首页
关于我们
公司简介
专业团队
合作案例
产品详情
最新资讯
公司动态
知识分享
产品中心
ASPICE
ISO26262
ISO21434
敏捷SPICE
资质培训
工具链
DPAI
低空飞行器
机器人
工程服务
培训课程
联系我们
人才招聘
用心服务·专业技术·合作发展 13524704775
NEWS

最新资讯

当前位置:首页 - 最新资讯 - 知识分享

亚远景-线控底盘三标协同过程管控

发表时间:2026-10-30 作者:亚远景 返回列表

线控转向、线控制动、线控悬架等线控底盘系统取消了部分机械后备结构,指令经过传感器、控制器、执行器以电信号传递,系统失效可能直接影响车辆行驶稳定性。这类产品同时落入三类标准的管辖范围:ASPICE 规范软件研发的过程能力,ISO26262 规范功能安全开发与冗余设计,ISO/SAE21434 规范网络安全风险管理与通信防护。三套标准在线控底盘项目中并非独立运行,而是共享同一套需求、架构、设计与验证活动。

ISO26262 侧需要完成 HARA 危害分析与 ASIL 等级确定,在架构层面规划冗余通道、监控机制与故障降级策略,明确传感器、控制器、执行器的安全目标与安全概念,并在软件设计中落实安全机制与诊断响应。线控底盘的转向与制动指令对实时性与可靠性要求极高,冗余通道切换、信号一致性监控、失效后 limp home 策略都需要在架构阶段明确。

ISO/SAE21434 侧需要完成网络安全风险评估,识别转向、制动指令被篡改、重放、越权发送的威胁场景,在通信链路、报文校验、密钥管理、安全刷写等层面布置防护措施,记录威胁分析结论、安全措施实现状态与残余风险处置。底盘控制报文一旦被伪造,可能造成转向或制动指令异常,网络安全措施必须与功能安全机制协同设计,避免防护措施与失效响应相互冲突。

ASPICE 侧提供贯穿全程的过程骨架。系统需求分解到软件需求,软件需求转化为架构组件与接口,详细设计、单元实现、集成验证逐级展开,需求到实现到验证形成双向追溯。功能安全概念与网络安全要求作为特殊需求进入同一需求基线,架构决策同时考虑安全冗余与安全防护,验证活动覆盖功能正确性、安全机制有效性与网络安全措施有效性。三个标准的工作产品在同一流程节点产出,评审活动可合并组织,证据相互引用。

协同落地的关键在于过程接口统一。项目策划阶段明确三套标准在每个阶段的交付物、责任人与评审节点;需求阶段建立统一的需求条目,标注 ASIL 等级与网络安全属性;架构阶段在同一架构文档中描述功能结构、安全冗余分区与网络安全边界;验证阶段规划功能测试、安全测试与渗透测试的组合方案。亚远景在三标融合咨询中协助企业梳理标准间的要求映射,避免重复编制文档与重复评审,使底盘研发团队在一套流程下完成功能安全、网络安全与过程能力的同步取证。

线控底盘是高阶自动驾驶执行层的基础,三标协同能力直接关系到产品量产准入与市场竞争力。以 ASPICE 过程框架为底座整合功能安全与网络安全要求,是底盘软件团队提升研发一致性与合规效率的现实路径。



咨询