センサーの単一ピクセルが故障した場合、システムはそれを補償し、使用可能な画像を提供できる必要があります。これには、補間技術を使用して、周囲のピクセルに基づいて欠落しているピクセル値を推定することが含まれる場合があります。
さらに、システムは突然障害が発生するのではなく、適切にパフォーマンスを低下させることができる必要があります。そのため、カメラ システムに部分的な障害が発生した場合でも、低品質ではあるものの有用なリアビュー画像が提供される可能性があります。これにより、ドライバーは安全に停止できる場所を見つけてシステムをチェックするなど、反応して適切な行動をとる時間が与えられます。
安全機構
また、さまざまな安全機構を導入する必要があります。たとえば、リアビューカメラシステムに問題がある場合にドライバーに警告する方法が必要です。これは、ダッシュボードの警告灯または警告音である可能性があります。
システムには誤警報を防ぐ方法も必要です。誤警報は実際の警報に対するドライバーの感覚を鈍らせる可能性があるため、実際の警報と同じくらい危険な場合があります。したがって、故障検出アルゴリズムは、実際の故障とカメラ動作の通常の変動を区別できるほど正確である必要があります。
ソフトウェアの安全性
ソフトウェアは現代の自動車システムにとって重要な部分であり、リアビュー カメラ システムも例外ではありません。 ASIL-D リアビュー カメラ システムのソフトウェアは、厳格な安全基準に従って開発される必要があります。これには、コードレビュー、テスト、検証などが含まれます。
コードは、バグやエラーのリスクを最小限に抑える方法で作成する必要があります。たとえば、信頼性で知られるプログラミング言語やコーディング手法を使用します。ソフトウェアは、極端な温度、湿度、電磁干渉などのさまざまな動作条件に対処できる必要もあります。
他のシステムとの統合
リアビューカメラシステムは単独では動作しません。これらは、[自動ブレーキ システムや中国のインテリジェント シャーシ サイエンス全体] など、他の車両システムと統合する必要があります。この統合は、安全かつ信頼性の高い方法で行う必要があります。
たとえば、リアビューカメラが車両後方の物体を検出した場合、この情報を自動ブレーキシステムに正確に伝えることができる必要があります。 [自動ブレーキ システムは、衝突を回避するために自動的にブレーキをかけるかどうかを決定します。
検証と検証
ASIL-D リアビュー カメラ システムを車両に導入する前に、厳格な検証および検証プロセスを通過する必要があります。これには、さまざまな現実世界およびシミュレートされたシナリオでのシステムのテストが含まれます。
たとえば、システムは雨、雪、霧などのさまざまな気象条件でテストできます。また、歩行者、自転車、その他の車両など、さまざまな種類の物体を使用してテストする必要があります。検証および検証プロセスにより、システムがすべての安全要件を満たし、期待どおりに動作することが保証されます。
結論として、ASIL - D リアビュー カメラ システムの安全要件は非常に複雑です。しかし、ドライバー、同乗者、歩行者の安全を確保するためには絶対に不可欠です。 [ASIL - D 機能安全サプライヤーとして、当社はこれらのハイエンドの安全基準を満たすリアビュー カメラ システムの開発と提供に取り組んでいます。
当社の ASIL - D リアビュー カメラ システムについて詳しく知りたい場合、または調達についての話し合いを始めたい場合は、遠慮なくお問い合わせください。私たちは、自動車の安全性のニーズに最適なソリューションを見つけるお手伝いをします。
参考文献
- 自動車の機能安全に関する ISO 26262 規格
- 車載カメラシステムの安全要件に関する業界調査