行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

高精定位系统预期功能安全V模型白皮书

电子设备 2026-01-28 中国智能网联汽车产业创新联盟 Gnomeshgh文J

高精定位系统预期功能安全研报总结

第1章引言

背景与意义：高精定位系统是智能网联汽车和智慧交通的核心基础设施，对L3及以上级别自动驾驶至关重要。随着ADAS、ADS和V2X技术的发展，定位系统从辅助参考升级为安全核心，需融合多源数据实现厘米级至分米级精度，并满足低时延、高可用性和强鲁棒性的需求。
目标与范围：研究目标包括技术定义与安全需求映射、全生命周期安全流程构建、标准化与产业协同推进。研究范围涵盖GNSS/IMU融合定位、差分增强服务、多传感器冗余设计等核心技术，以及预期功能安全分析、故障注入测试、运行阶段监控与OTA升级等关键环节，符合《GB/T43267-2023》和《ISO21448》要求。

第2章高精定位系统技术基础

完好性定义：完好性是定位系统可信赖程度的关键指标，定义为“定位误差超出预设安全边界时，系统未能及时发出有效告警的概率”。核心要素包括保护等级（PL）、告警门限（AL）和位置误差（PE）。
目标完好性风险（TIR）：定义为“特定运行时间内，允许发生的危险误导性信息（HMI）事件的最大概率”。HMI事件需同时满足实际位置误差超出告警门限且系统未发出有效告警两个条件。
目标完好性验证基础：通过理论分析、蒙特卡洛仿真和实测数据分析验证系统满足特定TIR要求。实测数据分析需使用斯坦福图，覆盖不同地域、时间、天气条件和卫星故障等场景。
系统与接口定义：高精定位系统通过融合多源传感器数据与差分增强服务，提供高精度、高完好性定位服务。核心功能模块包括数据输入、解算处理、安全监控、输出接口。
输入信号规范：包括GNSS原始观测量（支持多星座兼容）、差分增强数据、IMU数据、辅助输入信号（轮速脉冲、车辆本地时间）和可选输入信号（环境感知辅助数据）。
输出信号要求：包括核心定位信息（经度、维度、高程、航向角等）、完好性评估信息（HPL、VPL、APL、完好性指示符）和辅助输出信息（解算状态标识、场景枚举值）。
接口协议：硬件接口支持CAN或以太网，软件接口遵循AUTOSAR AP/CP标准。
关键技术：多源融合算法架构主要分为松耦合和紧耦合架构，分别具有不同的优缺点。关键技术包括误差建模及补偿（电离层延迟、多径效应、IMU误差）、完好性监测（RAIM、告警门限定义、保护等级计算、差分数据完好性监控）和异常隔离与恢复（传感器交叉验证、动态阈值设计）。
未来技术方向和挑战：包括抗干扰技术（天线阵列、自适应滤波、多星座冗余等）和抗欺骗技术（信号一致性校验、功率监测、地基增强等）。

第3章 V模型左侧开发流程

整车危害分析和SOTIF分解：通过危害场景原因分解和原因树分析，将整车危害事件逐层拆解至可量化的底层危害场景和安全措施组合，残余风险之和不应大于目标完好性风险指标。
定位系统相关项定义：高精定位系统通过融合GNSS、IMU、轮速计等多源传感器信息，为L2级及以上自动驾驶车辆提供实时全局、连续、高精度的车辆位姿信息。定义了性能边界与运行设计域（ODD）、核心指标（定位精度、系统完好性、系统可用率）。
潜在预期功能不足与触发条件分析：基于输入信号分析，影响定位系统预期功能安全的触发源包括信号传输端、卫星端、接收机端、纠偏服务端，影响要素包括可见卫星数、信噪比、信号强度衰减等。
定位系统典型场景：包括开阔场景、轻度遮挡、严重遮挡、完全遮挡等场景。
定位系统边界场景：包括环境相关场景和可预见人为误用场景，触发源不仅限于信号传输端，还包括卫星端、定位终端和纠偏服务端。
原因树分析：系统化分解潜在危害事件根源及对应的安全措施，核心作用包括危害事件量化分解和设计验证闭环。
定位系统预期功能安全需求：包括定位算法安全需求和定位传感器安全需求。定位算法安全需求定义了顶层危害事件、输出接口规范、基于场景的安全机制及漏检率需求、未知危害场景的总体残余风险指标、响应时间、预期功能安全机制总体资源占用量等。定位传感器安全需求通过环境耦合失效模型将传统可靠性需求扩展至功能安全场景，并提供需求维度的参考。
定位系统预期功能安全概念：包括定位算法安全概念（安全状态定义、安全假设、安全机制和需求、安全架构设计）和定位传感器安全概念（设计措施、实时机制、测试验证）。

第4章 V模型右侧验证流程

验证与确认计划：设计和定义测试层级，包括单元测试、集成测试、实车测试、仿真测试、回灌测试和专项测试等。不同层级预期功能安全需求的验证策略对应分类如下：软件在环、硬件在环、实车测试。
已知危害场景验证：包括基于场景的仿真测试（模型在环、软件在环、硬件在环）和已知场景的实车验证。
未知危害场景验证：包括面向残余风险的大规模路测（场景生成及路线规划、定向路测执行、风险分析）、基于极值理论的风险量化（数据评估、统计HMI概率预测）和数据闭环与安全迭代（软件优化、数据回灌）。
验证总结与安全发布：当且仅当需求验证闭环、两级准则满足、未知风险可控、工具与方法置信度等条件全部满足时，方可认为定位系统的预期功能安全验证通过，并支持其安全发布。

第5章标准体系的构建

基于卫星的绝对定位技术标准化建议：从追求静态精度转向构建动态“定位完好性”体系，需从定义动态性能基准与安全边界、构建“物理-数字”融合的穿透式评价体系、建立场景驱动的失效机理图谱、“构建‘政产学研用’协同治理体系”四个维度展开。
基于感知的相对定位技术标准化建议：从“依赖绝对坐标”升级为“相对感知为主+绝对基准为辅”的双保险体系，需建立统一的“感知-定位”语义接口、设计感知定位的“特征-环境”耦合场景库、制定“从标定到验证”的可复现流程、创建“三类多维”的评估指标矩阵、建立“误差溯源-失效预警”的因果知识库。