火博HB体育自动驾驶公司Aurora于2021年8月推出了有史以来第一个适用于自动驾驶卡车和乘用车的安全案例框架（Safety Case Framework)初始版本，解决了自动驾驶卡车和乘用车的安全问题。这使Aurora成为目前业内唯一一家公开分享其安全案例框架的自动驾驶公司。本文介绍Aurora自动驾驶安全框架的行业意义、5个安全原则、以及应用。

　　Aurora使用基于安全案例的方法，评估自动驾驶车辆何时能够安全地在公共道路上行驶，并评估它们是否不会对机动车安全造成不合理的风险。

　　安全案例框架是安全取消安全驾驶员的最有效途径，对于任何希望在没有安全驾驶员的情况下运营并安全交付大规模商用自动驾驶车辆的公司来说，它都是必不可少的组成部分。Aurora安全案例框架评估了车辆的整个开发生命周期，够加快部署的速度，并确定何时可以接受自动驾驶车辆在公共道路上的安全性。

　　Aurora将安全视为一个持续的过程，而不是一个静态的待办事项清单，基于证据的方法在内部和外部都至关重要。在公司内部，安全案例框架是我们如何根据内部标准不断审查证据和评估Aurora driver的表现和发展，以确保我们有信心在有或没有车辆操作员的情况下将自动驾驶车辆上路。在外部，安全案例框架使我们能够有效地与合作伙伴、客户、监管机构和公众分享我们的方法和进展。这种透明度有助于建立信任，这在部署任何新技术时都很重要火博HB体育。

　　Aurora采用了基于安全案例的方法，因为这是展示和解释Aurora如何确定自动驾驶车辆在公共道路上运行的可接受安全性的最合理和最有效的方式。该框架的核心是一个结构化的论点，并有证据证明为什么我们的车辆是可接受的安全。自动驾驶车辆中的许多要素之间存在复杂的相互作用和关系。没有任何一项单一证据能够证明安全的整体性。基于安全案例的方法以合乎逻辑的方式将这证据与主张两个基本概念结合在一起，以有效地展示我们为确定车辆在公共道路上安全行驶所做的工作。

　　Aurora开发该框架的目的是为了帮助评估Aurora卡车运输和客运产品的整个开发生命周期，以便向合作伙伴和客户提供安全且可扩展的产品。

　　Aurora安全案例框架结合了政府组织的指南、安全关键行业的最佳实践、非强制性行业标准和联盟、学术研究以及组织在自身工作中所学到的知识。在自动驾驶汽车行业中，它是开发在公共道路上安全行驶的自动驾驶车辆并将这些车辆交付给合作伙伴、客户和公众的重要工具。

　　Aurora的安全案例框架覆盖了对评估公共道路上自动驾驶车辆的安全开发、测试和运行至关重要的不同要素。该框架的设计涵盖了与车辆操作员的测试，也包括没有操作员的测试。同时，它是为适应环境而构建的，因此可以根据不同的场景和环境对其进行定制。能够将安全案例声明改编为适用于不同的车辆平台、有操作员的车辆、试车跑道上的车辆以及公共道路上的车辆。

　　Aurora的安全案例框架有助于评估Aurora driver的设计和开发，并与产品开发路线图保持一致。对于每个主要的产品里程碑，我们将检查哪些声明是相关的，并开发相应的证据。声明是我们正在做出的一种论断，例如“G3.1安全性能指标被测量、分析并用于监控安全性。” Aurora正在内部积极开发的适当证据将被定制以证实每个单独的声明，可能包括测试结果、同行评审、，审计或评估。

　　目前只是第一个版本，随着不断学习并将测试操作扩展到新的环境和平台，Aurora的框架将不断发展。这Aurora正在分享框架的前4个级别，因为Aurora的合作伙伴、客户和公众了解为什么我们对交付Aurora driver的进展充满信心是很重要的。进一步开发将遵循一个迭代过程，随着框架的发展，Aurora将继续分享它的更新。

　　Aurora安全案例框架围绕着“我们的自动驾驶车辆在公共道路上运行是可接受的安全性”这一最高级别的声明展开。使用整个安全案例来证实这一最高级别的声明，并将这一主张分解为五个安全原则或子原则。

