功能安全法規(guī)標準（轉向和制動最新強規(guī)）解讀：從合規(guī)要求到測試驗證
作者 | 黑白
小編 | Crystal
GB 17675-2025《汽車轉向系 基本要求》、GB 21670-2025《乘用車制動系統(tǒng)技術要求及試驗方法》等功能安全強制性國家標準的實施，對車輛轉向與制動系統(tǒng)的測試驗證提出了明確要求。本文基于ISO 26262功能安全標準框架，系統(tǒng)梳理上述法規(guī)的核心條款與測試要求，探討標準在實車測試中的具體落地方式，為功能安全驗證工作提供技術參考。
功能安全為何成為行業(yè)焦點：背景與法規(guī)體系全景
1.1 功能安全的重要性
功能安全（Functional Safety）是指在系統(tǒng)發(fā)生故障時，仍能保持安全狀態(tài)或進入安全狀態(tài)的能力。對于現代汽車而言：
● 安全風險劇增：電子電氣架構從分散式走向域集中/中央計算，智駕、底盤、動力、車身等功能之間的軟件交互更密集；同時軟件迭代更快、供應鏈層級更深
● 事故代價高昂：因功能安全或相關缺陷引發(fā)的召回與整改，往往伴隨高額直接成本與品牌、合規(guī)等間接損失
● 準入門檻提高：國內外法規(guī)對功能安全的要求日趨嚴格，無合規(guī)證明難以進入市場
1.2 功能安全法規(guī)標準體系
功能安全法規(guī)標準可分為兩個層級：
（1）基礎體系標準——ISO 26262
ISO 26262《道路車輛 功能安全》是國際標準化組織針對汽車電子電氣系統(tǒng)制定的功能安全標準，其核心內容包括：
● 全生命周期覆蓋：從概念階段、產品開發(fā)（系統(tǒng)/硬件/軟件）到生產運行支持
● ASIL 安全等級：從 ASIL A（最低）到 ASIL D（最高）四個安全完整性等級
● V模型開發(fā)：規(guī)范化的開發(fā)流程，強調驗證與確認的雙向追溯
國內對應標準為GB/T 34590，與 ISO 26262 技術要求基本一致。
（2）產品專項法規(guī)——針對具體系統(tǒng)的準入要求
除基礎體系標準外，針對特定產品的法規(guī)要求更加具體：
產品類別 | 國家國標 | 執(zhí)行狀態(tài) | 典型聯合國標準 |
轉向系統(tǒng) | GB 17675-2025 | 2026-07-01即將實施 | UN R179 |
制動系統(tǒng) | GB 21670-2025 | 現行 | UN R13-H |
安全輔助 | GB 39901-2025 | 2028-01-01即將實施 | UN R152(AEBS) |
輔助駕駛 | 智能網聯汽車 組合駕駛輔助系統(tǒng)安全要求（征求意見稿） | 2027-01-01計劃實施 | UN R79(LKS)、UN R171(DCAS) |
智能網聯汽車 自動駕駛系統(tǒng)安全要求（征求意見稿） | 2027-07-01計劃實施 | UN R157(ALKS) |
關鍵洞察：ISO 26262 告訴你"應該怎么做"，而產品法規(guī)則告訴你"必須達到什么結果"。兩者相輔相成，缺一不可。
功能安全法規(guī)標準核心解讀：關鍵條款與合規(guī)要點
2.1 ISO 26262 核心要求解析
ISO 26262 標準共包含 12 個部分，其中與產品開發(fā)及測試驗證最相關的核心章節(jié)如下：
章節(jié) | 內容 | 核心要求 |
Part 3: 概念階段 | 定義安全目標 | 開展 HARA，輸出 Safety Goal 及 ASIL 等級 |
