ISO 26262 간섭 배제를 위한 CDD SRM 드라이버의 AUTOSAR 아키텍처 제안

Abstract

본 논문은 SRM (Switched Reluctance Motor, 스위치드 릴럭턴스 모터) 드라이버를 AUTOSAR (AUTomotive Open System Architecture) CDD (Complex Device Driver)로 구성하였을 때, ISO 26262 기능 안정성에서 요구하는 간섭 배제 원칙을 어떻게 만족할 수 있는가에 대한 연구이다. SRM는 지금까지 구조적으로 발생하는 토크 리플의 문제, 반경 방향의 흡인력에 의한 고정자의 진동문제, 제어의 어려움 등의 문제로 인해 전기자동차에 적용된 사례가 많지 않았다. 그러나 최근 SRM 제어 기술의 발전으로 인한 성능 향상이 지속적으로 이루어지고 있어 가까운 미래에 SRM은 전기자동차의 주요 구동모터로서 자리매김할 수 있을 것으로 전망된다. 한편, AUTOSAR와 ISO 26262는 차량 소프트웨어의 표준과 기능안전에 대한 표준을 제시하고 있는데, 자동차 개발에 있어 가장 중요한 한 축을 차지하는 차량 소프트웨어 개발에 기본이지만, 점차 그 중요성이 커지고 있다. 이는 운전자 보조시스템, 자율주행 등과 같은 혁신적인 자동차 기능위한 차량용 전장 아키텍처가 점점 더 복잡해 짐에 따라, ECU와 MCU를 제어하는 소프트웨어의 크기와 복잡도가 함께 증가하고 있기 때문이다. 특히 자동차의 구동모터와 같이 운전자의 안전에 매우 치명적인 소프트웨어의 경우 ISO 26262 가 규정하는 최고 수준 기능 안전성 등급인 ASIL D 수준을 만족할 수 있어야 한다. 따라서, 앞으로 SRM이 전기자동차의 구동모터로서 적용되기 위해서는 SRM 드라이버가 AUTOSAR 표준에 맞추어 구현되어야 함과 동시에 동시에 ASIL D 수준을 만족해야 한다.그러므로 본 논문에서는 기존 SRM 드라이버를 AUTOSAR CDD로 사용할 때 ISO 26262 기능 안전성을 어떻게 만족할 것인가에 대한 방법을사례연구를 통해 제시한다.