Защита безопасности для автономной автомобильной промышленности

Если самоуправляемые автомобили в крупномасштабной реализации, скорее всего, принесут большие экономические и социальные выгоды, в том числе значительно снизить смертность от трафика, травмы и заторы, и заставить каждого стать дешевле, более гибким и более производительным средством передвижения. Intel's Mobileye разработал инновационные рамки для модели. Он вращается вокруг двух основных столпов: 1) проверенных гарантий безопасности и 2) экономической масштабируемости. Эта статья представляет поддержку безопасности этой модели для большего количества читателей.

Обзор программы

Наша предлагаемая модель предоставляет подробное, практичное и эффективное решение для проектирования и проверки системы AV, что значительно повышает безопасность. Ниже приводится краткое изложение областей, которые, по нашему мнению, заслуживают внимания на следующем этапе, и предлагаемых нами решений:

1, набор заранее определенных правил для быстрой и точной оценки и определения ответственности для AV при столкновении с пилотируемым транспортным средством:

Рисунок 1 иллюстрирует следующее. Если есть что-то не так с тем, что автомобиль был выведен наружу, и вы ударили AV, нет никакого способа для AV, чтобы избежать столкновения. Но это происходит все время, так что даже если мы запрещаем AV, это бесполезно. Вывод состоит в том, что любой полезный AV будет включать ситуации, которые могут привести к авариям, включая механические сбои и внешние силы.

Как показано на рисунке 1, центральный автомобиль не может гарантировать абсолютную безопасность

Формальная модель отказа позволяет создавать программное обеспечение для принятия решений (политика вождения), чтобы избежать аварий, вызванных системами AV. Он также может быть проверен эффективным образом.

Mobileye разработал систему под названием «ответственная безопасность» (RSS). RSS гарантирует, что с точки зрения планирования и принятия решения AV-системы не выпускают команды, которые могут привести к авариям AV.

Насколько это безопасно? Наша система может проверить, что каждый миллиард часов вождения имеет три порядка улучшения в дорожно-транспортном происшествии. Уровень смертности от вождения человека - это одна летальная смертность на миллион часов (то есть количество смертей от трафика в США составляет около 40 в год, по сравнению с 40 000 в 2016 году).

Подробности наших методов безопасности

На практике AV должен знать две вещи:

Статус безопасности: это условие, при котором AV не вызовет аварий, даже если другие транспортные средства принимают непредсказуемые или безрассудные действия. Политика по умолчанию: это концепция, которая определяет наиболее агрессивное уклончивое действие, которое AV может использовать для поддержания или возвращения в безопасное состояние.

Прекращение практики

RSS имеет хорошую способность справиться с этой ситуацией, используя те же принципы. На основе набора переменных могут быть рассчитаны каналы безопасности вокруг AV. Если транспортное средство, управляемое человеком (на фото ниже), нарушает проход до крушения, это ответственность транспортного средства. AV, напротив, может непрерывно вычислять безопасный проход вокруг других транспортных средств и никогда не будет выдавать команду для нарушения пространства.

Рисунок 2: расчетный безопасный проход вокруг автомобиля определит неисправность в случае разреза - в маневре

Работа с ограниченным восприятием и оккредированными объектами

Рассмотрим:C0пытаетсявыйтиизпарковкинаулицу, где здание блокирует движение. Поведение человека - медленно интегрироваться в дорогу и получать все больше и больше видения, пока не будут устранены перцептуальные ограничения. Однако водитель сделал некоторые предположения, такие как возможная скорость движения и когда трафик будет подвергаться воздействию. Предположение о том, что RSS рассчитывает максимальную разумную скорость, называется Vlimit (динамическое на основе ограничений скорости движения). С этой информацией, если C0 является AV, он знает, на сколько он может заглянуть, и все еще дает C1 шанс тормозить. Если C1 быстрее, чем Vlimit и collides, это ошибка C1. И наоборот, если C1 является AV, предполагая, что может быть автомобиль, который не может видеть его и хочет покинуть стоянку, он будет более осторожным и едет дальше в центральную полосу.

Рисунок 3, RSS включает ситуации, когда объекты (транспортные средства, пешеходы и т.д.) блокируются (скрыты) другими объектами.

Расширение RSS на все дорожные структуры включает в себя предпочтительным маршрутным, двусторонним движением, телевизионные огни, неструктурированные дороги, неструктурированные дороги.