深圳车小米 2020年12月月刊

月刊/2020年12月

企业内刊

在革新中前行，我们再出发——2020深圳车小米年度回顾 

P27  从安全的角度看自动驾驶

P36  智慧新交管，2020广东道路交通事故数同比降10%

终于，我们结束了2020难忘的一年，迈向2021新的征程。

回顾这一路的我们：

——初心与行动。车小米带着不变的初心，始终聚焦技术研发与产品应用，产品收获行业一致好评，并成为蚂蚁集团的安全生态成员和IIFAA的唯一行业授权单位。

——决心与变革。车小米迎接机遇挑战，拥有先进的车辆VCI控制技术，依托IIFAA强大的可信身份认证能力，具备大数据分析能力的汽车智能领域的综合性服务平台。

——信心与合作。车小米以Cesiumai Pilot车载智能终端为基础，拥有集互联网和物联网为一体的啃逗智慧房车，同时结合IIFAA联盟提供的金融级安全加密技术及蚂蚁集团输出的互联网生态资源，提供先进的数字车钥匙解决方案和移动出行服务方案。

4月，汽车金融风控专家：车小米“瞬行APP”正式上线。可有效降风险，早预警，保安全。

▲点击观看车小米汽金融风控视频

7月，车小米Cesiumai pilot V10智能终端调试完成，并正式进入量产上线。基于融合算法可实现DMS、ADAS、BSD等主动安全功能；基于车用VCI实现在线诊断，尾气监测，数字钥匙，同时6路CAN-FD的配置能兼容多种协议，语音识别功能可实现车内人机交互。

8月，车小米驾驶云平台正式上线。具有自主知识产权的pass平台，应用服务层基于开源的 Spring Cloud Alibaba 微服务分布式框架体系构建，包含有音/视频解析、驾驶数据、行为数据、位置、数字钥匙、Telematics等基础数据的大数据平台，采用了深度学习、云计算、语音识别、声纹识别、数据挖掘、大数据分析等技术的智能云平台。可支持支持涵盖行车、驻车、远程控车、车生活等多种场景，基于海量用户行为数据及行业知识库，结合云计算，具备大数据分析能力，是汽车智能领域的综合性服务平台。

11月，酷锐宝数字车钥匙正式上线。利用IIFAA的金融级安全，为车主（用车人）提供基于移动端TEE的安全认证能力。针对车辆盗窃、盗开提供更高级别的安全防护。可适配国内36个手机品牌，580多款机型，覆盖了14亿部手机。同时可以提供实人认证能力（比如实人认证、芝麻信用等等），输出支付宝的风险识别能力，帮助车企特别是车辆服务运营平台规避和降低业务风险。另外，除了在生成数字钥匙的过程需要到云端验证以外，数字钥匙校验都可以在本地完成，能够解决车辆和手机双离线的场景。

8月，车小米发布基于IIFAA数字钥匙的汽车金融风控解决方案，能有效降低金融风险，是汽车资产管理的重要手段。 此次发布的另一个产品——基于IIFAA数字钥匙的智慧房车解决方案，整合了在线一站式服务、轨迹查询、导航找车、视频监控、车辆状态数据采集、智慧家居等功能，真正打通互联网与物联网。

▲车小米汽车金融风控平台

▲车小米啃逗智慧房车

▲点击观看2020车小米新品发布视频

11月，酷锐宝汽柴一体T-Box上线。基于cypress芯片开发，是集多功能多应用场景而开发的产品，包含燃油车汽柴通用的OBD环保监控产品，6路CAN-FD车载通信终端，蓝牙数字钥匙终端，金融风控数字钥匙终端，具备GPS/北斗定位、4G通信、蓝牙、六轴陀螺仪、6路CAN-FD、VCI控制及诊断功能，采用国密加密，支持GB/T32960,GB17691,MQTT OTA 等协议。

董事长沈钰洪先生发表主题演讲

9月，在外滩大会上，深圳车小米智能网络科技有限公司董事长沈钰洪先生参与以“数字身份关键技术挑战与应用实践”为主题的数字身份论坛，发表关于《可信数字身份认证在车联网中的价值和实践》主题演讲。

10月，在为期三天的展会中，车小米携自主研发的Cesiumai Pilot车载智能终端和酷锐宝T-Box C410进行了展出亮相。与会嘉宾们来到车小米展位，领略车小米在车联网领域的产品应用及解决方案，并与现场工作人员作相关技术交流。

8月，车小米在2020第七届中国（广东）国际车联网大会上荣获“2020车联网十佳技术创新奖”。

10月，车小米在第十届中国（重庆）汽车技术展CHINA ATEC2020同期举办的“2020 未来汽车技术先锋大赛”中被评选为“实力先锋企业”，在众多智能网联组企业中脱颖而出。

