字据好意思国高速公路安全经管局(NHTSA)永恒的统计自大，好意思国高速公路上每年示寂约2.5万东说念主，且数据合手续不降。其中，94%是由于驾驶员导致的驾驶功能不行见效酿成的。为了贬责这个问题，汽车产业掀翻了一场“标的盘改换”，即自动驾驶。而自动驾驶天然在操控方面比拟深广，但它在感知方面仍然存在着一定的功能局限，是以在其发展进度中又产生了非系统功能失效导致的安全问题与风险，这个问题即是预期功能安全(SOTIF)。
“基于此，寻找一条新的工夫阶梯来贬责上述问题，是达成智能网联汽车产业化的要害。”中国工程院院士、中国汽车工程学会理事长、清华大学陶冶李骏日前接受盖世汽车采访时说到。SOTIF的想法在“标的盘改换”的时间急流下越发受到青睐，加强对感知的误判和风险评估成为了智能网联汽车商榷进一步的存眷标的。清华大学汽车产业与工夫计策商榷院(TASRI)院长、宇宙汽车工程师学会聚积会主席赵福全也对比默示赞同。
李骏在ISC 2020上发扮演讲，图片来源：中国汽车工程学会
China SOTIF落地难，难在哪？
SOTIF存眷功能不及、性能截止和合理的可料思的误用。在自动驾驶这块“无东说念主区”，李骏默示，汽车行业对于SOTIF还莫得找到一个完好的贬责决策，以致还莫得一个完好的贬责这个问题的基础表面。无论在商榷款式、开辟过程，照旧测试步调上，国表里齐还处于商榷和探索阶段。
此前，国际圭臬化组织ISO曾于2019年1月提议过针对SOTIF的ISO/PAS 21448步调。但这个步调当前还处于草案阶段，未进行持重发布和大领域运用。
SOTIF款式论中，将悉数场景分别为了四个部分，图片来源：ISO/PAS 21448
在ISO 21448步调中，将SOTIF界说的驾驶场景分为了已知安全、已知不安全、未知安全、未知不安全四个部分。其中，由于现下自动驾驶车辆的感知、定位、接头等工夫还不及以克服未知不安全情境，该部分也成为了最难的部分。
从上述先容不错看到，ISO 21448中对于SOTIF悉数的安全分析当前还仅停留在定性分析，那么不可幸免会有主不雅判定的各异导致分析闭幕偏差。“这样一来，没稀有据撑合手，OEM莫得底气对供应商提条款，供应商莫得底气反驳OEM，这将径直导致开辟恶果问题。”李骏默示。这意味着，SOTIF要思更好地落地，界说定量分析款式也必不可少。此外，由于SOTIF出现相对较新，当前也险些还莫得成型的、真切的公开技俩运用。若何使其有用地落地也成为发展SOTIF濒临的另一个要紧问题。
评价SOTIF分析使命的准则，图片来源：ISO/PAS 21448
而对于中国来说，中外皮SOTIF问题上也存在一些各异。自动驾驶汽车是基于场景的，场景在各个国度不相同，是以就有了“China SOTIF”。波及场景，就意味着SOTIF带有很强的地舆属性。李骏默示，“国内复杂的说念路交通场景也让SOTIF在国内的发展受到了一定截止。”中国的汽车增量市集还在合手续爆发中，外行还莫得养成细密的驾驶习尚，这径直露馅出驾驶步履不步调的问题。在国内，像是右转弯不让直行即是一个特殊大的问题。是以说，需要通过自动驾驶来步调中国东说念主的驾驶习尚，这在国际上也叫“RSS”(Role System Safety)。
此外，李骏默示，城市布局分歧理也让国内自动驾驶车辆的预期功能安全问题更为非凡。
一些典型的自动驾驶假定场景，图片来源：Taxonomy of Scenarios for Automated Driving
与此同期，在面对记者对于中国圭臬与国际化圭臬接轨方面的问题时，赵福全也诠释说念，“圭臬是有一定门槛的。为了让国内低工夫含量的企业有生计空间，就缩小圭臬，本色上是抵耗尽者以及中国市集合手续竞争力的不负拖累。宇宙的圭臬组织的配置亦然但愿好像在统一个圭臬下来开辟，让全球的家具有最大的互换性与符合性。咱们也应该征服，中国好像凭借在蚁集信息方面的上风，开辟出有特点的，同期又能引颈宇宙的圭臬。”
