汇报:总监
团队管理
1. 组建和培养功能安全团队
2. 制定团队工作计划以及发展目标,持续跟踪员工绩效并进行考评
3. 负责项目任务的分配与协调
4. 审核团队成员的工作产出物
5. 团队成员的培训和带教
自主功能安全开发(VCU/BMS/MCU)
1. 制定功能安全开发计划,并按计划主导功能安全工作进行
2. 基于产品功能规范,对各功能进行功能安全分析,确认各功能安全等级,制定安全目标
3. 制定系统层级的功能安全需求和技术安全需求和设计,确保产品及方案满足功能安全要求
4. 负责HCU/VCU功能安全软件需求的编写、功能安全软件Simulink建模、代码生成和集成
5. 审核软件安全需求SSR、软件架构(APSW E-Gas & BSW AUTOSAR)、软件FMEA & DFA关联失效分析
6. 支持硬件和软件的功能安全分析和实现
7. 制定产品安全确认测试规范,实施产品安全确认测试
8. 支持功能安全评估以确保所开发产品满足功能安全要求, 并编写安全档案
供应商功能安全管理(VCU/BMS/MCU/EMS/TCU/DCDC/OBC/BCM)
1. 支持零部件定点,完成SOR中功能安全相关需求定义,主导功能安全技术评审
2. 对接供应商,在项目初期确认DIA开发接口协议,定义开发范围、职责和交付物
3. 评审供应商功能安全开发能力和功能安全产出物
业绩: 作为功能安全团队负责人,全面负责公司PHEV/HEV/燃料电池平台的整车功能安全开发,带领团队经过3年多的努力,实现功能安全开发从0到1的突破,成功的在5个车型量产。

项目职务:功能安全经理&&功能安全软件工程师
项目描述:混动平台功能安全开发
项目职责:
1. 负责项目范围内的功能安全管理工作,负责DIA、SaftyPlan、SafetyCase的创建及更新;
2. 根据混动架构(P0/P3)进行新能源动力总成系统内零部件进行功能安全概念开发,其中涉及HCU/BMS/MCU/TCU/EMS/DCDC/OBC等多个零部件的FSR及FSC开发等内容;
3. 负责控制器层级TSC/TSR/TSA(Technical Safety Architecture)/系统FMEA/FTA分析等安全活动的实施
4. 负责HCU功能安全软件需求的编写、功能安全软件Simulink建模(EGAS L2层)、代码生成、软件集成等工作
5. 指导测试团队,理解TSC的需求并协助设计回归测试用例规范
6. 评估软件/硬件/系统测试结果,出具不同等级的道路许可(包括production release)
7. 基于整车层面开展Validation测试,标定相应监控功能的安全参数
8. 负责与底层软件及硬件供应商对接,解释说明OEM系统和安全需求,保证安全活动顺利开展
项目业绩:
1. 建立了公司级的功能安全开发流程体系
2. 满足功能安全ASIL C的VCU/HCU在3个车型上量产
3. 功能安全和扭矩安全相关技术专利3份

项目职务:功能安全经理
项目描述:自主BMS平台功能安全开发
项目职责:
1. 制定功能安全开发计划,并按计划主导功能安全工作进行
2. 完成功能安全概念阶段设计,功能安全需求定义
3. 开发技术安全需求,包括定义内部的软硬件分配,失效模式的覆盖要求,ASIL的分解,芯片应用假设AOU部分应用等
4. 系统架构设计,主要负责安全相关功能的架构设计,包括过流/过温/过压/欠压检测与响应架构和防止高压伤害检测架构等。同时保证整个系统架构不存在与功能安全相矛盾的设计
5. 负责系统级的功能安全分析,支持软硬件级的功能安全分析(FMEA FTA DFA等)
6. 软硬件和测试功能安全相关的开发支持,包括支持软件底层失效分析和需求开发,支持测试策略开发和测试用例开发
7. 安全档案制定与维护
项目业绩:
1. 满足功能安全ASIL C的BMS在3个车型上量产
2. 公司第一时间量产满足BMS功能安全国标(GB/T 39086 《电动汽车用电池管理系统功能安全要求及试验方法》)和 动力电池安全国标GB38031《电动汽车动力蓄电池安全要求》的产品
自主电机控制器平台功能安全开发 (2018.01 - 2020.07)
项目职务:功能安全经理
所在公司:上汽集团
项目描述:自主电机控制器平台功能安全开发
项目职责:
1. 制定功能安全开发计划,并按计划主导功能安全工作进行
2. 完成功能安全概念阶段设计,功能安全需求定义
3. 开发技术安全需求,包括定义内部的软硬件分配,失效模式的覆盖要求,ASIL的分解,芯片应用假设AOU部分应用等
4. 设计系统层Safety Mechanism监控框架,覆盖手动/自动驾驶非预期加减速、驱动反向等危害
5. 负责系统级的功能安全分析,支持软硬件级的功能安全分析(FMEA FTA DFA等)
6. 软硬件和测试功能安全相关的开发支持,包括支持软件底层失效分析和需求开发,支持测试策略开发和测试用例开发
7. 安全档案制定与维护
项目业绩:
1. 满足功能安全ASIL C的MCU在2个车型上量产
2. 顺利通过TUV 功能安全产品认证(第一批满足ISO26262-2018版的MCU功能安全产品证书)