　　除非具备适当的熟练程度，否则自动驾驶车辆在公共道路上行驶是不安全的。熟练程度包括开发产品所需的设计、工程和测试。本安全原则包含自动驾驶车辆标称、非标称及边界案例（corner cases）情况下的自动驾驶车辆性能要求。

　　故障安全原则解决了自动驾驶车辆在出现失效和故障时的行为。没有一个系统是百分之百完美的，部件有时会磨损或出现过早故障。Aurora driver旨在检测并安全地缓和这些故障。此安全原则包含车辆内置的所有故障检测、缓和和通知。

　　对构成不合理安全风险的所有已识别潜在安全问题进行评估，并采取适当的纠正和预防措施予以解决。

　　持续改进原则概述了如何将持续改进的概念融入到系统的开发中。自动驾驶车辆配备有传感器，一组自动驾驶车辆仅从一天的运行中就捕获大量数据。我们能够利用这些数据的力量实现持续改进。该现场数据为综合数据分析工作提供数据，该工作计算安全性能指标，并考虑设计和开发期间收集的数据。这种系统收集和分析数据的方法使我们能够发现趋势、均值回归和紧急行为。Aurora还采取积极主动的方法进行持续改进，使用风险识别技术积极主动地识别风险。

　　在可合理预见的误用和不可避免的事件情况下，自动驾驶车辆具备可接受的安全。

　　自动驾驶车辆设计用于在公共道路上安全行驶，但这并不能将其与恶意行为者或不可避免的事件隔离开来。弹性原则展示了Aurora driver如何能够承受不良事件和故意误用和滥用。

　　Aurora的自动驾驶汽车可能是熟练的、故障安全的、不断改进的和有弹性的，但如果没有公众和政府监管机构的信任，我们就无法完全实现我们的最高要求。值得信赖的安全原则涉及Aurora计划如何通过公众、政府和利益相关者的参与、安全透明度、安全文化以及外部审查和咨询活动获得信任。

　　顶级声明是根据涵盖安全操作范围的安全原则定义的，使用广度优先、深度第二的方法分解每个安全原则。

　　每个安全原则都被分解为中间论点、上下文和策略的层次。最低级别的声明最终由我们的员工提供的证据予以满足。这种方法可以将每个安全论点作为逻辑分解进行追踪，从广义概念到支持声明的具体有形证据。

　　用于支持声明的证据有两种形式——产品证据和过程证据。产品证据包括可交付成果，如技术规范、测试计划和测试结果。过程相关证据表明，产品证据是以系统的方式生成的，具有足够的严谨性、审查性和独立性。这些证据可能包括非正式的内部审计报告，确认我们正在遵循既定流程。这两种类型的证据都需要充分处理安全案例中的声明。

　　安全案例框架是一个工具，Aurora使用它来通知数百名Aurora员工在开发Aurora driver的过程中的日常活动。

　　安全案例框架旨在适应不同的车辆、场景和环境。我们将使用安全案例框架创建一个特定的安全案例，注意在每个实例中定义其特定的上下文和应用。将框架视为生成各种特定安全案例的通用蓝图。例如，为特定车辆和车辆配置（卡车和乘用车平台）以及特定运行设计域（例如公路）创建安全案例。因此，将有多个单独的安全案例，涵盖各种配置、平台和操作领域，而不是涵盖我们自动驾驶车辆所有用途的单一安全案例。

　　还将根据我们是否在道路上测试、车辆操作员是否监控Aurora driver、是否在没有操作员的私人封闭车道上或者是在没有操作员的公共道路上，来定制安全案例。鉴于这种情况，某些原则不适用于无车辆操作员的情况。因此，虽然安全案例框架可能是通用的，但裁剪是必不可少的。

　　制造商用自动驾驶汽车是一项复杂的工程。Aurora的安全案例框架是一个强大的工具，可用于定义和管理这一复杂挑战。该框架还可用于以理性和逻辑的方式传达假设和意图，以帮助读者理解和消化固有的复杂性。与许多其他工具一样，结果最终取决于用户如何使用框架。