熵减系统，打造全场所测试体系
针对China SOTIF落地难的问题，李骏以为，领先要贬责的是“Unknown”未知的问题，其中最要害的即是要把中国的“Unknown”场景库配置起来，绝顶是好像发生要紧安全隐患的场景库，以便进行仿真稽察。从工夫角度来说，为了克服不安全身分，李骏建议进行系统熵减，也即是增多车内使能，引入车外赋能，将车表里的使能与赋能会通，共同克服“未知”情况，把风险限度在不错接受的范围内。
具体表当今通过选拔开首进的传感器来增强单车的感知性能，如图像传感器和4D毫米波雷达；另一方面还需要配置使能赋能的技艺，引入中国圭臬的智能路侧基础设施C-ISAD，达成路侧对智能汽车的撑合手就业；此外，还少不了云控平台的配置，基于平台收罗到的交通数据，达成及时汽车群体气象数据的收罗以及智能协同和会通一体化；临了，还需要借助C-V2X通讯系统，让汽车的感知技艺与车内赋能联接，以贬责自动驾驶场景不及的问题。
其次，还需要把中国的“Unsafety”不安全的场景案例配置起来，并加入到自动驾驶的开辟过程、国度圭臬、国度汽车质料认证等样子去，进而形成软硬件在环测试体系，之后通过数据阐扬给前述样子提供响应，对悉数这个词过程进行束缚修正。就像当下的汽车家具相同，改日的自动驾驶车辆也需要选择质料检测，按照家具开辟的过程，坐褥安全可靠的家具；其次说念路交通经管部门也要形成一套自动驾驶车辆的质保体系；同期保障公司也需要对自动驾驶车辆形成保障决策。
组织鼓舞中国测试及考据平台的配置，图片来源：ISC 2020，李骏演讲阐扬
政、产、学、研谐和，加速SOTIF原土化发展
“SOTIF问题的贬责也不行只依靠一所大学或一个企业，需要聚积国内务、产、学、研各单元一齐协同合作。”李骏指出，“到底有些许SOTIF场景呢？中国地域这样广，独一构成一个定约，世东说念主拾柴才好像鼓舞SOTIF的发展，继而让全行业受益。”
因此，李骏牵头并挂帅，在2020年5月29日，中国智能网联汽车产业创新定约(CAICV)竖立了智能网联汽车SOTIF使命组，以鼓舞智能网联汽车SOTIF认证评价体系的耕种，填补国表里SOTIF评价体系的缺失，商榷SOTIF测试评价决策，为OEM提供家具开辟招引。
CAICV-SOTIF愿景，图片来源：ISC 2020，李骏演讲阐扬
从总体的使命主张来看，智能网联汽车SOTIF使命组竖立了一个五年使命主张。李骏显现，国内第一份SOTIF场景库阐扬与《智能网联汽车预期功能安全前沿工夫商榷阐扬》将在年底发布，将全面涵盖SOTIF政策端正、工夫近况、专利、场景库近况、测试评价等。《智能网联汽车预期功能安全白皮书》也将在2021年底完成，其中包含具有国内特点的SOTIF案例、评价、考据等内容。
不外，尽管当前国内在SOTIF的探索方面依然有所证据，李骏以为，“政、产、学、研对SOTIF的青睐程度还远远不够。”从家具界说到CAE(诡计机缓助工程)分析、仿真，再到系统测试，悉数这个词车辆家具的布局，齐莫得形成实足的意志。此前竖立的SOTIF使命组当前独一30多个会员，已包括高校、科研院所、检测中心、汽车坐褥商、汽车零部件供应商、自动驾驶初创公司等，许多大的OEM还莫得加入。
智能网联汽车SOTIF使命构成员，图片来源：ISC 2020，李骏演讲阐扬
“海外险些悉数的传统车企巨头齐特殊青睐SOTIF车型信息获取途径是什么，像良马依然公布了它的安全白皮书，通用也在其安全阐扬中体现了对于SOTIF的青睐。而国内大多企业到当今为止还莫得我方的自动驾驶汽车安全白皮书，也即是说从企业的安全策略、工夫，到安全的保障，悉数这个词体系还莫得配置起来，以致安全文化也还莫得形成，这是咱们需要追逐的，亦然咱们思要高声号召的。”李骏指出，这是一个以保障驾驶安全、达成“标的盘改换”为初志的行业，要是不行达成最基本的安全，那么自动驾驶的落地更是无从谈起的。”