車載人機接口 (HMI)的持續演進正在重塑駕駛員與車輛之間的交互方式，尤其是在安全性、用戶體驗與自動化日益融合的背景下。恩智浦的i.MX 95應用處理器提供可擴展、符合安全標準的性能，專為復雜汽車環境設計，有力支持這一轉型進程。

功能安全已成為推動HMI變革的核心動力之一。監管機構正加快制定更嚴格的標準，以應對日益復雜的車輛系統。

例如，歐盟新車安全評鑒協會 (NCAP) 正重點推進駕駛員監測系統 (DMS)，并計劃激勵能夠識別駕駛員疲勞或分心狀態的系統。與此同時，美國國家公路交通安全管理局 (NHTSA) 也在考慮發布《擬議規則制定預先通知》(ANPR)，以規范可評估駕駛員參與度的監測技術。這類系統可觸發一系列響應機制，如調整高級駕駛輔助系統 (ADAS) 的靈敏度或啟動規避操作。Euro NCAP采用分階段策略，強調對駕駛員狀態的可靠檢測；而NHTSA則聚焦于駕駛員參與度指標的探索。兩者共同體現了DMS的重要性日益增加。

新一代汽車需要新一代安全。了解恩智浦的i.MX 95處理器如何為滿足功能安全需求而設計，點擊這里>>

隨著安全性成為核心關注點，傳統質量管理 (QM) 顯示解決方案的局限性日益顯現，尤其是在儀表板等場景中。安全關鍵型應用的不斷增加，對顯示性能提出了更高要求，而傳統方案已難以勝任，亟需更強大、更可靠的顯示技術加以替代。

SAE Level-3 (L3) 自動駕駛進一步凸顯了HMI的關鍵作用。在SAE L3自動駕駛模式下，駕駛員可暫時放棄控制權，但必須隨時準備無縫接管。這一控制權移交過程要求HMI提供清晰、直觀的提示。人機接口必須及時、準確地傳達車輛狀態、環境信息及駕駛員響應情況，任何信息模糊都可能帶來嚴重的安全風險。

強大的HMI對于SAE L3自動駕駛的安全部署至關重要。不僅要保障駕駛員持續參與，即使在非主動駕駛狀態下，也需通過創新手段提升交互質量，包括觸覺反饋、情境感知信息以及個性化配置文件等，遠超傳統的警示機制。

在創新與連接的推動下，人車交互的本質正在被重新定義。

車載人機接口的演進標志著向集成化、主動式車輛安全體系的根本性轉變。通過應用先進技術并嚴格遵循功能安全標準，行業正邁向一個無縫、直觀、安全的人車交互未來。這一進程需要所有利益相關方的協同參與。

本文以駕駛員監測系統 (DMS) 為例，重點圍繞功能安全，探討如何為不斷演進的車載HMI需求設計應用處理器架構。

什么是駕駛員監測系統？

駕駛員監測系統 (簡稱DMS) 用于監測駕駛員行為，當檢測到分心或疲勞狀態時，系統會向駕駛員或車輛系統發出警示。該系統通過可靠的眼動追蹤與視線檢測技術，持續監測駕駛員的警覺性并識別困倦跡象。除了警覺性監測外，DMS還可根據個性化設置識別駕駛員身份。關鍵在于，它具備實時處理傳感器數據的能力，從而實現及時預警。

盡管直接控制安全關鍵型ECU (如SAE L2/L3級自動駕駛系統) 并非當前討論的重點，但DMS相關功能安全原則仍具延展性。我們將DMS定位為獨立的預警系統，同時認可其未來與其他系統集成的潛力。這一定位使我們能夠聚焦于DMS本身所面臨的具體功能安全挑戰。

為應對上述挑戰，恩智浦的i.MX 95應用處理器系列提供了強有力的技術支撐。該處理器以功能安全為核心設計，符合ISO 26262:2018標準中的ASIL D系統性指標與ASIL B隨機性指標，同時滿足IEC 61508:2010標準中的SIL-2安全等級要求。其實時安全域可實現安全關鍵任務的隔離執行，即使在如DMS這類復雜的HMI環境中也能確保系統穩定可靠。

此外，該處理器架構支持“獨立環境的安全芯片”(SEooC) 開發，適用于模塊化安全集成。隨著TüV SüD認證工作的推進，i.MX 95為構建可擴展、面向未來且符合安全規范的車載系統奠定了堅實基礎。

駕駛員監測系統的功能安全

我們的DMS功能安全概念概述了信息流程及其對應的ASIL等級。整個流程從圖像采集(ASIL-B) 和傳輸 (ASIL-B) 開始，隨后通過圖像處理 (ASIL-B) 確定駕駛員狀態，分析分心、疲勞等行為特征。然后傳輸處理后的信息 (ASIL-B)。DMS系統可向駕駛員發出警告 (ASIL-A/B)，并/或通知其他系統采取響應措施，例如調整ADAS或發起受控停車。