　　G1.1.1.1：建立系统工程过程，并在整个工程中标准化，有证据表明该过程正在使用：S1.1.1：通过已定义的过程方法降低风险

　　G1.1.1.2.3：完成所有适当功能/子系统的硬件开发过程合规性审核。

　　G1.1.1.2：硬件开发过程已建立，并在整个工程中标准化，并且有证据表明该过程正在使用。

　　G1.1.1.4：维护/服务流程已建立、标准化，且有证据表明该流程正在使用。

　　G1.1.1.5.3：完成所有适当功能/子系统的软件开发过程合规性审核。

　　G1.1.1.5：软件开发过程已建立，并在整个工程中标准化，并且有证据表明该过程正在使用。

　　G1.1.1.6：质量管理过程已在整个工程中建立、有效、标准化，并且有证据表明该过程正在使用

　　G1.1.1.7：供应链流程已建立、标准化，且有证据表明该流程正在使用。

　　G1.1.1.8：车辆操作流程已建立、标准化，且有证据表明该流程正在使用。

　　G1.1.1.9.2：系统安全工程师接受有关系统安全开发过程的培训和持续教育

　　G1.1.1.9：建立系统安全工程过程，并在整个工程中标准化，有证据表明该过程正在使用。

　　近几年，自动驾驶始终是一个热门线技术火博HB体育，小鹏、蔚来等造车新势力比拼自主泊车与ADAS（高级辅助驾驶系统）的推送更新，苹果虽未官宣，但也在研发无人驾驶技术。就此方向，峰瑞资本进行了大量的研究和讨论，并在投资实践中布局了10余个激光雷达、毫米波雷达及上下游项目。 过去几年，我们对自动驾驶行业发展态势的基本判断，主要是以下几点： 自动驾驶是汽车行业的未来，对这一点要充满信心，但技术和应用的发展是循序渐进的，需要花大量的时间验证、发展，才能到达L3、L4水准。 L3指有条件的自动化；L4指高度自动化，具体可参照SAE汽车工程师学会对自动驾驶汽车的分级。按照北美标准，可能未来要发展到Level5，才能实现

　　想要高速发展，传感器该如何演进 /

　　如今，至少有几十家汽车制造商都在开发自动驾驶技术。然而，没有任何人敢说自己的技术到底在何时会真正投入使用，除了特斯拉的CEO伊隆·马斯克。     据本周公布的一份报告称，马斯克表示他的公司只需要两年的时间就可以开发出全自动驾驶汽车。 “我认为，我们在两年左右的时间内就能生产出全自动驾驶汽车。”这是马斯克在日前接受《财富》采访时说的话。 他接着说道，他们在实现全自动驾驶技术上大多数必要的因素已经具备，但他们仍然需要改进其在各种环境下的工作稳定性。虽然特斯拉可能只需要两年的时间就可以生产出一辆全自动驾驶汽车，但可能还需要个1~5年才能真正上路——这将取决于监管机构能否更快设立出相关规定。 “这个问题比人们想象中要简单

　　没有一种仿真工具可以用于测试ADS自动驾驶系统软件的所有方面，这就是为什么制造商将利用各种仿真工具的属性来建立对整个系统安全性的信心。 引入仿真测试是为了减轻物理测试的负担，并有效地为整个操作领域的ADS性能提供证据。然而，没有一种仿真工具可以用于测试ADS自动驾驶系统软件的所有方面，这就是为什么制造商将利用各种仿真工具的属性来建立对整个系统安全性的信心。 基于执行的速度和成本以及实现的保真度水平，每个仿真测试工具都有自己的优势和劣势。通常，低保真度工具用于覆盖大量场景，以获得对系统性能的总体了解。然后，可以提高场景子集内的保真度水平，以在统计相关数量的真实场景中验证AV自动驾驶车辆的性能。制造商的仿真测试工具链可能包括以

