본문 바로가기

자율주행 개발 프로세스43

ISO 26262 - 메모리 - Safety Mechanism (Part11) 해당 포스팅은 차량 기능안전 표준 ISO 26262 Part 11 에서 설명하는 Memory 에 대한 Safety Mechanism 중 Software 와 관련있는 Safety Mechanism 에 대해서 설명합니다. ※ 메모리는 다른 하드웨어 구성 요소 (e.g. 센서, 제어기, 액츄에이터, 통신) 와는 달리 Part 11 Guidelines on application of ISO 26262 to semiconductors 에 내용이 작성되어 있어 해당 내용을 기반으로 작성했습니다. 개요 메모리는 프로그램의 수행에 필요한 데이터를 유지하기 때문에, 메모리에 오류가 발생하면 프로그램의 정상동작을 보장할 수 없습니다. 메모리 오류는 메모리를 구성하는 회로 상에 일시적 (transient) 혹은 영구적 (p.. 2021. 11. 14.
액츄에이터 - Safety Mechanism (ISO 26262-5 Annex D) 해당 포스팅은 차량 기능안전 표준 ISO 26262 Part 5 의 Annex D 에서 설명하는 Actuator 에 대한 Safety Mechanism 중 Software 와 관련있는 Safety Mechanism 에 대해서 설명합니다. 개요 Actuator 에 대한 오류 검출을 위해서는 기본적으로 출력에 대한 모니터링이 필요합니다. 이에, 먼저 Monitoring 을 설명한 후, Monitoring 의 구현을 위한 구체적인 기법 중 하나인 Failure detection by on-line monitoring 에 대해 설명하겠습니다. Monitoring Monitoring 에서는 Actuator 의 잘못된 동작을 감지하기 위해서 Actuator 의 동작을 모니터링 하며 아래 2가지 수준으로 수행 될 수.. 2021. 11. 14.
센서 - Safety Mechanism (ISO 26262-5 Annex D) 해당 포스팅은 차량 기능안전 표준 ISO 26262 Part 5 의 Annex D 에서 설명하는 Sensor 에 대한 Safety Mechanism 중 Software 와 관련있는 Safety Mechanism 에 대해서 설명합니다. 개요 먼저, 센서에서 제공되는 입력 값에 대해서 오류를 감지하는 기법은 크게 중복 (redundancy) 기반의 기법과 일관성 (consistency) 을 활용하는 기법으로 구분됩니다. 중복 기반 기법은 동일/유사한 센서를 다수 사용하여 중복된 입력 값들을 비교함으로써 오류를 감지하는 기법인 Input comparison / voting (1oo2, 2oo3 or better redundancy) 과 기능적으로 관련된 값들의 연관관계를 사용하여 입력 값의 오류를 감지하는 기.. 2021. 11. 14.
하드웨어 구성 요소 별 소프트웨어 안전 메커니즘 분류 해당 포스팅은 차량 기능안전 표준 ISO 26262 Part 5 의 Annex D 에서 설명하는 Safety Mechanism 중 Software 로 구현해야 하는 Safety Mechanism 에 관련된 내용을 하드웨어 구성 요소에 따라서 센서, 액츄에이터, 제어기, 메모리, 통신으로 구분하였고 내용은 아래 테이블과 같습니다. 하드웨어 구성 요소 Software Safety Mechanism 센서 1. Failure detection by on-line monitoring 2. Input comparison / voting (1oo2, 2oo3 or beter redundancy) 3. Sensor valid range 4. Sensor rationality check 액츄에이터 1. Failure d.. 2021. 11. 14.
자율주행 안전 (SOTIF) 용어 정리 - Levels of driving automation 해당 포스팅은 차량 자율주행 안전 표준인 SOTIF 의 정의된 용어 중 Levels of driving automation 에 관한 내용을 정리합니다. 해당 내용은 SAE J3016 의 내용을 SOTIF 표준에 맞춰 수정된 정의 입니다. Levels of driving automation : mutually exclusive set of driving automation levels, ranging from Level 0 (no automation) to Level 5 (full automation), defining the roles of the driver or user and automation system in relation to each other DDT Level Name Lateral an.. 2021. 11. 5.
자율주행 안전 (SOTIF) 용어 정리 - Use case 해당 포스팅은 차량 자율주행 안전 표준인 SOTIF 의 정의된 용어 중 Scenario 에 관한 내용을 정리합니다. Term Description use case description of a suite of related scenarios Note 1 to entry: A use case can include the following information about the system: - one or several scenarios; - the functional range (e.g. maximum allowed speed, maximum allowed deceleration); - the desired behaviour; - the system boundaries; - assumptions on t.. 2021. 11. 5.
반응형