近年來，全球范圍內(nèi)推進(jìn)V2X（車聯(lián)網(wǎng)）技術(shù)的應(yīng)用，以提升交通安全和道路效率。V2X技術(shù)允許車輛與路側(cè)基礎(chǔ)設(shè)施（RSI）及其他交通參與者進(jìn)行實(shí)時(shí)通信，傳遞關(guān)于交通狀況和潛在危險(xiǎn)的信息，從而減少交通事故發(fā)生率。

然而，由于當(dāng)前RSI信號在質(zhì)量和安全性上的保障不足，難以滿足安全相關(guān)應(yīng)用，特別是高級駕駛輔助系統(tǒng)（ADAS）和更高自動化等級的需求。

因此，建立一個(gè)可靠的RSI信號質(zhì)量和安全性保障體系至關(guān)重要?；贗SO 26262、ISO 21448等既有國際標(biāo)準(zhǔn)，本白皮書提出了一套方法，旨在提高RSI信號的安全性、時(shí)效性和穩(wěn)健性。

一挑戰(zhàn)與需求分析

1.信號質(zhì)量不確定性：

目前的RSI信號缺乏一致的質(zhì)量標(biāo)準(zhǔn)，無法為ADAS應(yīng)用提供充分的低延遲和高穩(wěn)定性的保證。例如，RSI信號的丟失或延遲可能導(dǎo)致車輛在重要駕駛決策中接收到錯誤信息，對行車安全構(gòu)成威脅。同時(shí)，由于RSI系統(tǒng)常使用商用現(xiàn)成（COTS）組件和開源軟件（OSS），而這些組件在設(shè)計(jì)上未嚴(yán)格遵循車載系統(tǒng)的安全標(biāo)準(zhǔn)，這加劇了信號的不確定性。

2.缺乏安全保障機(jī)制

RSI信號缺少統(tǒng)一的安全完整性驗(yàn)證方法，未能對信號的質(zhì)量提供充分的安全保障，限制了其在高安全需求的應(yīng)用中發(fā)揮作用。信號在處理和傳輸鏈中各環(huán)節(jié)（如攝像頭采集、傳輸、邊緣計(jì)算、V2X消息生成及傳輸?shù)杰噧?nèi)）都有可能受到干擾。因此，僅憑傳統(tǒng)的車載嵌入式系統(tǒng)安全方法來保證RSI信號的完整性和可靠性是難以實(shí)現(xiàn)的。

3.擴(kuò)展性和一致性不足:

V2X信號在標(biāo)準(zhǔn)化格式下廣播，理論上任何車輛都可以接收并解碼。然而，在實(shí)際應(yīng)用中，僅依靠接收和解碼無法確保信號滿足安全相關(guān)功能所需的精度和一致性。此外，不同車廠和RSI供應(yīng)商之間缺乏統(tǒng)一的對接標(biāo)準(zhǔn)，使得系統(tǒng)擴(kuò)展性受限，尤其是在不斷更新和升級的V2X信號應(yīng)用場景中。

二解決方法和建議

為了應(yīng)對上述挑戰(zhàn)，本白皮書提出了三項(xiàng)核心建議：

1.基于既有標(biāo)準(zhǔn)的方法：

建議廣泛應(yīng)用在IEC 61508（功能安全）、ISO 26262（車載功能安全）和ISO 21448（預(yù)期功能安全）中成熟的安全管理方法。這些標(biāo)準(zhǔn)通過定義多層級的安全完整性等級（ASIL），建立起了有效的安全保障體系。在RSI信號中應(yīng)用這些標(biāo)準(zhǔn)中的部分或全部安全實(shí)踐，可以減少開發(fā)時(shí)間和成本，同時(shí)為RSI信號質(zhì)量和可靠性提供堅(jiān)實(shí)的技術(shù)基礎(chǔ)。

具體來說，可在信號設(shè)計(jì)、生產(chǎn)、驗(yàn)證等各階段進(jìn)行系統(tǒng)性安全管理，例如通過故障樹分析（FTA）和故障模式影響分析（FMEA）來評估和規(guī)避風(fēng)險(xiǎn)。

2.與新興C-ITS（合作智能交通系統(tǒng)）標(biāo)準(zhǔn)對接：

針對RSI信號在不同系統(tǒng)間的集成挑戰(zhàn)，建議設(shè)計(jì)橋接方法，以確保信號在跨設(shè)備環(huán)境中的一致性和兼容性。例如，在車輛與RSI間進(jìn)行信號安全分析時(shí)，需確保RSI的錯誤模式和風(fēng)險(xiǎn)指標(biāo)可用于車載安全分析，確保信號在傳輸過程中的準(zhǔn)確性和完整性。通過建立標(biāo)準(zhǔn)化的場景庫，支持智能網(wǎng)聯(lián)車輛（ICV）功能安全的驗(yàn)證，促進(jìn)整體系統(tǒng)的協(xié)同安全性。

3.適應(yīng)基礎(chǔ)設(shè)施限制：

與車輛系統(tǒng)自上而下的安全設(shè)計(jì)不同，V2X系統(tǒng)通常基于標(biāo)準(zhǔn)化的消息框架。為了避免在不同RSI配置中重復(fù)安全驗(yàn)證工作，建議制定一套標(biāo)準(zhǔn)化的服務(wù)需求，以確保在不同的車輛和RSI配置中均能實(shí)現(xiàn)信號的安全、穩(wěn)健和時(shí)效性。此外，制定適用于RSI系統(tǒng)的開發(fā)流程和標(biāo)準(zhǔn)，確保在服務(wù)開發(fā)的過程中符合風(fēng)險(xiǎn)降低需求，使得V2X服務(wù)能夠在最小化對接需求的情況下高效集成。

本白皮書為ETAS聯(lián)合博世中央研究院及合作伙伴共同提出了一個(gè)獨(dú)立于具體應(yīng)用的安全標(biāo)準(zhǔn)基礎(chǔ)。

旨在為RSI信號提供“安全完整性、時(shí)效性、穩(wěn)健性”三重保障，以應(yīng)對當(dāng)前信號質(zhì)量不確定、缺乏安全保障、以及難以擴(kuò)展和統(tǒng)一等關(guān)鍵問題。通過沿用現(xiàn)有安全標(biāo)準(zhǔn)、對接C-ITS新興標(biāo)準(zhǔn)，并適應(yīng)RSI系統(tǒng)的基礎(chǔ)限制，該方法論將為RSI信號在未來智能交通解決方案中的應(yīng)用奠定安全基礎(chǔ)，同時(shí)兼顧創(chuàng)新空間，支持未來交通安全技術(shù)的持續(xù)演進(jìn)。