　　仿真测试工具链示例 /

　　根据亚利桑那大学员工周二收到的邮件，Uber已在亚历桑那大学启动新的无人驾驶汽车项目。这一新项目将专注于自动驾驶技术，尤其是在开发全自动驾驶汽车过程中涉及的地图和光学技术。   曾被人拍摄到的Uber无人驾驶汽车原型车   Uber已发布官方公告，确认了这一消息。Uber表示：“我们将与亚利桑那大学全球领先的透镜设计专家合作，优化捕捉的图像，这些图像将被用于地图和安全功能。” 几个月前，Uber匹兹堡研发中心进行了大规模招聘。有报道称，当地其他机器人实验室的多名专家加入了该研发中心，而这些专家此前从事与Uber具有竞争关系的项目。 根据亚利桑那大学的公告，这一合作将专注于对地图和安全技术必要的光学系统，而U

　　车用晶片缺货潮尚未完全缓解，加上汽车技术朝向电气化跟自驾演进的趋势下，整车所需的晶片数量大幅上升，现有的晶片产能还未能满足市场需求。同时车用晶片的功能与算力不断增加，封装技术变得更为複杂，验证流程也因此拉长，发展自驾与电动技术过程中挑战重重。车用晶片缺货除了因疫情影响产能，新的汽车功能需求也是导致车用晶片供不应求的原因。车用晶片市场同时面对晶片缺货带来的影响，以及晶片功能与数量需求的转变，晶片供应商需要从强化IC可靠度及与车厂直接互动两方面应对，精准开发电动/自驾车所需晶片，弹性应对产业变化。 IC Insights认为，导致汽车晶片缺货的主因是2021年开始，汽车晶片的需求突然大幅成长，而非原有的产能不足。相较2020 年，

　　挑战待解车载芯片供应链灵活应万变 /

　　TechWeb报道12月21日消息，据国外媒体报道，索尼公司准备报告今年以来有史以来最高的利润，因为在消费电子产品多年亏损的情况下，图像传感器销售势头强劲，并希望在竞争加剧的情况下开发用于机器人和自动驾驶汽车的技术火博HB体育。 这个结果将标志着这家大型企业集团的重大转机，一度以其Walkman音乐播放器等消费类产品引领世界潮流而闻名，现在又重新开发了图像传感器和游戏产品。 索尼预计，截至3月份的营业利润将达到630亿日元（56亿美元），与去年同期相比增长一倍以上，预计芯片部门（大部分由图像传感器业务组成）成为集团最大的增长动力。 高管们认为，影像传感器的技术突破和公司思想的转变是成功的关键。这个突破，创造了一个传感器，捕捉更多的

　　近期，Filament公司宣布正在与内华达大学雷诺分校的智能移动计划合作，开发一种基于区块链物联网技术的新标准，用于验证自动驾驶汽车和道路基础设施之间的数据完整性。Filament是一家为物联网（IoT）提供全面企业区块链解决方案的供应商。 内华达应用研究中心（NCAR）正在实施“智慧城市”项目，通过在十字路口安装激光雷达和专用短程通信（DSRC）设备，来改善自动驾驶联网车辆和周围基础设施之间的安全和通信。 NCAR主任Carlos Cardillo说，“联网车辆不断增加，将导致物联网设备增加，这可能会产生漏洞。与Filament合作，将帮助我们创建并验证互联激光雷达设备，包括自动驾驶汽车设备，所生成的安全数据。我们相信，

　　随着电车的普及，ECU（ 电子 控制单元）数量不断递增，目前市面上一辆汽车平均约采用25个ECU，而一些豪华高端车型已突破100个，在愈发复杂的线路中，如何保证数据处理和 网络 安全的最优化成为难题。 博世 、大陆等 Ti er 1企业认为，以域为单位的 DC U （域 控制器 ）集成化架构是最佳解决方案。 自动驾驶系统架构 博世经典的五域分类将整车分为动力域、底盘域、座舱域/ 智能 信息 域、 自动驾驶 域和车身域。域控制器是 汽车电子 结构未来发展的趋势，其量产价格更低，且可以用更少的器件完成更多的功能。随着智能驾驶的到来，其所涉及的感知、控制、决策系统复杂性更高，与车身其它系统的信息交互、控制也越来越多。各方都希望其