新的一年，车小米将继续聚焦车联网技术研发与应用，提供数字车钥匙方案解决方案和移动出行服务方案。坚守初心，厚植匠心，带着决心不断向前！

然而，在政策和客户需求的引导下，若按28％的复合增速计算，预计2025年我国车辆网市场可达近806亿元，渗透率更是达到62％，有望一举超越欧美日本。

有数据显示，我国一辆商用车的购车成本约占14％，剩下86％基本上都是车后服务成本。随着燃油成本、人力成本的不断提升，物流企业对成本优化的需求日益激增。而通过车联网介入车辆生命周期管理后，预计总体优化空间可达15％-20％（如下图所示）。

车联网技术的最终形态——无人驾驶

从技术的层面，商用车车联网技术可分为环境感知、数据处理、网络通信、地图导航、人机交互、终端设备等方面。

环境感知主要包括RFID、雷达、摄像头等，为客户提供识别周边环境防碰撞的功能；数据处理是利用大数据云平台，对车辆收集到数据进行计算，对车辆和驾驶员进行远程监控并保障安全；网络通信则是利用LTE-V、4G以及最新的5G技术实现车与人、车与车之间的通信；地图导航则包含对车辆的定位及导航功能，为客户提供分米级，甚至厘米级安全性；人机交互则是包括一些手势、语言的识别系统；最后一个是终端设备，主要包含T-BOX、行车记录仪、车载摄像头、雷达、胎压检测器等链接中台的机器设备。

实际上，这个问题的核心在于车辆的对外通讯能力。在物联网技术没有成熟之前，车联网也很难突破。试想未来，车辆、各种交通基础设施全部接入网络，成功实现3.0的万物互联，由强大的云计算系统来进行车辆调配和线路规划，才能真正实现车联网最终形态——无人驾驶，最大限度提升物流效率。

围绕物流车辆降本管理

商用车车联网未来可以挖掘出更大的商业价值需求

促使网络货运平台成为中台发展产业上下游

降低实体运输企业的管理成本

对实体运输企业来说，在车辆定位、监控等设备不完备的情况下，企业难以对车辆状况、行驶行为进行实时监控。而车联网技术的应用，利用强大的数据管控能力，通过感知、通信、导航等设备对车辆运输全过程进行检测，并且规划出最优形式线路，不但可以大幅度提升企业运营效率，还可以降低企业对运力的管理成本，加强自身竞争力。

（来源：运联智库）

车小米啃逗智慧房车

智能模组是车载终端的核心

在智能化尚未普及的年代，公交车刷卡机是为数不多的车载终端之一。随着智能化的不断发展，包括DVR行车记录仪、智能车载后视镜、网约车运营终端、两客一危车队管理终端等在内的车载智能终端开始普及，汽车行业进入智能化加速阶段。

虽然车载智能终端种类繁多，但对于很多消费者来说，网约车是日常生活中车联网运用交互最频繁、感受最直观的场景。

 可通过手机APP及系统后台实现轨迹查询、导航找车、视频监控、车辆状态数据采集、车辆智能控制、家居智能控制等功能。为房车运营商提供房车智能管理，也为用户提供现车辆租赁、营地服务、路线规划等功能。

远程控车成为未来发展趋势

物联网时代，汽车是继手机之后最热门的智能入口之一。据公安部统计，截至2020年6月，全国机动车保有量达3.6亿辆，其中汽车2.7亿辆。虽然车载智能终端作为我国车联网行业高速发展的一环，但市面上仍然只有不到15%的车辆具备车联网功能，这意味着后装智能车载终端市场尚存巨大的发展空间。

智能网联下的远程控车

对于平台运营者而言，内置智能模组的智能车载终端能够将营运信息实时同步至管理系统，从而具备对车辆位置的实时获取、车内状况的实时监控、区域车辆的调度管理等能力，实现对平台车辆的有效监管，显著提高运营效率。

不仅仅是网约车，车载终端也在物流运输等许多行业发挥着越来越大的作用，甚至颠覆了行业以往的商业模式。而在这其中，赋能车载终端实现定位监控、通话管理、数据加密、智能导航、CAN总线数据采集等功能的智能模组可谓是重中之重。

（来源：物联网智库）

车小米基于IIFAA认证的酷锐宝数字钥匙解决方案，利用IIFAA的金融级安全，为车主（用车人）提供基于移动端TEE的安全认证能力。针对车辆盗窃、盗开提供更高级别的安全防护。可适配国内36个手机品牌，580多款机型，覆盖了14亿部手机。同时可以提供实人认证能力（比如实人认证、芝麻信用等等），输出支付宝的风险识别能力，帮助车企特别是车辆服务运营平台规避和降低业务风险。另外，除了在生成数字钥匙的过程需要到云端验证以外，数字钥匙校验都可以在本地完成，能够解决车辆和手机双离线的场景。

车小米车辆监管解决方案已经完美融入基于IIFAA认证的具有金融级别安全的车小米数字车钥匙，通过拥有自主知识产权的Cesiumai pilot V10和汽柴一体T-box，结合PAAS架构的车小米驾驶云平台，在车小米智慧房车管理、新型物流车管理、汽车金融风控、网约车管理、“两客一危”车辆管理等解决方案中得以落地实践，助力政府与企业落实好交通运输安全防范工作。