Part 4: 系統(tǒng)級產品開發(fā) | 系統(tǒng)架構與安全機制 | 功能安全需求分解、技術安全需求定義、系統(tǒng)集成與測試 |
Part 5: 硬件級產品開發(fā) | 硬件設計與安全分析 | 硬件安全需求、FMEDA、單點/多點故障覆蓋率要求 |
Part 6: 軟件級產品開發(fā) | 軟件開發(fā)與驗證 | 軟件安全需求、軟件架構、單元/集成測試、代碼覆蓋率 |
Part 7: 生產運行 | 生產與運維支持 | 生產流程控制、現場監(jiān)控、變更管理 |
Part 8: 支持過程 | 配置管理、變更管理、文檔管理 | 完整性保障、可追溯性 |
Part 9: 安全分析 | FMEA、FTA、DFA | 系統(tǒng)性分析依賴失效、級聯失效 |
總結：ISO 26262 通過 V 模型將功能安全要求貫穿從概念到生產的全生命周期。Part 3 的 HARA 是源頭，Part 4/5/6 分別對應系統(tǒng)、硬件、軟件層面的開發(fā)與驗證，Part 9 的安全分析方法則支撐各階段的風險識別。
2.2 GB 17675-2025 & GB21670-2025 功能安全相關內容解讀
相比 ISO 26262 的"方法論"導向，GB 17675-2025（轉向）和 GB 21670-2025（制動）是面向具體產品的"結果"導向法規(guī)，直接規(guī)定車輛必須滿足的性能指標。兩標準通過附錄形式對功能安全提出了系統(tǒng)性的文檔要求和驗證確認要求。
標準 | 附錄編號 | 附錄名稱 | 核心內容 |
GB 17675- 2025 | 附錄 B | 功能安全要求 | 規(guī)定制造商需提交的功能安全文檔，包括系統(tǒng)描述、HARA、安全措施、軟件架構、安全分析、驗證計劃等；提交文檔送檢時必須提供，備查文檔現場備查 |
附錄 C | 轉向電子控制系統(tǒng)功能安全試驗報告要求 | 規(guī)定檢驗檢測機構的文檔審核要求和驗證確認試驗要求，包括文檔確認內容、功能概念/功能安全概念測試要求、試驗記錄表格（表 C.1/C.2）等 | |
附錄 D | 轉向電子控制系統(tǒng)功能安全描述要求 | 規(guī)定制造商提交的功能安全描述內容，包括系統(tǒng)功能描述、范圍邊界、運行條件、布置外觀、系統(tǒng)布局及原理圖等 | |
GB 21670- 2025 | 附錄 A | 制動電子控制系統(tǒng)功能安全要求 | 規(guī)定制造商需提交的功能安全文檔，結構與 GB 17675 附錄 B 類似，包括系統(tǒng)描述、HARA（表 A.1）、安全措施、安全分析、驗證計劃（表 A.2）等 |
附錄 B | 制動電子控制系統(tǒng)功能安全試驗報告要求 | 規(guī)定檢測機構的文檔審核評估要求和試驗報告要求，包括文檔審核內容、驗證確認要求、試驗記錄表格（表 B.1/B.2）等 | |
附錄 C | 制動電子控制系統(tǒng)功能安全描述要求 | 規(guī)定制造商提交的功能安全描述內容，包括系統(tǒng)功能描述、范圍邊界、運行條件、布置外觀、系統(tǒng)布局及原理圖等 |
2.3 GB 17675-2025 功能安全核心要求解讀
GB 17675-2025 附錄 B 通過表 B.1/B.2/B.3規(guī)定了不同轉向系統(tǒng)類型的危害分析要求，通過表 B.4規(guī)定了驗證確認測試要求。
2.3.1 表 B.1/B.2/B.3：轉向系統(tǒng)危害分析匯總
三個表格分別針對不同功能類型的轉向系統(tǒng)規(guī)定了整車危害、安全目標、ASIL 等級和安全度量：