　　域控制器深度解析 /

　　2014 TI 汽车电子技术研讨会二度盛大展开 - 立即报名得新知赢礼品

　　2014年度TI汽车电子技术研讨会第二季正式启动！本次活动覆盖上海，长春，广州和重庆四大城市。在此活动期间，每站前30名报名者均可获得TI精美小礼品一份！机不可失，赶快和您的朋友一起来参加汽车电子技术研讨会吧！相信我们用心的准备、诚挚的邀请，会给您带来更多的收获！(本次活动仅对在职工程师开放)活动详情：汽车

　　我想用51单片机设计一个加密狗,哪位大虾帮下忙啊?万分感谢!毕业设计的问题对什么进行加密的？输入、输出，加密等级，使用环境。不说明白，如何帮忙？有数万块钱的方案，也有几十块钱的方案。

　　设计的板子到了SRIO调试阶段了，在板子上，一片V6和两片6678通过4XSRIO互联，中间没有Switch，总算搞定了相互之间的通信。首先，感谢Ti论坛提供的SRIO程序范例，但是其硬件平台是EVM板，更多的只能用于loopback测试，但是可以在其基础上修改。1.初始化DSP的SRIO，主要是对SerDes进行配置，然后是Lane和Speed的配置，最后需要等待FPGA的LinK建立，我们在建立时候碰到一点困难，每次建立并不都是4X，一直没有找到问题，我

　　1.在汽车中的应用汽车上用直流无刷电动机的场合目前主要有车轮驱动、空调器压缩机、空调器鼓风机、净化器、抽气机等。1.1汽车净化器用直流无刷电动机汽车净化器多采用直流无刷电动机带动离心式风叶，以排出污浊空气。电动机本体是根据电机电路方案来确定，常用二相桥式换相驱动电路。内定子绕组可以较方便地绕在铁心齿上。电机做成外转子式结构，定子和定子绕组放在转子内部。换相驱动电路采用专用集成电路(ASIC)，电路简单，并有控制保护功能。1.2汽车空调用直流无刷电动机开发低电压大电流型汽车空调用直流无

　　RMS Power Dissipation (TA = 70°C) =1.8W这个说明该电源芯片工作时的功耗吗？

　　RMSPowerDissipation(TA=70°C)=1.8W这个说明该电源芯片工作时的功耗吗？它和芯片输出能力有关系吗来自EEWORLD合作群：armfpgalinux嵌入1(63762526)群主：wangkjRMSPowerDissipation(TA=70°C)=1.8W这个说明该电源芯片工作时的功耗吗？此处的RMS是什么意思呢？还是均方根么？哪功耗的均方根怎么个算法？先平方在除以时间在开放DCDC输出3.3V，负载端3

　　网络监听攻击技术的原理方法工具网络监听攻击技术一些系统中的著名的监听程序你可以自己尝试一下的。Windows9x/NTNetXRay

　　深度学习训练营：21天实战TensorFlow+Keras+scikit-learn (张强)

　　Cadence Allegro 22.1编程下载器ST_LINK全套PCB设计教程

　　ADI世健工业嘉年华——深度体验：ADI伺服电机控制方案

　　解锁【W5500-EVB-Pico】，探秘以太网底层，得捷电子Follow me第4期来袭！

　　随着科技的飞速发展，汽车工业正迈入一个全新的时代。在这个时代里，自动驾驶汽车已经不再是遥不可及的梦想，而是正在逐步变为现实。随之而 ...

　　汽车充电桩是电动汽车外围最主要的设备，为电动汽车提供源源不断的电力。根据供电方式不同，可分为交流充电桩和直流充电桩。汽车充电桩产品 ...

　　丰田第二代混合动力系统（THS-Ⅱ），机械构造之精妙，控制策略之严谨，可谓独步全球，其核心竞争力就在于动力分配行星齿轮机构Power S ...

　　电动车辆供电设备在1级和2级额定电压下为电动汽车电池充电。电动汽车（EV）车主依靠电动汽车供电设备（EVSE）为电池高效充电。EVSE通常被称 ...

　　Cybertruck的EPA文件提供了关于它电池包的一些基本参数信息。电池电压，电池容量为150Ah，总电量（816V*150Ah）约为122 4kWh，能量密度约为 ...

　　嵌入式处理器嵌入式操作系统开发相关FPGA/DSP总线与接口数据处理消费电子工业电子汽车电子其他技术存储技术综合资讯论坛电子百科