当车载智能终端采集到驾驶员状态行为，车辆运行轨迹、监控道路状况等多维度信息之后，将第一时间信息回传至车小米车辆监管平台。平台融合监控、预警、报警、数据集成、远程控制等功能。若车辆发生异常情况，平台远程控车可使车辆在熄火以后无法再次启动，能第一时间保障车辆资产安全。同时借助算法实时判断在途车辆的高、中、低风险等级，及时发现并预判异常情况，实现在途全程可视化，精细化感知，管理人车在行驶路上的每个环节。

车小米基于IIFAA认证的酷锐宝数字钥匙解决方案

数字钥匙简单来说，就是通过智能手机代替汽车钥匙，可实现解锁车辆、启动发动机、实时监控信息，甚至可以把车辆解锁、驾驶权限分享给亲友的智能手机，让他们也可以在有限权限下使用你的车辆。

车小米基于IIFAA数字钥匙的车辆监管解决方案

商用车车联网前装渗透率加速

12月11日，由中国智能交通产业联盟、道路运输装备科技创新联盟联合交通运输部公路科学研究院、清华大学等单位共同主编的《中国营运车辆智能化运用发展报告（2020）》（简称《报告》）在京发布。

这是国内首次从运输服务和生产的角度对智能化车辆提出应用要求，并对其发展进行展望和规划。《报告》的发布将推动我国道路运输车辆智能化技术（包括安全辅助驾驶和自动驾驶）在运输领域的落地应用，为加快建设交通强国提供支撑。

其中，公路货运智能进程将以2025、2030、2035为重要节点，渐进式实现以下目标：

到2025年，实现辅助驾驶的大规模应用（新车渗透率达到70%）和有限开放区域(高速公路)无人驾驶的小规模应用（新车渗透率达到20%）。打通公路货运高速公路运输链，实现公路货运车辆在高速公路场景下，从收费站到收费站无人驾驶商业化应用。一级、二级公路采用辅助驾驶的运输方式或其他车辆接驳的方式实现到仓运输；

到2030年，实现有限开放区域（高速公路）无人驾驶的中等规模应用（新车渗透率达到50%）。打通公路货运一级、二级公路运输链，实现公路货运车辆仓到仓无人驾驶商业化应用，配送专用道无人驾驶商业化运用。其他路段采用辅助驾驶的运输方式实现到站运输；

到2035年，实现有限开放区域（高速公路）无人驾驶的大规模应用（新车渗透率达到80%）和开放区域（一级、二级公路）无人驾驶实现示范应用。

《报告》分析认为，车路协同将进一步增强营运车辆智能化运用的安全性和可靠性，降低运用难度和成本，加快落地运用进程。

坚持科技引领，不断消除交通安全隐患

在创新引入大数据和科技化手段的同时，全国各省市交通部门联合公安交警、安全监管等部门加强高风险企业管理，保持警钟长鸣。

如对违章经营行为较多、违法超限超载行为严重的“两客一危”企业联合集中约谈提醒，并对违规高、事故多、隐患突出的运输企业进行联合通报、督办和曝光。

对于车载智能终端来说，所包含的一项基本功能——数据采集，可作为加强事中事后监管、事故调查分析和责任追究、研究道路运输安全管理政策措施以及企业质量信誉考核的重要参考依据。

▲在第十届中国（重庆）汽车技术展

CHINA ATEC2020进行展出的

基于融合算法实现DMS、ADAS、BSD等主动安全功能；基于车用VCI实现在线诊断，尾气监测，数字钥匙，同时6路CAN-FD的配置能兼容多种协议，语音识别功能可在车内实现人机交互。

车小米Cesiumai pilot V10车载智能终端：

增强营运车辆智能化运用，车载智能终端成为未来重点

佐思汽研发布《2020年全球及中国商用车车联网行业研究报告》，对商用车车联网市场现状、产业链、头部玩家以及未来发展趋势进行研究。

不同于乘用车车联网以提升用户体验为主，商用车因其生产资料属性，车联网功能更加关注车辆使用效率，运营成本等，以降本增效和安全运营为首要出发点。

2013年在政策要求下，“两客一危”、重型载货车及牵引车开始强制安装具有行驶记录功能的卫星定位装置，至此拉开商用车车联网时代序幕。

 2020年11月，交通部起草《道路运输条例（修订草案征求意见稿）》，要求半挂牵引车及12吨以上的载货车辆配备具有行驶记录功能的卫星定位装置和智能视频监控装置，并接入符合标准的监控平台，进一步推动市场增长。

