智能驾驶高精度定位的飞跃—SOTIF(预期功能安全)

2022年12月16日至17日，由安徽省发改委联合主办的2022全球智能汽车产业峰会在安徽省合肥举行。本次论坛围绕全球新变汽车发展新战略主题，本次论坛共设立5个主题论坛和2次闭门会议，与行业机构、高校、领先企业代表共同探索我国智能汽车发展新路径。

其中，千寻位置算法技术负责人在12月17日举行的生态论坛上 邱模波发表了精彩的演讲。现场演讲记录如下：

大家好！我是来自千寻的邱模波。我很高兴参加这次全球智能汽车产业峰会。今天我和大家分享的主题是智能驾驶高精度定位的飞跃—SOTIF(预期功能安全)。

也许你听说过很多功能安全。预期的功能安全是什么？我今天分享的内容包括四个部分：

高精度定位对智能驾驶的意义。

二、智能驾驶对功能安全和预期功能安全的要求。

三、预期功能安全与功能安全的区别。

四、谦逊FindAUTO如何保证高精度定位的安全性？  

高精度定位对智能驾驶的意义。

众所周知，高精度定位可以为我们的智能驾驶汽车提供准确的位置、速度和时间，从而为我们的智能驾驶汽车提供方向感。许多智能驾驶汽车通常需要30厘米的精度定位。因此，无论是在我们的自动驾驶中，还是在我们的自动驾驶中，都以高精度定位为核心的时空智能V2X在一些道路协调或我们的智能驾驶舱中得到了广泛的应用，因此如此高精度的定位在我们的智能驾驶中非常重要。  

二、智能驾驶对功能安全和预期功能安全的要求。

有一个例子，这个例子是自动驾驶汽车由于一些感知算法本身的缺陷，它本身不是设备故障，而是由于感知算法本身的局限性，最终的风险，这类问题是通过预期的功能安全来解决，而不是我们通常看到的功能安全问题。所以对于L3以及L对于3级以上的高级自动驾驶，功能安全和预期功能安全是我们自动驾驶安全系统必须征服的两座山。

国内外行业对智能驾驶对功能安全和预期功能安全的需求也面临着巨大的挑战。目前，基本共识、功能安全和预期功能安全技术已成为确保车辆安全的关键技术。2021年8月，工业和信息化部发布了一些相关管理意见，明确指出功能安全和预期功能安全将成为强制性要求，中国将逐步符合欧美等国家更严格的标准和法规。    

三、预期功能安全与功能安全的区别。

我们听了更多的功能安全，是的ISO26262的一个标准主要解决了我们电子电气系统系统故障引起的一些问题，如硬件本身或软件故障引起的一些风险，我们应该解决和保护功能安全。预期功能安全本身不是故障状态，不是说我们的电子电气设备故障，更多或在非故障状态下，由于我们的传感器性能或算法性能本身或一些驾驶员误操作风险，这种风险是在预期的功能安全。例如，对我们的位导GPS如果电离层闪烁，定位偏差大，或对流层天气或信号干扰强，会造成算法定位精度不足可能带来的一些风险，由预期功能安全解决。

他们自己的共同点是，功能安全和预期功能安全的共同点是解决风险问题，但解决风险问题的类型不同，这是他们的区别。

功能安全早就提出来了，预的功能安全是近三四年才提出的概念，也就是今年ISO直到21448才正式发布，高级自动驾驶将越来越关注预期的功能安全。  

四、千寻FindAUTO如何保证高精度定位的安全性？

FindAUTO方案是一种安全可靠的量产级高精度定位解决方案，我们一开始对定位最重要的是精度，FindAUTO在准确的基础上，我们安全可靠。FindAUTO它主要包括两个大部分，一个是FindAUTO Service服务的云部分，另一部分是FindAUTO Client 是终端定位算法。包括全国地面参考站，包括云服务、互联网配送、卫星配送、终端高精度集成定位算法、整体解决方案，我们从设计开始就注入了许多安全因素。

作为智能驾驶领域应用的关键技术，FindAUTO在高精度定位研发设计阶段，功能安全、预期功能安全和信息安全已纳入我们的研发标准，特别是预期功能安全。我们很早就开始考虑这方面的一些内容，并在设计阶段开始考虑，为我们的智能驾驶汽车提供高安全水平的云集成定位解决方案。

每个人都可能熟悉功能安全。例如，我们保护或解决电子、电气或硬件造成的一些危害。例如，电源故障、传感器故障或软件故障等。功能安全的主要预期解决方案是什么？主要是为了减少外部环境定位不足造成的危害，如电离层闪烁、强对流层天气、多路径干扰、高低温突然变化，造成算法的局限性，我们做了很多设计和考虑这些风险，实现了这些预期的功能安全，当然也包括我们信息安全的一部分。

很多人会问，你是如何实现这种预期的功能安全的？我们通过云到端监控全链路的完整性来实现预期的功能安全。无论是从基准站到云服务无机到终端，我们都有全链路的完整性监控。无论定位结果如何，我们都会有相应的保护门限，告诉用户这个位置是否安全可靠。对于一些超过报警门限但没有报警的人来说，危及我们自动驾驶的安全。因此，对于我们对整个链路完整性的监控，给用户一个非常安全可靠的位置输出。目前，我们对整个链路完整性的监控等级可以达到每小时10负7次，相当于1000多年的泄漏，即真正的风险，但没有报警。

如何测试包括完整性监测在内的预期功能安全？我们通过大规模的实际道路测试和大规模的故障模拟测试综合测试系统，确保整个生命周期质量的稳定性和可靠性，无论从一些硬件选择、安全设计，都有特殊的特殊支持，我们有30万 对于需要解决的问题，如电离层闪烁、强对流天气等，这些场景在我们的实际应用中很少出现，事实上，在实际的道路测试中很难遇到。我们如何测试一些预期功能安全解决的风险问题？我们通过大规模的故障模拟测试，包括功能安全，我们也有大量的故障注入测试，我们有超过150个功能安全测试，预期的功能安全我们有超过500万公里的完整性模拟测试，以确保我们的整体生命周期质量和安全，以达到预期的功能安全的目的。

正因为我们FindAUTO我们非常重视安全解决方案，因此我们也获得了大量的国际安全资格认证。我们也是中国第一家实现云全链路安全的高精度定位服务。同时，我们也是第一个通过定位算法的定位算法ASPICE L3认证资格。

同时FindAUTO在客户合作伙伴中有大量的量产应用和着陆。

对于智能驾驶的高精度集成定位，我们不仅需要功能安全，还需要预期功能安全，这才是真正的安全。

谢谢大家！

(注:本文根据现场速记整理，未经演讲者审核)