整車危害 | 涉及系統(tǒng)功能 | 安全目標 |
非預期的側向運動 | 電動助力轉向系統(tǒng)、電液助力轉向系統(tǒng)、全動力轉向系統(tǒng)、輔助轉向裝置 | 避免非預期的車輛橫向加速或橫擺角速度、避免輔助轉向功能異常觸發(fā)導致的非預期橫向運動 |
非預期地失去側向運動控制 | 電動助力轉向系統(tǒng)、電液助力轉向系統(tǒng)、全動力轉向系統(tǒng)、輔助轉向裝置 | 保持車輛橫向可控性、確保駕駛員可隨時覆蓋/關閉ASE功能，保持最終控制權 |
失去助力情況下的轉向沉重 | 電動助力轉向系統(tǒng)、電液助力轉向系統(tǒng) | 在助力失效時保持基礎轉向能力 |
失去轉向手感反饋 | 全動力轉向系統(tǒng) | 保持轉向路感反饋的真實性和及時性 |
上下轉向執(zhí)行器不同步 | 全動力轉向系統(tǒng) | 確保多執(zhí)行器協同一致性 |
2.3.2 表 B.4：轉向電子控制系統(tǒng)驗證和確認測試要求
表 B.4 是 GB 17675-2025 的核心測試要求表，詳細規(guī)定了不同轉向系統(tǒng)類型的故障注入測試要求：
（1）故障類型分類
故障類別 | 具體故障內容 |
供電類故障 | 系統(tǒng)工作電壓過低、過高、斷路、短路 |
轉向傳感器故障 | |
電機故障 | 電機驅動鏈路及電機的短路、開路故障，導致非預期跳變、振蕩、粘滯、卡滯 |
通信接口故障 |
（2）試驗工況與接受準則
表 B.4 針對不同系統(tǒng)類型規(guī)定了多種試驗工況，涵蓋直線、彎道、穩(wěn)態(tài)繞圓和蛇形行駛等場景：
試驗工況 | 系統(tǒng)類型 | 整車危害 | 接受準則 |
直線行駛工況（60km/h）：附著系數不低于 0.8 的水平路面，車輛以 60km/h 車速沿試驗通道中線直線行駛，注入故障 | 電動助力轉向系統(tǒng)、電液助力轉向系統(tǒng) | 非預期的側向運動 | 滿足 B.2.7.3 驗證確認計劃接受準則；非預期轉向后不偏離試驗通道 |
彎道行駛工況（25km/h+35m）：附著系數不低于 0.8 的水平路面，車輛以 25km/h 車速駛入半徑 35m 彎道試驗通道并沿中線行駛，注入故障 | 電動助力轉向系統(tǒng)、電液助力轉向系統(tǒng) | 非預期地失去側向運動控制、失去助力情況下的轉向沉重 | 滿足驗證確認計劃接受準則；失去側向運動控制后不偏離試驗通道；失去助力轉向沉重后不偏離試驗通道 |
直線行駛工況（80km/h）：附著系數不低于 0.8 的水平路面，車輛以 80km/h 車速沿試驗通道中線直線行駛，注入故障 | 全動力轉向系統(tǒng) | 非預期的側向運動、非預期地失去側向運動控制、失去轉向手感反饋 | 滿足驗證確認計劃接受準則；非預期轉向后不偏離車道 |
穩(wěn)態(tài)繞圓工況（5m/s2+80m）：附著系數不低于 0.8 的水平路面，車輛以 5m/s2 側向加速度駛入半徑 80m 彎道試驗通道并進行穩(wěn)態(tài)繞圓行駛，注入故障 | 全動力轉向系統(tǒng)、輔助轉向裝置（ASE） | 非預期地失去側向運動控制、上下轉向執(zhí)行器不同步（全動力） | 滿足驗證確認計劃接受準則；失去側向運動控制后不偏離車道 |
蛇形行駛工況（5m/s2）：附著系數不低于 0.8 的水平路面，車輛以 5m/s2 側向加速度進行蛇形行駛，注入故障 | 輔助轉向裝置（ASE）、全動力轉向系統(tǒng) | 非預期的側向運動、非預期地失去側向運動控制、上下轉向執(zhí)行器不同步（全動力） | 滿足驗證確認計劃接受準則；不偏離兩條試驗通道外沿；試驗過程未碰撞交通錐 |