项目描述:
无人驾驶系统代表了目前交通现代化的最先进技术,它不仅提高了列车运行的安全性能,而且在交通服务的供给方面具有很强的适应性和灵活性,有效的保证了运营的准点性和舒适性。
项目职责:
无人驾驶系统的列车完全在基于通信的列车控制系统CBTC下运行,包括车辆段列车唤醒、自动出入停车场、正线列车运行、自动停车、折返站折返、退出正线服务、休眠等作业。列车的启动、牵引、自适应巡航ACC、惰行和制动,车门和屏蔽门的开关等都是在无人状态下自动运行。
在传统的有人驾驶系统之上,无人驾驶系统还需要另外实现其特定的功能:
1.列车的自动唤醒和休眠
每天运营开始前,根据时刻表,在即将接近列车发车时,ATS将自动给列车发送唤醒指令,列车接收到唤醒指令后,将执行车载各子系统的启动、自检和静态测试。所有唤醒程序结束,TMS将向信号系统报告列车状态(成功或是故障代码序列)列车的唤醒过程及唤醒工况,如果唤醒不成功,将给OCC调度员提示相应的故障信息,如果列车唤醒成功,则列车可以插入运营,等待信号系统发送新的指令。
2.驾驶室的自动切换功能
在列车折返时,应根据移动授权的方向,自动确定运行方向,并自动激活/关闭相应的驾驶端,实现驾驶室的转换。驾驶室的转换不能引起任何数据的丢失,如列车门的状态/控制数据,列车的状态等。
3.车门/屏蔽门控制功能
除了传统的系统车门/屏蔽门控制(如联动,开&关门外),无人驾驶系统还应该处理相关故障,如列车门故障应对、屏蔽门故障应对。
4.站台停车位置调整
当列车未停在规定的停车点(±500mm)内时,DTO将自动进行站停位置调整。若列车没完全驶入站台停车,DTO系统将再次启动列车缓慢跳跃式调整(jog)前进,直至对位。若列车越过站台超过5米限制或在给定次数之内还是未停准,则列车将直接自动启动驶到下一个车站(如果前方进路允许)而跳停本站。并生成一个警告发送至OCC,同时启动广播向列车上的旅客播送通知。
5.蠕动模式
当列车运行在正线区间时,通过ATO发送的牵引/制动均故障,将采用蠕动(CPM)模式。控制中心的行车调度员将确认并人工启动蠕动模式。在该模式下,列车以低于20km速度行使,牵引/制动通过列车数据线控制。

项目描述:车载系统测速测距设计与优化
项目职责:
车载系统的测速测距,主要包括电源模块、微处理器模块、可编程器件模块、CAN总线接口模块、传感器接口模块、冗余校验模块等.
a.电源模块:把输入的直流24v电源转变成5路相互隔离的5v电源,其中3路分别用于 3路独立的、由DSP/FPGA组成的核心电路模块,1路用于传感器接口模块,另外1路用于总线接口模块
b.微处理器模块:完成测速测距传感器的数据采集、AD转换、处理、计算产生速度和列车位移信息,并按照协议格式与外部设备通信。 微处理器模块采用TI公司的DSP芯片TMS320LF2407A
c.可编程器件模块:实现微处理器与外部总线的(SPI到CAN)协议转换
d.CAN总线接口模块,实现本设备与外部总线的电气接口
e.传感器接口模块采集以下信号:
1.采集多路脉冲里程计传感器方波信号,每路方波信号相位差90度
2.采集加速度传感器信号,为模拟信号
3.通过串行RS232接口采集车载应答器处理单元的应答器检测信息
4.通过串行RS485接口采集多普勒测速雷达的速度位移信息
f.冗余校验模块:由DSP(共有3个独立DSP模块)输出自己计算获得速度值到另外2个DSP模块,同时接收另外2个DSP模块输入的速度值,每个DSP模块将本身的值与另外2个速度值进行比较,如果自身计算出的速度距离与另外两个DSP计算出的速度距离均值超过一定范围,则判定自身故障