未来三年，国六标准将成为市场增长的主要推手。按照国六标准，2020年7月1日起，所有销售和注册登记的重型汽车应符合标准国六a阶段要求，2023年7月1日起，所有销售和注册登记的轻型汽车应符合标准国六b阶段要求。未来三年，具有远程在线监控、尾气检测功能的车载信息终端需求将迎来快速增长。根据估算，2023年中国商用车车联网前装渗透率将达到76%，市场规模将突破200亿。

（来源：中国交通新闻网 ，佐思汽研）

目前，车小米车辆监管解决方案已经完美融入基于IIFAA认证的具有金融级别安全的车小米数字车钥匙，通过拥有自主知识产权的车载智能终端Cesiumai pilot V10和汽柴一体T-box，结合PAAS架构的车小米驾驶云平台，在车小米智慧房车管理、新型物流车管理、汽车金融风控、网约车管理、“两客一危”车辆管理等解决方案中得以落地实践，助力政府与企业落实好交通运输安全防范工作。

逐车核查危货运输企业3个月内车辆动态监控记录

近日，交通运输部安全委员会印发《关于开展危险化学品道路运输安全集中整治工作的通知》（简称《通知》），决定自2020年12月至2021年6月底组织开展危险化学品道路运输安全集中整治工作。

《通知》聚焦“人、车、路、货、企”等关键要素和环节，围绕严把资质资格审核、强化车辆技术管理、规范运输过程管控、推进部门协同联动等四个方面。

化工在国民经济中占有重要地位，是基础产业和支柱产业，化工生产过程复杂，涉及的危险化学品易燃易爆、有毒有害，一旦发生事故破坏力强，社会影响大。

车小米两客一危数字钥匙车队管理解决方案针对国家行业法规和运输企业防范安全事故、进行事故取证、监控违规运营、规范驾驶行为、提高管理水平等迫切需求，通过车载智能终端Cesiumai pilot和车辆监管平台，熟练运用ADAS辅助驾驶、人脸识别、视频监控、车载传感器、自动驾驶技术、大数据计算、边缘计算等技术。无论是对于危险品运输车辆或是长途客运车辆，都能实现对营运车辆安全运营的监控，加强道路运输车辆动态监管工作，预防和减少道路交通运输事故。

（1）ADAS高级驾驶辅助系统

通过前向摄像头，ADAS系统以先进的影像识别算法随时感应周围的环境，实时识别前方车辆、行人和车道线，检测本车与前车或行人之间的距离、方位及相对速度，以及本车在车道中的位置，并由此做出预警判定，从而为安全驾驶提供辅助作用。

（2）DSM驾驶员状态监测系统

车小米车载智能终端基于DSM嵌入式平台，内置自主研发的图像智能处理核心算法，利用专用摄像头实时采集驾驶员的疲劳状态图像特征，并通过主机核心分析板进行快速分析，针对驾驶员脸部疲劳状态、不安全驾驶行为进行精确分析判断，实现不间断的持续感知和判断，并在此基础上进行预警提示和主动拍照上报。可提供驾驶员身份鉴别功能，若当前驾驶员不是该车辆的合法驾驶人员，则输出告警信息，杜绝无证上岗。

（3）BSD盲区检测

当检测到驾驶员盲区范围有行人、物体移动时，若有潜在风险，将触发系统报警，给予语音或者视觉显示提示 “请远离车辆”，准确率可达到95%以上。

危化品道路运输挂靠运营整治工作要点

坚持统一组织、分类施策、依法依规、协同治理，全面清理道路运输证载明的经营主体与车辆行驶证登记主体不一致的危险化学品道路运输挂靠车辆，集中治理企业未对从业人员进行教育培训、未按规定对所属车辆进行检查维护、未按规定对所属车辆进行动态监控和未按规定对所属车辆派发危险货物运单等4类违规运营行为。

其中，企业未按规定对所属车辆进行动态监控。即重点整治危险化学品道路运输企业未对危险化学品道路运输车辆实施动态监控的行为。对照企业车辆台帐，逐车核查企业3个月内车辆动态监控记录。对于未对车辆实施动态监控的，按照《办法》第六十三条进行处罚。督促企业限期整改，建立健全车辆动态监控管理制度，对所属车辆全面实施动态监控。

（来源：交通运输部官网）

“流动的炸弹”该如何管理？

危化品运输监控管理系统助企业一臂之力

随着自动驾驶、智能网联、人工智能等变革技术助推传统汽车产业向电动化、网联化、智能化、共享化转型升级，新业态将给智能交通行业带来怎样的改变？又将如何影响产业链上下游？

新能源汽车经过数年的发展和政策促进，已经取得的长足的进步。在2010年我国新能源汽车销量仅8159辆，到了2018年这一数字达到125.6万，2019年新能源汽车实现产销124.2万辆和120.6万辆，2020年新能源汽车市场仍将维持向高品质、产品力为主要竞争力的方向发展。

