一种智能网联汽车感知决策模块功能安全和网络安全内生保障方法技术

本发明专利技术公开了一种智能网联汽车感知决策模块功能安全和网络安全内生保障方法，包含以下步骤：设计并实现四个功能相同且具有一定异构度的感知决策单元，并将其部署在车辆上；四个单元分别根据感知到的信息推演出实时的车辆控制决策结果；裁决器根据其中三个感知决策单元的决策结果进行精确裁决和近似裁决；最终根据裁决器的不同裁决结果，车辆执行CAN命令，或者对异常单元进行替换并重新裁决，或者按照故障模式运行直至停车。本发明专利技术方法采用内生安全的思路，为智能网联汽车提供一种功能安全和网络安全一体化增强的新方案。网络安全一体化增强的新方案。网络安全一体化增强的新方案。

【技术实现步骤摘要】
L3或L2自动驾驶；
[0010](1.2)所述高等级的感知决策单元作为整车自动驾驶的主大脑，具备所述高等级自动驾驶的支持SAE L3、L4或L5自动驾驶所需的组件和功能，包括光探测和测距LIDAR、无线电探测和测距雷达、摄像机、全球定位系统GPS，惯性测量单元IMU、里程表传感器，交通信号检测子系统TSD、移动物体跟踪子系统MOT、Mapper子系统、Localizer子系统；接收各种传感器数据并进行信息融合，得到汽车完成任务所需要的信息，包括行人、车辆、障碍物的信息；车道线、可行驶区域、交通标志和信号灯信息；基于GPS和IMU惯性导航的无人车定位信息、地图信息；此外，主大脑在上述感知信息基础上，结合道路网络、交通规则、汽车动力学的先验信息，形成包括Route规划、Path规划、行为选择、运动规划、避障和控制决策；
[0011](1.3)所述多个相对低等级的感知决策单元应具备所述低等级自动驾驶支持SAE L2或L3自动驾驶所需的组件和感知功能，包括无线电探测和测距雷达、摄像机、L2或L3自动驾驶的传感器和障碍物检测、碰撞预警、车道检测和车道偏离预警；
[0012](1.4)所述高等级感知决策单元的是1个L4级自动驾驶感知决策单元，该单元具备1.2节所述感知和规划功能，形成自动驾驶的决策结果，并最终送往汽车的各个ECU执行部件以实现对汽车的控制，设决策结果为：F＝{x,y,z,w,u,v
…
},其中，x,y
…
代表该感知决策单元的给出的各项决策结果，包括转向、加速、刹车、停车；
[0013](1.5)所述多个相对低等级感知决策单元是由1个L3、2个L2感知决策单元组成，这些单元具备在所述步骤(1.3)中的感知功能，并能够根据感知结果形成自动驾驶的决策结果，其决策结果分别为：W＝{x,y,z,w,u
…
}；U＝{x,y,z,w}；V＝{x,,y,z,w}；
[0014](1.6)存在如下关系成立：U∩V∩W∩F＝{x,,y,z,w}，其中x,,y,z,w为真值类型数据，分别表示是否左转、是否右转、是否加速、是否制动；
[0015](1.7)所述高等级感知决策单元和多个相对低等级感知决策单元均采用异构化设计，选择不同的硬件平台FPGA、arm、x86平台、不同的操作系统、不同的感知决策功能模块；
[0016](2)车辆行驶过程中，每个感知决策单元根据感知到的信息做出决策，其主要特征包括：
[0017](2.1)决策结果融合了多个维度感知到的信息，包括视频信息，雷达信息，车辆本身的位置，速度，加速度；
[0018](2.2)每个感知决策单元的决策算法至少涵盖如下三种情况：
[0019](2.2.1)根据感知结果做出转向决策，发出转向指令，包括方向盘目标转向角度、方向盘目标角速度；
[0020](2.2.2)当检测到车头时距τ＝l/v小于特定值时，发送制动命令，其中l表示车间距离，v表示本车速度；
[0021](2.2.3)当检测到碰撞时间ttc＝l/(v
1-v2)小于特定值时，发送制动命令，其中l表示车间距离，v1表示本车速度，表示前车速度或行人速度；
[0022](3)将四个感知决策单元中的高等级单元和两个相对低等级单元的决策结果被发送至裁决器进行裁决，另外一个低等级感知决策单元始终保持在线，但不在环路上，暂不参与裁决，发送到裁决器的第i个感知决策模块的决策结果，被表示为＜x
i
,y
i
,z
i
,w
i
|a
i
,b
i
,c
i
,d
i
＞，其中i＝1,2,3；x
i
,y
i
,z
i
,w
i
为真值类型数据，分别表示是否左转、是否右转、是否加速、是否制动；a
i
,b
i
,c
i
,d
i
为浮点型数据，分别表示左转目标角度、右转目标角度、加速度、
制动力；裁决过程分成两个阶段，具体包括如下阶段：
[0023](3.1)精确裁决阶段：
[0024]在此阶段，裁决器判断(x1,y1,z1,w1)＝(x2,y2,z2,w2)＝(x3,y3,z3,w3)是否成立，若等式成立，则进入近似裁决阶段，否则即认为存在不安全的感知决策单元，并输出
⊥
；
[0025](3.2)近似裁决阶段：
[0026]在此阶段，对于任意的i,j∈1,2,3,i≠j，裁决器判断是否成立，其中θ表示系统容许的近似系数，若等式成立则输出等级较高的感知决策单元的决策结果，否则输出
⊥
；
[0027](4)当裁决器输出一个决策结果时，该决策结果被直接发送至CAN总线，车辆执行该命令，否则，当裁决器输出
⊥
时，车辆根据情况做出如下处理：