圖2：DMS功能概念

DMS功能需求與ASIL考慮要素

以下是DMS的關鍵功能需求以及ASIL考慮要素，重點突出安全性：

DMS工作流程從圖像采集開始 (攝像頭、分辨率、幀率、視野)

傳輸需安全可靠，具備足夠的帶寬和低延遲

圖像處理 (機器學習，如CNN或LSTM) 確定駕駛員狀態

準確性和處理時間至關重要

DMS可以警告駕駛員 (聲音/圖形警報) 并通知其他系統/觸發車輛操作 (如ADAS調整)

ASIL考慮要素：

圖像采集/警告 (ASIL-B)

圖像處理/通知 (ASIL-B/ASIL-B(C))

ADAS/自動駕駛系統干預 (ASIL-C/D)

圖3：DMS需求

DMS技術概念

在技術層面，DMS設計需重點關注以下關鍵要素。性能要求 (如圖像分辨率、幀率、處理速度、精度與響應時間) 必須與整體系統目標及ASIL等級保持一致。高效的DMS設計需在性能、功耗與芯片尺寸之間實現平衡。可擴展性與靈活性同樣至關重要，恩智浦i.MX 95處理器系列通過可擴展架構、集成安全域以及對ASIL B/D等級的支持，滿足在安全關鍵環境中部署DMS的多樣化需求。

功能安全設計還需構建強大的風險應對機制。例如，攝像頭與HMI片上系統 (SoC) 可參考ASIL-B，ADAS/自動駕駛接口參考ASIL-C/D，顯示與音頻模塊則參考ASIL-A/B。硬件與軟件安全機制 (如冗余、錯誤檢測與運行時監測) 需結合使用。操作系統的選擇也需在性能與安全之間取得平衡，如采用具備安全認證的高性能實時操作系統。下圖展示了HMI SoC (負責感知) 與ADAS/自動駕駛單元 (負責規劃與執行) 之間的功能分離。這些元器件有助于實現穩健、高效的DMS。

圖4：面向ASIL要求的系統架構旨在滿足車內體驗不斷變化的需求。

塑造車載HMI的未來

車載HMI的發展受到多重因素驅動，包括日益提升的安全需求、用戶體驗優化、自動駕駛、技術進步、法規演變以及持續創新。這一趨勢既帶來了廣闊機遇，也伴隨著諸多挑戰。

邁向更復雜、更安全的HMI系統，需要從技術概念到功能安全的整體性方法。駕駛員監測系統 (DMS) 正是其中復雜性的典型體現。從圖像采集到系統干預，每一個環節都必須高度關注性能、可靠性與安全性。

為加快執行速度，必須通過系統到芯片層級的集成設計優化芯片執行和性能，并優先考慮功能安全。這一過程需要汽車生態合作體系中的各方協同創新，推動高集成度、高效的處理解決方案開發，例如恩智浦i.MX處理器系列所提供的架構。面向未來的HMI系統依賴于跨領域協作、嚴格測試與持續改進，同時充分利用專為汽車應用嚴苛環境設計的先進架構。

功能安全是下一代HMI系統的核心，必須全面遵循ISO 26262、SOTIF及ASIL合規要求，并貫穿整個產品開發生命周期。此外，隨著AI在HMI功能中日益發揮關鍵作用，確保其安全可靠的集成也變得尤為重要。應對AI帶來的獨特安全挑戰，例如遵循新興標準ISO PAS 8800安全AI規范，將是構建用戶信任、確保系統整體安全性的關鍵步驟。

可擴展性與可靠性是HMI實現長期成功的關鍵。系統需具備適應新需求的能力，能夠與其他車載系統高效集成，并持續保持穩定可靠的性能。

車載HMI的未來充滿希望，正逐步重塑駕駛體驗并提升整車性能。通過積極擁抱技術創新、優先考慮功能安全并推動協作，汽車行業有望充分釋放HMI的潛力，為更安全、更互聯的駕駛未來奠定基礎。

了解關于恩智浦i.MX 95處理器如何助力行業實現更安全、更智能的車載系統，點擊這里>>

(注：圖2、3、4中的ASIL等級僅用于示意，實際要求將根據DMS在ADAS/自動駕駛系統中的具體實現和應用場景而有所不同)

本文作者

Rohitaswa Bhattacharya目前擔任恩智浦系統架構技術總監，在汽車功能安全方面擁有深厚的專業知識。他在得克薩斯州奧斯汀工作，致力于為高級汽車應用定義硬件和軟件解決方案，始終將架構功能安全放在首位。Bhattacharya先生在高性能SoC和混合信號IC的產品架構、設計和安全管理方面積累了超過18年的寶貴經驗，其中包括10多年專注于汽車功能安全的實踐。他是IEEE功能安全標準委員會擁有投票權成員，他多次發表研究出版物、專利披露，積極參加功能安全領域國際論壇的演講，展現了他對推動汽車功能安全知識發展的熱情和承諾。Rohitaswa是一名持證功能安全從業者，擁有印度Bengal Institute of Technology的理工學士學位。