工信部在最新制定的《新能源汽车产业发展规划（2021-2035年）》中也明确指出在2025年，新能源汽车新车销量占比将达到25%左右，即年销量约600万辆左右。

相对而言，新能源汽车智能化基础较传统车企要好，因为造车新势力更注重智能化的用户体验，在配置上具备更高的科技程度；新能源汽车在全新的整车平台的基础上，一般具有更简洁的内部结构，更为先进的整车电器架构和技术含量更高的零部件，让新兴技术更便于与汽车进行结合，也为智能化和网联化提供了良好的基础。

目前，智能汽车在中国的研究、应用不断推进。2020年2月，国家发改委会同11个部门联合发布《智能汽车创新发展战略》。该《战略》指明了2025年实现有条件智能汽车规模化生产、2035年中国标准智能汽车体系全面建成的愿景，指出发展核心技术、完善基础设施建设、完善相关法律法规体系等智能汽车发展的主要任务，并宣布了加强组织实施、完善扶持政策等保障举措。

新能源将逐渐成为主流

新技术加速产业融合发展

在无人驾驶领域，智能汽车和车联网是实现无人驾驶的两大条件，根据此前发布的《智能网联汽车技术路线图2.0》，到2025年我国C-V2X终端新车装配率达到50%；路测设施方面，2019-2021年，我国将在车联网示范区内部署路测设施，2022年将开始在典型城市、高速公路扩大覆盖范围。

因此，智能网联交通系统技术的发展意义显得更为深远。

智能网联交通系统是车路一体化的自动驾驶系统，系统的安全性、稳定性更高，保证自动驾驶车辆的安全运行。目前，我国蓄力累积高精度地图技术基础与道路交通设施的布局，在基于5G的车路协同车联网助力实现智能网联产业弯道超车。

智能网联交通系统下的车辆控制由安装在道路基础设施上的路侧控制系统和车载的控制系统共同完成。那么，通过整合路段或路网的车辆运动信息以及环境和道路基础设施信息，是最终实现智能化交通管理、智能化动态信息服务和网联车辆自动驾驶的一体化的必由之路。

当前AI技术、云计算、大数据等作为智慧交通的新引擎，也依然处于探索应用初期阶段，还没有大规模地实现智能交通的重大变革。未来，在快速汹涌的发展大潮中，智慧出行发展方向或为智慧出行向着出行手段公共化和出行服务融合化的方向发展。

呼之欲出的行业标准化

随着车联网技术的进一步应用，中国智能网联汽车规模持续扩大，预计2020年有望超过2050亿元。5G作为最重要的一个应用场景，因其规模和体量的庞大，已经成为国内外新一轮科技创新和产业发展的必争之地，进入产业爆发前的战略机遇期，正在催生大量新技术、新产品、新服务。

从产业结构和发展趋势来看，智能网联向着智能化、网联化方向演进，车载操作系统、新型汽车电子、车载通信、服务平台、安全等关键技术成为研究热点。

标准制定对于产业生态环境构建具有顶层设计和基础引领作用，为打造具有核心技术、开放协同的车联网产业提供支撑，为自动驾驶发展奠定坚实的基础。

今年7月31日，交通运输部办公厅发布《国家车联网产业标准体系建设指南（智能交通相关）（征求意见稿）》，进一步推动国家车联网产业标准体系建设，加快自动驾驶和车路协同技术应用。构建形成综合统一、科学合理、协调配套的国家智能网联产业标准体系。

呼之欲出的行业标准化

随着智能网联时代到来，产业链的上游包含芯片、雷达、传感器、高精度地图、操作系统、平台相关服务与供应商，中游涉及传统的主机厂和造车新势力，而作为下游的出行服务、生活娱乐、通信运营为电动出行、自动驾驶、共享出行等智慧交通领域带来价值链转型提供巨大机遇。（来源：ITS智慧交通） 

站在2020年年尾回看智能驾驶，这一年黑科技层出不穷，无疑是一片琳琅满目的壮观景象：超大的显示屏娱乐功能强大、智能座舱高度数字化、OTA远程升级几乎是新车型标配、ADAS辅助驾驶功能也越来越丰富和实用......至于智能驾驶的终极目标——无人驾驶，在市场的狂热逐渐退烧后，各大厂家重新制定了自动驾驶计划。智能汽车正在朝着便利和解放驾驶员的方向上狂奔。

但是，除了给驾驶员带来便利以外，智能汽车更核心的愿景是减少交通事故，为人类创造更美好的生活。如果解放了驾驶员的同时却不能保证驾驶员的安全，个人认为智能汽车上的黑科技更多的是锦上添花，而没有大规模推广的意义。

支撑所有智能驾驶技术的是全新的电子电器系统，而电子电器系统的基本组成是软件和硬件。从这个角度，智能驾驶的安全就是软件和硬件的安全。为了让软件和硬件足够安全，无数的汽车工程师正在行动，并在探索与合作的过程中逐步达成了共识，至少要从三个方面去保证安全：

未来的智能汽车在安全上的突破，就是找到这三个方向在汽车上落地量产的可行性方案。而这三个方向的落地之难，从某种程度上也折射出智能驾驶距离终极目标的距离还很远。本文将对这三个方向的内容以及发展现状做简单介绍，尝试回答落地难在何处，希望给读者们带来一些有价值的参考。

