2020哔哩哔哩流量生态白皮书：硬件安全要求与建议（6.4节）

在"2020哔哩哔哩流量生态白皮书"的第6.4节中，提出了对正在开发产品硬件的详细安全要求和建议。这一部分着重于硬件层的功能安全，遵循了国际标准化组织ISO 26262-5的标准，该标准专门针对道路车辆的功能安全，特别是产品开发阶段的硬件层面。 首先，硬件安全要求被划分为几个关键点： 1. **控制内部失效的安全机制**：强调硬件特性如看门狗电路的时序和检测特性，这些特性有助于确保产品在硬件层面的稳定性和安全性。 2. **外部故障防护**：硬件需要具备在遭遇外部故障时的自保护机制，例如ECU（电子控制单元）在接收到开路输入信号时的行为规范。 3. **满足整体安全需求**：确保产品中传感器或执行器的诊断功能能够符合整体系统的安全要求，防止潜在故障的发生。 4. **故障检测与指示**：硬件应能有效检测并指示内部或外部故障，提供明确的故障反馈，如设定安全机制的故障反应时间和故障耐受时间间隔。 5. **目标参数和避免错误行为**：硬件安全要求不仅包括满足ASIL B、C和D级别的安全目标参数，还涵盖了对错误输出的预防，比如特定传感器输出的准确性。 6. **兼容性和指标**：在展示硬件兼容性时，开发者需参考ISO 26262-4标准的第7节，关注第8节所述的指标目标值，确保硬件设计符合功能安全的标准。 此外，文档引用了ISO/DIS26262-5SFCV-PBU-2013-12-25版本，这是ISO 26262-5的草案，由ISO/TC22/SC3起草，用于道路车辆功能安全的产品开发，尤其是硬件层面。这份文档强调了版权和使用规定，指出PDF文件可能包含受限字体，只能在授权环境下编辑、打印或阅读，并提供了版权办公室的联系方式，对于未经授权的复制、存储或传播都将受到法律制裁。 总结来说，这个章节为硬件开发者提供了一套全面的硬件安全指南，旨在确保新产品的设计和开发过程符合ISO 26262-5的功能安全标准，以保障车辆和其他道路交通设备的安全性能。