NVIDIA DRIVE OS 自动驾驶操作系统获得顶级安全认证

第三方检测认证机构 T?V S?D 认定，自动驾驶软件 NVIDIA DRIVE OS 符合严格的行业功能安全标准。

为提高交通运输的安全性，自动驾驶汽车必须具有符合高标准的流程和底层系统。

NVIDIA DRIVE OS 是一款由 NVIDIA DRIVE 平台提供支持的车载加速计算操作系统。DRIVE OS 5.2 现已通过汽车行业最资深和严格的评估机构之一—T?V S?D 的功能安全认证。

T?V S?D 认定该软件符合 ISO 26262 ASIL-B 标准，这项功能安全标准要求“不存在由电子电气系统的功能异常而引发的不合理风险”。

T?V S?D 总部位于德国慕尼黑，能够评估汽车以及工厂、建筑、桥梁和其他基础设施的安全性、耐用性和质量等是否符合国家和国际标准。

NVIDIA 一直非常注重功能安全，截止到目前，在安全系统和流程上的研发投入已超过 1.5 万人工年，并对 500 万行代码进行了安全评估，以构建安全高效的 DRIVE SoC 与平台。

首个功能安全认证操作系统

DRIVE OS 作为 NVIDIA DRIVE SDK 的基础，成为 NVIDIA 第一个功能安全认证的操作系统，适用于复杂的车载加速计算平台。

它包括用于高效并行计算的 NVIDIA CUDA、用于实时 AI 推理的 NVIDIA TensorRT、用于传感器输入处理的 NvMedia 以及使开发者能够为 DRIVE AGX 硬件加速引擎优化性能的专用开发者工具和模块。

NVIDIA 正在携手行业确保自动驾驶汽车的安全部署，还参与了世界各地的标准化和监管机构，包括 ISO、美国汽车工程师协会（SAE）、电气和电子工程师协会（IEEE）等。

衡量标准

NVIDIA DRIVE 是一个开放式平台，来自前沿车企的专家们可以在这个强大系统的基础上进行开发。

T?V S?D 是全球最权威的安全专业机构之一。该机构根据行业安全标准，尤其是 ISO 26262（全球权威的道路车辆系统、硬件和软件功能安全标准）对 DRIVE OS 进行了测评。

达到该标准的软件必须能够在运行过程中检测出故障，并按照能够避免潜在系统性故障的 V 模型，从定义安全要求到编码、分析、验证和确认来进行开发。

也就是说，软件必须尽可能地避免故障，并有能力在无法避免的情况下检测和应对故障。

T?V S?D 的团队认定 DRIVE OS 5.2 符合测试标准，可用于 ASIL-B 及以下的安全应用。

全堆栈的功能安全

功能安全是 NVIDIA 在自动驾驶汽车开发中的首要任务。

2020 年，T?V S?D 对 NVIDIA DRIVE Xavier 系统级芯片进行了评估，认定这款芯片符合 ISO 26262 ASIL-C 随机硬件完整性和 ASIL-D 系统能力这两项最严格的功能安全标准。

从硬件到软件的高功能安全评级，将有助于 NVIDIA 实现从系统级芯片到操作系统、应用软件和云等全方位的功能安全。