2.4 GB 21670-2025 功能安全核心要求解讀
GB 21670-2025 附錄 A 通過表 A.1規(guī)定了制動系統(tǒng)的危害分析要求，通過表 A.2規(guī)定了驗證確認測試要求。
2.4.1 表 A.1：制動電子控制系統(tǒng)相關危害的安全要求
表A.1規(guī)定了制動系統(tǒng)必須覆蓋的4 類整車危害及對應的安全目標：
整車危害 | 涉及系統(tǒng)功能 | 安全目標 |
非預期的減速 | ABS、電力再生式制動、電子駐車、電控/電力傳輸行車制動 | 車輛減速度、施加在制動控制裝置上的控制力、車輛位移等在安全范圍內 |
非預期的減速能力下降 | 同上 | 確保車輛具備足夠的減速能力 |
非預期的縱向運動 | 電子駐車、自動保持 | 縱向運動位移在安全范圍內 |
非預期的側向運動 | ESC、ABS | 側向運動在安全范圍內，不偏離預期軌跡 |
2.4.2 表 A.2：制動電子控制系統(tǒng)驗證和確認測試要求
表 A.2 是 GB 21670-2025 的核心測試要求表，詳細規(guī)定了制動系統(tǒng)的故障注入測試要求。
（1）故障類型分類
故障類型 | 涉及系統(tǒng)/功能 | 具體故障模式 |
供電類故障 | 防抱制動（ABS）、電力再生式制動、電子駐車、電控/電力傳輸行車制動 | 系統(tǒng)工作電壓過低、過高、斷路、限流 |
傳感器類故障 - 縱向加速度傳感器 | 防抱制動（ABS）、電力再生式制動、電控/電力傳輸行車制動 | 斷路（含接觸不良）、偏移（含比例縮放）、卡滯、擾動、校驗位錯誤、循環(huán)滾動碼錯誤、丟幀 |
傳感器類故障 - 制動踏板位移/角 | 防抱制動（ABS）、電力再生式制動、電控/電力傳輸 | 短路、斷路、偏移（含比例縮放）、卡滯、擾動、滯后 |
度/力傳感器 | 行車制動 | 系統(tǒng)工作電壓過低、過高、斷路、限流 |
傳感器類故障 - 輪速傳感器 | 防抱制動（ABS）、電力再生式制動 | 短路、斷路、偏移（含比例縮放、階躍跳動）、卡滯、擾動（齒數錯誤、缺齒、傳感器與齒圈空隙錯誤）、輪速有效性錯誤、方向錯誤、方向有效性錯誤、傳感器類型錯誤 |
傳感器類故障 - 制動液位傳感器 | 電控/電力傳輸行車制動 | 短路、斷路（含接觸不良）、信號超過范圍 |
傳感器類故障 - 加速踏板位移傳感器 | 電力再生式制動（A 型） | 短路、斷路、偏移（含比例縮放）、卡滯、擾動 |
傳感器類故障 - 駐車控制裝置 | 電子駐車 | 短路、卡滯 |
通信接口類故障 | 防抱制動（ABS）、電力再生式制動、電子駐車、電控/電力傳輸行車制動 | 系統(tǒng)內部通信接口故障；與其他系統(tǒng)通信接口故障導致非預期制動力、制動力不足或駐車功能異常激活 |
制動執(zhí)行器故障 | 防抱制動（ABS）、電力再生式制動、電控/電力傳輸行車制動 |
從表中可以看出，不同制動功能涉及的故障類型具有高度共性：
故障類型 | 共性特點 | 主要涉及系統(tǒng) |
供電類故障 | 各類制動系統(tǒng)均需供電，故障模式相似（電壓異常、斷路、限流） | 所有電子控制系統(tǒng) |
傳感器類故障 | 傳感器故障模式相似（短路、斷路、偏移、卡滯、擾動），但具體傳感器類型因功能而異 | ABS（輪速）、行車制動（踏板/液位）、再生制動（踏板/加速度）、電子駐車（控制裝置） |
