随着自动驾驶技术的发展和日趋成熟，机器人出租车(Robot Taxi)作为当前百花齐放的自动驾驶领域中的最前沿的产品形态，近年来开始走入人们的视野中。诸多国际汽车行业巨头开始启动Robot Taxi项目，并给出了令人十分期待的路线图。Robot Taxi的概念完全颠覆了传统汽车的形态和传统汽车产业的生态，给自动驾驶技术产业化打开了一片前所未有的广阔空间。其中包括结合V2X实现的智慧城市和智慧交通系统、汽车共享经济系统等想象空间巨大的商业应用。

汽车飞速的电子化进程本来就给车辆的安全性带来了挑战，而汽车产业应运而生了诸如ISO 26262功能安全标准等方法来面对；而随着自动驾驶技术的出现和发展，其给车辆安全乃至整个交通安全的带来挑战是空前的，以至于近年来技术的发展速度已经远远超过了安全标准和规范的制定速度。Robot Taxi作为L4级别的无人驾驶系统，其安全性已经被当作首要特性来被设计和开发，也是决定其能否真正落地实现量产化和商业化的首要因素。目前国际上对于高级别自动驾驶系统，尤其是Robot Taxi这种无人驾驶的L4系统该如何实现安全性并无统一的标准和规范，但是各大自动驾驶的知名公司和安全规范机构都基于自身的知识和经验积极构建自动驾驶的安全技术体系。

本课程从Robot Taxi的功能定义和目前主流的安全规范体系入手，介绍ISO 26262，ISO/PAS 21448, NHTSA自动驾驶安全规范等标准如何对应到Robot   Taxi的各种安全功能和特性上，包括如地图和定位、神经网络算法这些较为核心且极具安全挑战的功能模块。

培训目标

• 了解Robert Taxi及驾驶系统安全设计的基础框架

• 深入了解ISO 26262在机器人出租车系统开发的概念层面、系统设计层面的基本要求

• 深入了解SOTIF在机器人出租车的安全设计和分析

• 深入了解Robert Taxi相关的软硬件安全分析、设计、测试验证的方法和思路

• 深入了解机器人出租车的地图安全设计

主讲老师

牛喀学城特约讲师 SCCM高级安全专家

近十五年汽车电子开发和功能安全开发、咨询、审核经验，曾任某国际一级供应商功能安全经理，某大型咨询公司汽车功能安全总工程师，担任国内首个量产ADAS项目(ASIL D)的功能安全经理，国内首个量产产品功能安全审核和认证咨询专家，带领团队进行整车功能安全设计并获得TUV审核认证，是L4自动驾驶项目功能安全专家(量产项目， ASIL B)，自动驾驶项目功能安全专家(量产项目， ASIL B)，新能源e-PT项目功能安全专家(量产项目， 认证，ASIL D)，娱乐导航产品功能安全专家(已量产， ASIL B)，整车功能安全开发技术总监(已量产，获得TUV认证)，车身电子产品功能安全开发+认证(已量产， ASIL D，获得TUV产品认证)，L2自动驾驶(ADAS)项目功能安全经理 (已量产， 欧美主机厂，ASIL D)，BMS功能安全经理(已量产，ASIL C)，熟悉自动驾驶、新能源汽车动力电子、车身电子，娱乐导航 系统的功能安全开发设计。熟悉嵌入式软件开发和基于模型开发。熟悉整车电子电器架构设计。熟悉功能安全流程搭建。

1、机器人出租车(Robot Taxi)以及自动驾驶系统的安全设计基础框架

1.1 现有技术框架下机器人出租车的功能定义；

1.2   现有技术框架下的安全设计指导与概览（e.g. NHTSA，Safety First, UK approach…）；

1.3   功能安全ISO 26262概览；

1.4   SOTIF预期功能安全ISO 21448概览；

1.5   Cyber Security网络安全ISO 21434概览；

2、机器人出租车的功能安全设计 – 功能安全概念设计

2.1 功能安全概念设计基本要求

2.2 机器人出租车的相关项定义item definition

2.3 机器人出租车的危害分析和风险评估 HARA

2.4 机器人出租车整车架构层面的安全设计   – 安全概念

2.5 安全分析的方法论

3、机器人出租车的功能安全设计 – 功能安全系统设计

3.1 功能安全系统设计基本要求

3.2技术安全概念设计的常见方法

3.2 机器人出租车域控制器的系统安全设计

3.3 机器人出租车执行器的系统安全设计

3.4 机器人出租车传感器的系统安全设计

4、机器人出租车的功能安全设计 – 功能安全硬件设计

4.1 功能安全硬件设计基本要求

4.2 安全的硬件开发流程

4.3 机器人出租车域控制器的硬件安全设计

4.4 硬件层面的安全分析：定性与定量

4.5 硬件安全设计常见的挑战与对策

5、机器人出租车的功能安全设计 – 功能安全软件设计

5.1 功能安全软件设计基本要求;

5.2 安全的软件开发流程：从需求到实现再到验证

5.3 软件安全架构和安全分析

5.4 安全的软件单元设计和实现

5.5 大规模运算下的软件安全

5.6 AI运算的安全approach

6、机器人出租车的SOTIF设计

6.1 SOTIF的安全分析到提出需求

6.2机器人出租车的SOTIF需求 – 传感器

6.3机器人出租车的SOTIF需求 – 算法

6.4机器人出租车的SOTIF需求 – 执行器

6.5 SOTIF的测试与验证

7、机器人出租车的地图安全

7.1 地图的作用及其安全属性

7.2 地图的安全概念

7.3 地图的安全开发

7.4 问题与挑战

8、集成和测试

9、挑战和解决思路

10、问答