整合STPA、ISO 26262与SOTIF的自动驾驶安全需求推导与验证摘要高级驾驶辅助系统和自动驾驶系统需要随复杂系统的快速整合而相应扩展的安全性分析。本文将系统理论过程分析（STPA）与 ISO 26262 功能安全生命周期以及 ISO 21448 预期功能安全（SOTIF）指南相结合，形成了一套从危害发现、安全目标定义到正确实施 STPA 需求的端到端方法。STPA 中的不安全控制行为（UCA）通过否定转化为可追溯的安全目标（SG），并利用运行设计域（ODD）参数，从严重度、可控性和暴露度三个维度为安全目标分配汽车安全完整性等级（ASIL），进而将其转化为功能安全需求和