1.功能安全 （Functional Safety）

相对于预期功能安全和信息安全，功能安全的发展是最成熟的。自2011年功能安全标准ISO 26262正式发布以来，已经过去了快10年。这这段时间里，在汽车智能化高速发展的驱动下，功能安全越来越被汽车行业接受，国内外各大主流汽车企业陆陆续续将ISO 26262的需求融入自己的研发体系和流程中，以保证安全能跟上电子电器系统快速变革的步伐，保证辅助驾驶功能不仅好用而且安全。借着这股东风，ISO 26262一路“平步青云”，功能安全俨然成为了汽车研发的新兴热门话题。

但是，随着更高阶的自动驾驶的开发思路越来越清晰，功能安全也渐露窘色。

相比较辅助驾驶，自动驾驶最大的难点在于系统在出现故障之后，需要系统来自己操作避免事故（自动驾驶等级越高，驾驶员可以越晚介入接管甚至是完全不用接管），出了事故是厂家的责任而不是驾驶员的责任。

这正是为什么之前特斯拉被告虚假宣传，从而不得不将其宣称的“自动驾驶”改成“增强版辅助驾驶”的原因。因为特斯拉的Autopilot功能正常工作的时候，表现得确实是无人驾驶，而一旦出现异常，却是由驾驶员来担责。

ISO 26262中对功能安全的定义为：

ISO 26262：absence of unreasonable risk due to hazards caused by malfunctioning behavior of E/E systems.（不存在由电子电气系统的功能异常表现引起的危害而导致不合理的风险）

简而言之，功能安全聚焦系统故障后怎么做。危害有很多类型，如人身伤害或者财产损失等等。功能安全所关注的危害指对驾驶员或者路人或周边车辆内人员（注意：不仅仅是驾驶员）造成的健康伤害。换句话说，功能安全开发目的是避免伤人。

功能安全的定义中有一个关键词“unreasonable”，即“不可被接受的”。就像世界上没有永动机一样，世界上也没有100%安全的系统，因此功能安全追求的是将危害控制在可被接受的范围。而是否可被接受，需要从两个维度去衡量：危害的严重性和危害发生的频率。

举例来说，飞机失事几乎无人生还，但是正因为飞机失事的概率非常低，所以不影响它成为最重要的交通工具之一；电动车窗发生卡滞故障的频率比较高，但是故障不会让人受伤，因此很多司机甚至只有等到下个月去4S店时才想起来维修它。但是，如果你的车突然在高速上自动加速，估计你马上停在紧急带，惊魂未定便马上打电话给4S店喊着要退车了，因为这种原本可以通过设计规避的故障是不可接受的。这也正是功能安全开发期望避免的故障。

1.1.什么是功能安全？

1.2.功能安全的发展现状

故障发生后，系统从报警变成了继续进行安全控制，可以预见，功能安全的开发难度以及功能安全对系统架构的要求都产生了质的改变。汽车实现自动驾驶实际上和已经实现了自动驾驶的飞机的设计思路类似。飞机的自动驾驶是怎么保证的呢？除了尽可能保证零部件可靠性之外，飞机会有两个发动机，保证在一个发动机故障以后另一个仍能保证安全飞行。这就是“冗余设计”的概念。冗余设计在飞机上到处可见，比如两个独立运行的计算机系统，两套独立的供电系统等等。

回到汽车自动驾驶上，同样对关键部件采用冗余设计，保证当故障发生后备份系统仍能保证车辆正常运行。可以预见的是，自动驾驶的大脑控制系统、制动系统、转向系统、供电系统等都需要冗余。

但是，冗余一方面意味着部件数量增加，成本上升；另一方面，功能安全中会对系统故障可能导致的危害事件进行分级，简单来说从ASIL A到ASIL D危害程度逐渐升高。那么开发要求也逐渐升高。比如单就硬件开发而言，ASIL D对单点故障度量（SPFM, signal point fault metrics）、潜在故障度量(LFM, Latent fault metrics)等的指标要求近乎苛刻。

在回答这个问题之前，先问一个问题：就算不计成本地保证了智能驾驶系统的功能安全，这个系统是否就足够安全了呢？

我们不妨先来看一个召回的案例。

2020年3月19日，由于自动紧急制动系统（Autonomous Emergency Braking, AEB）存在故障，沃尔沃汽车宣布在全球范围内召回汽车近74万辆，共涉及9款在售车型。此次召回的原因，是因为一些场景下无法有效识别物体，导致AEB在该工作的时候不工作。一般AEB探测物体依赖传感器毫米波雷达和摄像头两个关键传感器的信息融合。因为多普勒效应，毫米波雷达不擅长识别静态物体；而摄像头在雾天或者光线不足等情况下探测度都会降低，这些因素都会导致在一些场景下无法正确识别物体从而激活AEB。