项目描述:
二乘二取二结构的车载ATP安全平台,由4台软硬件结构和功能完全相同的计算机组成,每2台计算机组成一系(A系和B系)二取二子系统,两系二取二结构和功能完全相同,两系之间为主备冗余关系,类似于双机热备结构。
项目职责:
1.数据比较
双机表决保证安全性。每系二取二中的2台计算机独立运算,然后将处理结构进行表决,相当于逻辑与运算,如果结果一致则该系正常输出,如果结果不一致则判断该系故障,自动切换到另一系二取二进行列车控制。
2.主备切换
主备结构保证可靠性。正常情况下,两系子系统都产生输出,但只有一个子系统的输出被选择器选中去控制被控对象。当子系统出现故障时,如果是备机子系统,则输出选择器不进行输出切换;如果是主机子系统出现故障,若备机子系统正常,则进行输出切换(这时备机子系统变成主机子系统)
3.同步机制
在二取二系统中必须保证2台计算机用于比较表决的输出数据是通过计算处理相同的输入数据得到的,因此必须达到系内双机任务同步的要求。
为了消除双机之间的时钟同步偏差以及满足车载设备的实时性处理要求,采用公共外时钟同步和任务同步结合的方式实现双机同步:硬件上以公共
外时钟为双机提供标准参考时钟,软件上采用时序控制的方式在工作周期中设置的每个同步点进行任务同步处理。
同步机制硬件设计:外部时钟产生10MHZ的脉冲信号并同时发送给系内双机,每台计算机将接收到的脉冲数存放到寄存器中,然后读取数据并以此作为参考时钟,系统本地时钟在此参考时钟基础上进行时钟同步计算,从而实现双机本地时钟同步。由于采用同一个晶振驱动2个CPU模块,使得2个CPU模块接收到相同的脉冲信号数, 保证了提供给二取二双机任务同步处理的参考时钟完全相同。
同步机制软件设计:车载ATP控制周期可以分为数据输入、计算处理、数据输出 3个阶段,每个阶段又包含多个任务。为了保证这些任务的有序执行,本文首先将输入、计算、输出 3大类任务组成一个循环队列,并为每个任务分配相应的处理时间。在嵌入式实时操作系统下开发应用程序,保证了任务占用处理器时间的准确性。在任务队列按照时序循环执行的基础上,通过在系统工作周期中设置同步检查点,双机在同步检查点相互发送同步信息来实现双机任务同步。

项目描述:车载功能安全软件的开发与认证
项目职责:
根据CENELEC EN50128\EN50126\EN50129\EN50159、IEC61508、Do178、IEEE1474等标准要求,通过软件安全分析方法(FTA, FMEA, FMECA,Static Code Analysis等),进行CBTC系统ATP软件需求、架构、设计、实施、测试、部署等的失效影响分析,定义CBTC系统的安全关键软件需求、ATP/ATO各模块的安全等级SIL,及时向产品安全保证经理汇报软件开发过程中存在的安全隐患和缺陷,参与CBTC系统软件的安全性保证工作。同时,配合独立第三方认证机构,协助完成项目的第三方安全认证工作。
燃料电池平台功能安全开发(2018.09-至今 )
项目职务:功能安全系统工程师
所在公司:上汽集团
项目描述:燃料电池平台功能安全开发
项目职责:
1. 制定项目功能安全开发计划
2. 执行或主导功能安全分析活动(氢系统、整车控制、电池管理、电机控制等)
3. 编写技术功能安全需求,并监督实施工作
4. 支持功能安全需求在 HW/SW 层面的实施
5. 制定功能安全测试策略,并协助编写相关的测试策略
6. 跟踪测试结果,分析测试bug对功能安全的影响
7. 负责或主导功能安全评审工作,负责项目与客户的评审工作
8. 创建和维护功能安全测试报告
项目业绩:国内第一家开展燃料电池系统功能安全开发
港口智能驾驶项目(2020.03-至今)
项目职务:功能安全经理
所在公司:上汽集团
项目描述:国内首个港口智能驾驶项目
项目职责:
1. 制定功能安全开发计划,并按计划主导功能安全工作进行
2. 完成功能安全概念阶段设计,功能安全需求定义
3. 开发技术安全需求,包括定义内部的软硬件分配,失效模式的覆盖要求,ASIL的分解,芯片应用假设AOU部分应用等
4. 设计系统层Safety Mechanism监控框架,覆盖自动驾驶非预期加减速、驱动反向等危害
5. 负责系统级的功能安全分析,支持软硬件级的功能安全分析(FMEA FTA DFA等)
6. 软硬件和测试功能安全相关的开发支持,包括支持软件底层失效分析和需求开发,支持测试策略开发和测试用例开发
项目业绩:国内首个进行功能安全开发的智能港口车项目

