(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210878993.7 (22)申请日 2022.07.25 (71)申请人 中汽研 （天津） 汽车工程研究院有限 公司 地址 300457 天津市滨 海新区天津开发区 第二大街62号泰达 MSD-B1-1907 申请人 广州广日电气设备有限公司 (72)发明人 奚文霞　夏显召　李鸿鹏　戎辉　 郝剑虹　郑子健　张伟　王喜洋　 秦跃　李波　付越　张文超　 郭瑞玲　付河　王正宇　 (74)专利代理 机构 广州市越秀区哲力专利商标 事务所(普通 合伙) 44288 专利代理师 陈奕(51)Int.Cl. G06F 30/20(2020.01) G06F 30/15(2020.01) G06F 119/02(2020.01) (54)发明名称 基于故障树的汽车功能失效分析方法、 系 统、 设备及 介质 (57)摘要 本发明公开了基于故障树的汽车功能失效 分析方法、 系统、 设备及介质， 所述方法具体包 括： 遍历整车系统中每个相关项功能， 基于故障 树对每个所述相关项功能所对应的组件进行失 效影响分析以确定组件失效模式， 其中， 所述故 障树以所述相关项功能违背安全目标作为顶事 件， 以组件本身失效、 输入组件失效和传输组件 失效作为所述故障树的中间事件； 判断每个所述 组件失效模式是否违背其对应的安全目标， 为违 背安全目标的所述组件失效模式匹配对应的安 全机制， 并为整车系统中每个相关项汇总和输出 对应的FMEA分析表。 本发明能够得到全面的失效 模式和完备的安全机制， 提高电控系统的安全 性， 进一步降低系统危害发生的概 率。 权利要求书2页 说明书9页 附图4页 CN 115329547 A 2022.11.11 CN 115329547 A 1.基于故障树的汽车功能失效分析 方法， 其特 征在于， 包括： 遍历整车系统中每个相关项功能， 基于故障树对每个所述相关项功能所对应的组件进 行失效影响分析以确定组件失效模式， 其中， 所述故障树以所述相关项功能违背安全目标 作为顶事 件， 以组件本身失效、 输入组件失效和传输组件失效作为所述故障树的中间事 件； 判断每个所述组件失效模式是否违背其对应的安全目标， 为违背安全目标的所述组件 失效模式匹配对应的安全机制， 并为整车系统中每个相关项汇总和输出对应的FMEA分析 表。 2.根据权利要求1所述的基于故障树的汽车功能失效分析方法， 其特征在于， 所述相关 项功能是根据整车系统的每个相关项进行功 能划分所得； 遍历每个所述相关项功能前， 还 包括： 基于HAZOP分析确定整车系 统中每个所述相关项功能的功能失效模式， 并根据功能失 效后的影响判断所述相关项功能是否为 危害事件。 3.根据权利要求2所述的基于故障树的汽车功能失效分析方法， 其特征在于， 所述功能 失效模式包括功能丢失、 功能超过预期、 功能小于预期、 功能方向错误、 意外地提供功能和 按预期更新的功能失效。 4.根据权利要求2所述的基于故障树的汽车功能失效分析方法， 其特征在于， 确定整车 系统中每 个所述相关项功能的功能失效模式后， 还 包括： 基于HARA分析和评估每个所述危害事件的风险以确定对应所述相关项功能的安全目 标， 并为每 个安全目标匹配对应的安全ASI L等级。 5.根据权利要求4所述的基于故障树的汽车功能失效分析方法， 其特征在于， 当判断得 知所述组件失效模式违背其对应的安全目标时， 判断数据库中是否预存有与所述组件失效 模式相匹配的安全机制， 若是则调取相匹配的安全机制并将其覆盖所述组件失效模式； 若 数据库中不存在与所述组件失效模式相匹配的安全机制， 则根据行动优先级确定是否新增 安全机制来覆盖所述组件失效模式。 6.根据权利要求5所述的基于故障树的汽车功能失效分析方法， 其特征在于， 所述行动 优先级是根据所述组件失效模式的严重度、 发生频率以及探测度确定的； 当所述行动优先 级确定为高优先级或中等优先级时， 则增 加安全机制以覆盖所述组件失效模式。 7.根据权利要求1所述的基于故障树的汽车功能失效分析方法， 其特征在于， 生成每个 相关项对应的FM EA分析表的方法为： 对每个所述相关项功能对应的所有安全目标进行依次分析， 汇总所有安全目标分析的 分析结果并为每个所述相关项功能生成其对应的初始FMEA分析表， 再将 每个所述相关项功 能对应的初始FM EA表进行汇总形成相关项的FM EA分析表。 8.基于故障树的汽车功能失效分析系统， 其特征在于， 执行如权利要求1～7任一所述 的基于故障树的汽车功能失效分析 方法； 所述系统包括： 影响分析模块， 用于遍历整车系统中每个相关项功能， 基于故障树对每个所述相关项 功能所对应的组件进行失效影响分析以确定组件失效模式， 其中， 所述故障树以所述相关 项功能违背安全目标作为顶事件， 以组件本身失效、 输入组件失效和传输组件失效作为所 述故障树的中间事 件； 汇总分析模块， 用于判断每个所述组件失效模式是否违背其对应的安全目标， 为违背权　利　要　求　书 1/2 页 2 CN 115329547 A 2安全目标的所述组件失效模式匹配对应的安全机制， 并为整 车系统中每个相关项汇总和输 出对应的FM EA分析表。 9.一种电子设备， 其特征在于， 其包括处理器、 存储器及存储于所述存储器上并可在所 述处理器上运行的计算机程序， 所述处理器执行所述计算机程序时实现权利要求1～7任一 所述的基于故障树的汽车功能失效分析 方法。 10.一种计算机可读存储介质， 其特征在于， 其上存储有计算机程序， 所述计算机程序 被执行时实现权利要求1～7任一所述的基于故障树的汽车功能失效分析 方法。权　利　要　求　书 2/2 页 3 CN 115329547 A 3