因此，这次召回不是因为系统故障导致的，而是传感器本身的功能局限导致的。ISO 26262功能安全旨在避免电子电气系统故障导致功能异常而引起的不合理的危害，功能受限ISO 26262的范畴。为弥补功能安全的局限，预期功能安全SOTIF (Safety of the Intended Functionality)以及标准ISO 21448便诞生了。

简单来说，SOTIF强调的是避免因为预期的功能表现局限而导致不合理的风险。因为SOTIF诞生的背景是智能驾驶的发展，所以如果按照智能驾驶的功能链：感知——决策——执行来归类，“功能表现局限”体现在3个方面：

（1）传感器感知局限导致场景识别错误

（2）深度学习不够导致决策算法判断场景错误

（3）执行器功能局限导致与理想目标偏差

而从另一个维度，“功能表现”可以概括为4类：

（1）在危险场景介入 （正常工作）

（2）在非危险场景介入 （误触发）

（3）在危险场景不介入 （漏触发）

（4）在非危险场景不介入（正常关闭）

ISO 26262对不同ASIL等级

的硬件开发指标

而对于需要冗余的制动系统、转向系统、大脑控制系统等而言，它们的失效都会引起一些ASIL D的危害事件，换句话说，这些系统的开发需求中至少有一部分是有最严苛的ASIL D要求的。如今两套冗余都需要满足这些要求，无疑增加了开发难度和开发成本。

但是汽车开发又不得不面对这样的现实：和飞机不同，汽车的利润比飞机的利润低得多，全靠走量，如果不计成本，那么即使实现了安全系数很高的自动驾驶系统，也会因为价格过高而不被市场认可。如何在功能和安全之间找到平衡，是功能安全在自动驾驶汽车上面临的挑战之一，也是未来在智能驾驶汽车上真正落地功能安全的关键。

2.1.什么是SOTIF?

2.预期功能安全 （SOTIF, Safety of the Intended Functionality）

第1种和第4种情况没有危害，而其余两种则有危害，也正是SOTIF关注的危害。要有效避免误触发和漏触发，第一步是识别场景并进行分类，确定哪些场景下功能触发是安全的，而哪些场景下功能不触发是安全的。在OTIF将所有的场景划分成下图所示四个部分，且目标为：最大可能减小Area2 (known unsafe scenarios) 和Area3 (unknown unsafe scenarios) 的范围。

举例来说，而对于Area3(unknown unsafe scenarios)，处理起来则相对棘手很多。举个例子，这就好比我们在开发一辆将来投放在中国市场的车，需要在开发初期事先识别出一辆车在中国路况下可能会碰到的各种场景。我想即使让全世界顶尖的安全专家坐一起产出也极其有限。SOTIF对降低Area3，大体思路如下：

（1）提高系统和零部件功能的可信度。

Validation: set of activities ensuring and gaining confidence that a system is able to accomplish its intended use, goals, and objectives

Note to entry: ......Validation activities address mainly "area 3" of figure 7 including the validation of SOTIF in unknown use cases."

（2）endurance run。

概括来说就是通过实车路试和仿真测试积累大数据。当数据积累越多，越能够将unknown scenarios变成known scenarios。

积累实车路试和仿真测试数据是一件耗时耗力耗材的大规模工程。这无疑又给智能驾驶的安全开发增加了成本，另外，搭建可信度高的仿真测试平台也需要巨额成本，成本因素会给SOTIF的推广带来比较大的挑战。另一方面，ISO 26262从诞生到被行业普遍认可用并较为熟练运用经历了9年，SOTI又会如何目前仍是一个问号。

图片来自ISO 21448

2.2.SOTIF的发展现状

3.1.什么是信息安全？

3.信息安全 （Cyber Security）

功能安全和SOTIF研究的对象是智能驾驶系统自身可能产生的失效，还有另一类失效也是未来智能驾驶不可忽略的——黑客攻击。

2015年7月，两名美国白帽黑客成功侵入一辆正在行驶的JEEP自由光SUV的CAN总线网络系统，向发动机、变速箱、制动、转向等系统发送错误指令，最终使这辆车开翻到马路边的斜坡下。这起案件导致吉普大规模召回。

目前SOTIF的标准ISO 21448还是draft版本，按照计划在2022年3月正式发布。目前对于一些关键问题仍然存在争议，这也是ISO 21448迟迟没有发布的重要原因。

ISO 21448计划表

为了应对这一种情况，已经在互联网领域发展很成熟的信息安全正在被运用到汽车开发中。智能驾驶的智能化程度越高，可能被黑客攻击的点就越多，对信息安全的需求量更大。

这里需要强调一点，功能安全和SOTIF以人身安全为核心，但是不是所有的信息安全问题都会导致人身安全。换句话说，信息安全除了要考虑人身安全以外，还需要考虑黑客攻击带来的其他风险，比如车辆被偷导致的财产损失以及隐私泄露风险。