通信接口類故障 | 內部/外部通信故障，可能導致非預期制動力或功能異常 | 所有電子控制系統(tǒng) |
制動執(zhí)行器故障 | 執(zhí)行層面故障，涉及處理器、功率器件、電機及驅動鏈路 | ABS、再生制動、電控行車制動 |
（2）試驗工況與接受準則
試驗工況 | 整車危害 | 接受準則 |
直線行駛工況：附著系數約為 0.8 的水平路面，滿載，車輛以 100km/h 的車速沿試驗通道中線直線行駛，注入故障 | 非預期的減速（防抱制動、電力再生式制動、電子駐車、電控/電力傳輸行車制動） | 1）減速度值不超過某值；2）滿足驗證確認計劃中的接受準則；3）非預期減速后不應偏離 3.5m 寬的試驗通道 |
制動工況：附著系數約為 0.8 的水平路面，滿載，車輛以 100km/h 的車速沿試驗通道中線直線行駛，以一定的控制力進行行車制動并注入故障 | 非預期的減速能力下降、非預期的側向運動（如適用） | 1）滿足驗證確認計劃中的接受準則；2）車輛制動后不應偏離 3.5m 寬的試驗通道 |
坡道工況：滿載車輛在上、下坡道（坡度≥8%）保持靜止，在施加駐車制動前、后分別注入故障 | 非預期的縱向運動 | 滿足驗證確認計劃中的接受準則 |
北匯信息的功能安全測試解決方案
基于多年功能安全測試服務經驗，我們構建了覆蓋功能安全全生命周期的測試驗證能力，包括純軟件測試（白盒/底軟）、硬件在環(huán)測試（HiL）及實車測試等全流程服務。本文重點圍繞實車測試驗證展開介紹，這也是 GB 17675-2025 和 GB 21670-2025 法規(guī)準入的強制性要求。
3.1 方案架構與核心能力
我們的功能安全測試解決方案具備以下核心能力：
01
法規(guī)標準精準映射
● 深度解讀 ISO 26262、GB 17675-2025、GB 21670-2025 等法規(guī)標準
● 將抽象條款轉化為可執(zhí)行的測試用例
● 建立需求-用例-證據的完整追溯鏈
02
多層次測試覆蓋
我們提供功能安全全生命周期的測試驗證能力：
●MiL/SiL：單元測試、軟件集成測試、接口測試
●HiL 階段：軟硬件集成測試、系統(tǒng)集成測試
●實車測試：系統(tǒng)集成測試、系統(tǒng)驗證測試、安全確認
03
證據包交付
● 完整的測試記錄與數據歸檔
● 符合要求的測試驗證報告
● Safety Case 證據支持
● 問題閉環(huán)與回歸驗證
3.2 功能安全實車測試設備
下面介紹的是功能安全實車測試方案，這也是 GB 17675-2025 和 GB 21670-2025 法規(guī)準入的最終驗證手段。
其核心原理為：將故障注入硬件設備串接在被測件與對手件之間，進行不同類型數據（如CAN/Ethernet總線、I/O等）的收發(fā)，通過CANoe對通信數據的處理及硬件設備的配置，實現通信數據、通信鏈路、物理鏈路連接及供電故障場景的構造；再結合總線信號實時監(jiān)控及測量設備實時檢測車輛狀態(tài)，驗證系統(tǒng)的故障檢測、安全響應機制，完成系統(tǒng)功能安全性能評估。
3.3 產品形態(tài)與硬件擴展能力
本功能安全實車測試設備采用“統(tǒng)一軟件平臺 + 模塊化硬件架構”設計理念，提供標準版與擴展版兩種產品形態(tài)，通過硬件配置差異化滿足不同層級驗證需求。
3.3.1 標準版：法規(guī)合規(guī)型
（1）定位：滿足強制性法規(guī)準入測試要求
（2）覆蓋范圍：滿足GB 17675-2025（轉向）、GB 21670-2025（制動）強制性國家標準的測試，故障類型包括：
● 傳感器類：輪速傳感器、方向盤轉角傳感器、制動踏板位置傳感器等信號故障（短路、斷路、卡滯、偏移、擾動等）