[0028](4.1)若存在i,j∈1,2,3,i≠j，使得(x
i
,y
i
,z
i
,w
i
)＝(x
j
,y
j
,z
j
,w
j
)且则利用在线但不参与裁决的单元执行替换过程，替换第k个单元，其中k∈{1,2,3},k≠i,k≠j；
[0029](4.2)否则，车辆按照预设的底线安全程序运行，直至停车或有人员介入为止。
[0030]优选地，在所述步骤(3)中，两阶段裁决全部依赖于硬件实现。
[0031]优选地，在所述步骤(4)中，替换过程通过对“在线不在环”的感知决策单元的快速调度“上环”，秒级完成异常单元的替换。
[0032]优选地，裁决过程不关注发生异常的原因，仅通过比对策略进行异常判决；发生异常的原因为网络攻击引发的系统异常、系统缺陷引发的异常或者是外部干扰引发的异常；因此能同时对网络安全和功能安全造成的异常发挥保障作用。
[0033]本专利技术与现有技术相比较，具有如下显而易见的突出实质性特点和显著优点：
[0034]1.本专利技术采用内生安全的思想，通过实现感知决策模块的多个异构单元，来同时增强其功能安全和网络安全能力，以抵御已知和未知的系统故障和各种网络攻击；
[0035]2.本专利技术方法采用内生安全的思路，为智能网联汽车提供一种功能安全和网络安全一体化增强的新方案；
[0036]3.本专利技术方法简单易行，成本低，适合推广使用。
附图说明
[0037]图1为本专利技术智能网联汽车感知决策模块功能安全和网络安全内生保障方法的流程图。
[0038]图2为本专利技术智能网联汽车感知决策模块功能安全和网络安全内生保障方法采用的系统部署示意图。
具体实施方式
[0039]以下结合具体的实施例子对上述方案做进一步说明，本专利技术的优选实施本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种智能网联汽车感知决策模块功能安全和网络安全内生保障方法，其特征在于，包括以下步骤：(1)设计并实现异构的多个感知决策单元，并将其部署在车辆上，多个感知决策单元的主要特征包括：(1.1)包含一个高等级感知决策单元和多个相对低等级的感知决策单元；所述的高等级感知决策单元支持SAE L3、L4或L5自动驾驶，相对低等级的感知决策单元支持SAE L3或L2自动驾驶；(1.2)所述高等级的感知决策单元作为整车自动驾驶的主大脑，具备所述高等级自动驾驶的支持SAE L3、L4或L5自动驾驶所需的组件和功能，包括光探测和测距LIDAR、无线电探测和测距雷达、摄像机、全球定位系统GPS，惯性测量单元IMU、里程表传感器，交通信号检测子系统TSD、移动物体跟踪子系统MOT、Mapper子系统、Localizer子系统；接收各种传感器数据并进行信息融合，得到汽车完成任务所需要的信息，包括行人、车辆、障碍物的信息；车道线、可行驶区域、交通标志和信号灯信息；基于GPS和IMU惯性导航的无人车定位信息、地图信息；此外，主大脑在上述感知信息基础上，结合道路网络、交通规则、汽车动力学的先验信息，形成包括Route规划、Path规划、行为选择、运动规划、避障和控制决策；(1.3)所述多个相对低等级的感知决策单元应具备所述低等级自动驾驶支持SAE L2或L3自动驾驶所需的组件和感知功能，包括无线电探测和测距雷达、摄像机、L2或L3自动驾驶的传感器和障碍物检测、碰撞预警、车道检测和车道偏离预警；(1.4)所述高等级感知决策单元的是1个L4级自动驾驶感知决策单元，该单元具备1.2节所述感知和规划功能，形成自动驾驶的决策结果，并最终送往汽车的各个ECU执行部件以实现对汽车的控制，设决策结果为：F＝{x,y,z,w,u,v
…
},其中，x,y
…
代表该感知决策单元的给出的各项决策结果，包括转向、加速、刹车、停车；(1.5)所述多个相对低等级感知决策单元是由1个L3、2个L2感知决策单元组成，这些单元具备在所述步骤(1.3)中的感知功能，并能够根据感知结果形成自动驾驶的决策结果，其决策结果分别为：W＝{x,y,z,w,u
…
}；U＝{x,y,z,w}；V＝{x,,y,z,w}；(1.6)存在如下关系成立：U∩V∩W∩F＝{x,,y,z,w}，其中x,,y,z,w为真值类型数据，分别表示是否左转、是否右转、是否加速、是否制动；(1.7)所述高等级感知决策单元和多个相对低等级感知决策单元均采用异构化设计，选择不同的硬件平台FPGA、arm、x86平台、不同的操作系统、不同的感知决策功能模块；(2)车辆行驶过程中，每个感知决策单元根据感知到的信息做出决策，其主要特征包括：(2.1)决策结果融合了多个维度感知到的信息，包括视频信息，雷达信息，车辆本身的位置，速度，加速度；(2.2)每个感知决策单元的决策算法至少涵盖如下三种情况：(2.2.1)根据感知结果做出转向决策，发出转向指令，包括方向盘目标转向角度、方向盘目标角速度；(2.2.2)当检测到车头时距τ＝l/v小于特定值时，发送制动命令，其中l表示车间距离，v表示本车速度；(2.2.3)当检测到碰撞时间ttc＝l/(v
1-v2)小于特定值时，发...

【专利技术属性】
技术研发人员：李玉峰，李江涛，曹晨红，王鹏，张瑰琦，刘奇，
申请(专利权)人：上海大学，
类型：发明
国别省市：