根据CENELEC EN50128\EN50126\EN50129\EN50159、IEC61508、Do178、IEEE1474等标准要求,通过软件安全分析方法(FTA, FMEA, FMECA,Static Code Analysis等),进行CBTC系统ATP软件需求、架构、设计、实施、测试、部署等的失效影响分析,定义CBTC系统的安全关键软件需求、ATP/ATO各模块的安全等级SIL,及时向产品安全保证经理汇报软件开发过程中存在的安全隐患和缺陷,参与CBTC系统软件的安全性保证工作。同时,配合独立第三方认证机构,协助完成项目的第三方安全认证工作。
1. 熟悉安全关键软件采用的分析方法,比如FTA\FMECA\FMEA, Requirements Analysis, Architecture & Design Analysis, Static Code Analysis, Test Analysis, Deployment Analysis
2. 熟悉标准:CENELEC EN50128\EN50126\EN50129\EN50159, IEEE1474/IEEE1228, IEC61508/IEC62279, ISO26262,Do178等
3. 熟练掌握编程语言C/C++/Python,熟悉实时操作系统平台如Linux\TAS Platform\VxWorks等,掌握主流数据库如ORACLE或SQLSERVER数据库开发技术
4. 熟悉安全关键软件开发流程、体系结构,熟悉安全通信协议RSSP、CAN总线、串口通讯RS232/RS485等
5. 熟悉CBTC系统,熟悉车载VOBC ATP软件,以及ATO软件的ASC 算法

1.负责核心网/IMS相关通信协议,如H.248/Megaco, SIP, SCTP等协议的开发
2.linux下C/C++开发
3.bash/perl/python脚本开发
4.代码移植和交叉编译
重点项目介绍、曾获奖项

项目描述:
IMS多媒体网关的开发与维护
项目职责:
1.参与7510 R332项目中的H.248/Megaco, SIP, SCTP等协议的开发。
2.NPU代码交叉编译与移植
通过添加宏定义和修改Makefile文件中的编译选项,将运行在Linux下的NPU代码用交叉编译器(sde-gcc),并移植到Solaris,然后用Klocwork(源代码分析工具)分析代码缺陷,以便开发人员改善代码质量和程序效率。
3.开发ConsleSpider。 开发Python脚本自动探测连接在串口服务器上的机箱,把数据存储到数据库中,然后通过PHP网页显示出信息,方便开发人员获得chassis ip 和console port 的对应关系,提高了部门的开发效率
4.开发WatchMemory工具,使用Perl脚本开发自动telnet到开发板,然后自动运行系统相关命令,将结果显示在屏幕上,同时保存在log文件中。
SCTP协议承载 H248/Megaco协议的应用 (2011.07 - 2013.01)
项目职务:C++软件工程师
所在公司:诺基亚
项目描述:
为了满足电路网(TDM)和IP网之间话音、传真业务的无缝连接,完成媒体网关控制器(MGC)对媒体网关MG的控制, 基于H248/Megaco协议的应用需要SCTP协议的承载。SCTP是一种可靠的传输协议,它在两个端点之间提供稳定、有序的数据传递服务(非常类似于 TCP),并且可以保护数据消息边界(例如 UDP)。H248为应用协议类型,是媒体网关控制器(MGC)与媒体网关(MG)之间的接口协议,完成媒体网关控制器(MGC)对媒体网关MG的控制,具有良好的扩展性。使用SCTP协议完成信令消息在IP网中的可靠传送;在基于SCTP传输时,每个会话会建立关联(contex),每个关联id可以于一个sctp链路的一条流建立关联。当一个h248消息比较大时,可以通过sctp多条流和一个context建立关联。
项目职责:
项目开发:SCTP偶联的建立和关闭,多宿主(Multi-homing)时IP的check,通路(Path)的管理
撰写用户文档
构建测试环境
bug问题的修复