按照理想狀態(tài)，自動(dòng)駕駛汽車比人類駕駛的汽車更安全。但現(xiàn)實(shí)中，自動(dòng)駕駛汽車也可能會(huì)導(dǎo)致一場災(zāi)難，而人類司機(jī)卻可以輕易避免。幾年來，MIT和豐田研究所正在為一輛高度可靠的自動(dòng)駕駛汽車設(shè)計(jì)一種新的架構(gòu)。

　　確保自動(dòng)駕駛汽車可靠的傳統(tǒng)解決方案使用傳感器監(jiān)控器，直接接收傳感器數(shù)據(jù)，這些監(jiān)控器必須對傳感器數(shù)據(jù)進(jìn)行解釋，并與主控制器進(jìn)行比較。安全控制器，或聯(lián)鎖，監(jiān)控環(huán)境，并在事故即將發(fā)生時(shí)進(jìn)行大量的干預(yù)。

　　然而，在實(shí)踐中，傳統(tǒng)的聯(lián)鎖理論只能到此為止，往往無法進(jìn)行干預(yù)或不必要的干預(yù)。在像自動(dòng)駕駛汽車這樣復(fù)雜的系統(tǒng)中，如何確保這種連鎖反應(yīng)的介入?

　　MIT和豐田研究所的項(xiàng)目采用了一種新方法，為自動(dòng)駕駛汽車配備與主控制器一樣復(fù)雜的感知和情境感知工具，通過經(jīng)過認(rèn)證的控制來做到這一點(diǎn)。認(rèn)證控制是自動(dòng)駕駛汽車的一種新架構(gòu)，它提供了一個(gè)小型、可驗(yàn)證的可信基礎(chǔ)的可能性，而不阻止使用復(fù)雜的機(jī)器學(xué)習(xí)算法進(jìn)行感知和控制。

　　關(guān)鍵想法是抓住問題解決方案的高成本和檢查該解決方案的低成本之間的典型差距。主控制器扮演求解者的角色，分析場景并確定合適的下一步，認(rèn)證者扮演檢查者的角色，確保所提出的步驟是安全的。

　　為了使這種檢查成為可能，主控制器構(gòu)造了一個(gè)證書，該證書捕獲它對情況的分析以及建議的操作。主控制器因此被排除在受信任的基礎(chǔ)之外：當(dāng)它正常工作時(shí)，認(rèn)證者認(rèn)可它的命令;當(dāng)它失敗時(shí)，認(rèn)證者將拒絕命令，一個(gè)更簡單的控制器將使汽車安全停止。我們設(shè)計(jì)了一個(gè)架構(gòu)來體現(xiàn)這個(gè)想法，并在模擬和賽車中展示了它。

　　到目前為止，MIT已經(jīng)探索了兩個(gè)復(fù)雜解決的例子。第一種方法是通過視覺分析找到車道線。在這種情況下，證書包括一個(gè)簽名的相機(jī)圖像和一個(gè)數(shù)學(xué)規(guī)范的所謂的車道線。檢查人員要確保車道線符合標(biāo)準(zhǔn)約定(即平行并保持正確的距離)，并且它們與道路上的標(biāo)記相匹配，就像攝像機(jī)圖像中給出的那樣。MIT已經(jīng)在Open Pilot項(xiàng)目的樣本視頻上測試了這種方法，并表明能夠捕捉車道檢測產(chǎn)生不良結(jié)果的情況。

　　第二種方法是過濾激光雷達(dá)數(shù)據(jù)，以去除雪的虛假反射。主控制器應(yīng)用一種離群點(diǎn)檢測算法，從激光雷達(dá)云中移除與雪花相對應(yīng)的點(diǎn)，并從剩下的點(diǎn)中選擇一組覆蓋前方車道的點(diǎn)，這些點(diǎn)的密度足夠，以確保不會(huì)出現(xiàn)大于一定尺寸的障礙物。這個(gè)項(xiàng)目由豐田公司提供部分資金。一項(xiàng)描述認(rèn)證控制的專利在2019年11月26日提交。1月14日，這項(xiàng)專利被授予，專利號為US2021009114A1。

　　根據(jù)專利摘要，介紹了一種自動(dòng)駕駛汽車認(rèn)證控制方法：該方法包括分析自駕駛汽車的安全狀況，利用自駕駛汽車的主控制器確定擬采取的車輛控制行動(dòng)。該方法包括由主控制器向聯(lián)鎖控制器提供所提車輛控制動(dòng)作，包括所提車輛控制動(dòng)作的證明。該方法還包括由聯(lián)鎖控制器使用預(yù)定義的安全參數(shù)檢查來自該證書的安全認(rèn)證證據(jù)，從而達(dá)到驗(yàn)證效果。該方法還包括通過低級控制器指揮自動(dòng)駕駛汽車執(zhí)行經(jīng)過認(rèn)證的車輛控制動(dòng)作。

　　下圖展示了在車道跟蹤(使用神經(jīng)網(wǎng)絡(luò)分析視覺數(shù)據(jù))和障礙物分析(使用激光雷達(dá)過濾積雪)時(shí)所展示的認(rèn)證的視覺版本。

（轉(zhuǎn)載）