● 執(zhí)行器類：制動執(zhí)行器、轉向助力電機等驅動故障
● 通信類：CAN/CAN FD通信故障（節(jié)點丟失、 BusOff、報文周期異常、CRC錯誤等）
● 供電類：ECU供電故障（過壓、欠壓、掉電、限流）
（3）適用場景：整車公告認證（型式檢驗）、零部件開發(fā)驗證（DV/PV）、強制性標準法規(guī)符合性測試、第三方檢測機構認證測試
3.3.2 擴展版：平臺增強型
（1）定位：在標準版基礎上，通過硬件模塊化擴展支持更廣泛的功能安全驗證需求，如智駕相關法規(guī)標準（組合駕駛輔助系統(tǒng)安全要求（征求意見稿）、自動駕駛系統(tǒng)安全要求（征求意見稿））、產品功能文檔（大于法規(guī)標準覆蓋度）等。
（2）擴展維度：根據用戶需求，對資源通道數量、故障類型進行拓展
● 供電類：電壓波動、漸變
● 傳感器類：攝像頭/激光雷達/毫米波雷達遮擋/信號丟失/過壓欠壓/短路斷路（法規(guī)標準征求意見稿中的要求）、攝像頭幀丟失/亮度異常/色彩失真等、激光雷達虛假點云注入/FOV限制/回波強度異常等、毫米波雷達RCS異常/距離精度漂移/速度模糊等
總結
功能安全法規(guī)標準是汽車電子零部件進入市場的準入要求，也是企業(yè)技術能力與質量管理體系的重要體現。準確理解標準條款、系統(tǒng)執(zhí)行測試驗證、構建從臺架到實車的完整證據鏈，是功能安全合規(guī)工作的核心。
北匯信息作為專注于汽車電子測試的高新技術企業(yè)，與Vector合作提供覆蓋智駕/座艙/動力/底盤/車控的測試解決方案，服務范圍涵蓋MiL/SiL/HiL/ViL及實車測試階段。在功能安全驗證領域，我們基于對GB 17675-2025、GB21670-2025、組合駕駛輔助系統(tǒng)安全要求（征求意見稿）、自動駕駛系統(tǒng)安全要求（征求意見稿））等法規(guī)標準的理解，提供標準化的故障注入測試能力與可復現的測試數據，支持客戶的功能安全驗證工作。
如您正在開展功能安全合規(guī)測試，或有相關技術問題需要交流，歡迎與我們聯系。
-
乘用車
+關注
關注
0文章
286瀏覽量
11064 -
功能安全
+關注
關注
2文章
210瀏覽量
6219 -
汽車
+關注
關注
15文章
4223瀏覽量
41311
發(fā)布評論請先 登錄
汽車網絡安全：法規(guī)、強標、標準的關系（二）
燈具EMC測試全解析|合規(guī)入市核心指南
儲能變流器PCS ATE測試系統(tǒng)——從并網合規(guī)到高效驗證的全棧解決方案
深度解析：主流功能安全標準（ISO 26262/IEC 61508）及其軟件合規(guī)全流程
天合儲能完成歐盟電池法規(guī)合規(guī)框架建設
立法參與者深度解讀 | 韓國汽車網絡安全法規(guī)生效！R155 認證企業(yè)如何補充完善？未認證企業(yè)如何起步？
DEKRA德凱汽車網絡安全合規(guī)線上研討會圓滿舉辦
EMC摸底測試整改：從摸底到合規(guī)的全流程系統(tǒng)方案
筑牢動力電池安全防線！廣東宏展防爆高低溫試驗箱助力行業(yè)合規(guī)研發(fā)
“四可”標準體系解析：國標與電網接入規(guī)范的合規(guī)性指南
是德科技推出HDMI 2.2物理層合規(guī)性測試解決方案
掌控汽車信息安全全生命周期：合規(guī)、實現、驗證的協同之道
汽車電子開發(fā)必備：基于Perforce ALM的ISO 26262合規(guī)認證指南
安規(guī)測試常見項目
評論