3.2.信息安全的发展现状

通过上面的介绍可以看到，要保证智能汽车的安全性任重道远。希望大家在重视智能汽车便利性的同时，也更多的关注智能汽车的安全性。毕竟安全是智能汽车的核心。只有建立在安全的基础上，其他的技术才可以称之为锦上添花而不是鸡肋。

当然，我们也可以看到，在经历了初期的狂热后，工程思维的理智慢慢将行业拉回脚踏实地的轨道。如今安全越来越受到汽车行业的重视，一大批工程师正在为智能驾驶的安全而努力，相信在未来足够安全的智能汽车将“飞入寻常百姓家”，造福人类。（来源： 焉知自动驾驶）

2020年车辆信息安全标准ISO 21434，Road Vehicle - Cybersecurity Engineering标准正式发布，该标准是基于SAE J3061制定的、针对车辆整个生命周期的标准。主要涵盖安全管理、基于项目的网络安全管理、持续的网络安全活动、相关风险评估方法、以及道路车辆概念验证阶段，产品开发阶段和开发完成后阶段的网络安全。

对于该标准如何落地，业界尚在摸索中。于此同时，信息安全既然也包括了对人身伤害的预防，那么必然和功能安全以及SOTIF有交集，如何将三者的开发有机联系起来目前还没有成熟的方案，这也是亟需解决的关键问题。

4.结论和展望

信息安全的研究范围

严查酒驾

今年以来，广东交警紧盯“两客一危一货”、农村面包车、摩电等重点车辆，以高速公路10类、国省道6类、农村7类交通违法为重点，持续开展高速公路重点交通违法整治、普通国省道通行秩序整治和农村公路交通安全整治。深入推进整治“百吨王”专项行动，加大联合治超力度；加强快递、外卖、工程运输车等行业交通安全治理。

截至12月，全省共查处酒醉驾、涉牌涉证、“三超一疲劳”等严重交通违法行为587.1万起，共查处酒驾醉驾17.0万宗，同比增长16.6%，其中醉驾4.5万宗。超载9.1万宗，超员1.9万宗，不戴头盔、不系安全带115.2万起，同比分别增长52.2%、65.6%、31.9%。

智慧新交管

2020年，广东交警开展“智慧新交管”建设工程，有效带动促进警务机制改革。在推动数据支撑服务能力建设方面，全面强化路面感知体系建设，在全国率先完成联网联控接入任务，进一步强化了路面感知能力支撑，通过交管大数据分析研判平台，汇总了各类数据4000多亿条，进一步夯实全省交警分析研判工作的基础。此外，开发移动警务交警专题门户和应用，提升交警用户使用体验和使用效率，推出“鹰眼”“交通态势”“移动查验”等多类交警应用，方便一线民警开展业务，有效提升交管工作科技智能化水平。随着5G时代的到来，广东交警试点应用最新技术，成立交管5G警务创新应用工作小组，广州交警支队的“5G+无人机”道路巡控被列为重点试点应用，各地交警5G警务创新应用工作也全面推进。

百日会战

12月，全省各地公安交管部门继续深入推进秋冬季交通安全整治“百日会战”，集中组织开展源头联治歼灭战、路面联勤防控战、应急联处阻击战、宣传联动阵地战“四大战役”，以公路客车、旅游客车、危化品运输车、重中型货车、面包车等为重点车辆，严管严查“三超一疲劳”、违法占用应急车道、货车违法载人、超员、疲劳驾驶等严重违法行为。12月1日以来，全省交警共现场查处各类交通违法行为112万宗，同比增长20.4%。全省道路交通事故起数同比下降32.5%，死亡人数同比下降37.1%。（来源：ITS智慧交通）

广东省公安厅交管局召开年终道路交通安全工作新闻发布会。会议通报称，截至12月21日，全省发生道路交通事故起数和死亡人数同比分别下降10%、22.1%。发生一次死亡3人以上较大道路交通事故起数和伤亡人数同比分别减少1起、7人。未发生一次死亡10人以上重大道路交通事故。

隐患清零

全年累计清除隐患重点车辆逾期未检验59781辆、逾期未报废46744辆，督促37738名重点驾驶人及时办理驾驶证审验手续。组织开展道路隐患清理专项行动，完成事故多发和严重安全隐患路段三级督办路段治理224处，团雾多发路段治理118处，补齐国省道路侧护栏181处，完善中央隔离设施294处，治理穿村过镇路段271处。推进“千灯万带”示范工程，升级完善“平安村口”建设标准，建设完成农村公路平交路口“一灯一带”786处、村道出入口“平安村口”3380处。

整治摩电

对全省10个涉摩涉电问题突出的重点县（市、区），实施专项挂牌整治。截至目前，10个重点县（市、区）摩电事故起数、死亡人数占全省该类事故的比重从2019年底的10.3%、14.7%大幅下降至2020年11月份的8.2%、11.5%，取得了立竿见影的效果。

邮箱: service@cesiumai.com

电话：0755-23900061