ICS35.040CCSL80HBSGXT/HBSGX002—2025AR/VR顯示控制系統(tǒng)軟件功能安全要求AR/VRdisplaycontrolsystemsoftwarefunctionalsafetyrequirements2025-11-21發(fā)布 2025-12-01實(shí)施湖北省光電顯示行業(yè)協(xié)會??發(fā)布T/HBSGX002—2025T/HBSGX002—2025T/HBSGX002—2025T/HBSGX002—2025前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)起草。司、四川中新易達(dá)科技有限公司、成都壹方鴻途科技有限公司。本文件主要起草人：羅圓圓、劉濤、方苗、文東川、朱明三。I1144AR/VR顯示控制系統(tǒng)軟件功能安全要求范圍本文件規(guī)定了AR/VR顯示控制系統(tǒng)軟件在全生命周期中的功能安全要求，包括安全管理、風(fēng)險評估、安全設(shè)計(jì)、開發(fā)驗(yàn)證、運(yùn)行維護(hù)等核心環(huán)節(jié)。本文件適用于頭戴式顯示器、智能眼鏡、全息顯示器等AR/VR設(shè)備的顯示控制系統(tǒng)軟件。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T20273-2019 信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求GB/T20438.4-2017 電氣/電子/4部分：定義和縮略語GB/T22239-2019 信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求GB/T25000.51-2016 （SQuaRE）51可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測試細(xì)則GB/T28452 信息安全技術(shù)應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求GB/T36626-2018 信息安全技術(shù)信息系統(tǒng)安全運(yùn)維管理指南GB/T38258-2019 信息技術(shù)虛擬現(xiàn)實(shí)應(yīng)用軟件基本要求和測試方GB/T38634.2 系統(tǒng)與軟件工程件測試第2部分：測試過程GB/T38634.3 系統(tǒng)與軟件工程件測試第3部分：測試文檔YD/T4248 術(shù)語和定義GB/T20438.4-2017、GB/T38258-2019界定的以及下列術(shù)語和定義適用于本文件。功能安全functionalsafety與軟件相關(guān)的AR/VR設(shè)備在規(guī)定條件下、規(guī)定時間內(nèi)正確執(zhí)行其預(yù)定安全功能，從而避免因系統(tǒng)失效導(dǎo)致的人員傷害（如視覺損傷、碰撞傷害）、設(shè)備損壞或環(huán)境危害的能力。安全顯示模式safedisplaymode軟件發(fā)生顯示相關(guān)故障時自動切換的降級運(yùn)行模式，并確保用戶視覺安全。安全生命周期要求規(guī)劃階段應(yīng)明確軟件的預(yù)期使用場景，并識別合理可預(yù)見的誤用場景（下使用）。應(yīng)制定安全目標(biāo)，包括：——避免因顯示延遲導(dǎo)致的暈動癥風(fēng)險；——防止定位偏差引發(fā)的用戶碰撞傷害；——確保敏感數(shù)據(jù)（如眼球追蹤數(shù)據(jù)）不被未授權(quán)訪問。軟件通用安全應(yīng)符合GB/T28452數(shù)據(jù)庫管理的安全應(yīng)滿足GB/T20273-20197T/HBSGX002—2025T/HBSGX002—2025T/HBSGX002—2025T/HBSGX002—2025YD/T4248設(shè)計(jì)階段權(quán)限控制。權(quán)限管理應(yīng)符合GB/T22239-20197.5開發(fā)階段（如開源渲染庫100?%。驗(yàn)證與確認(rèn)階段應(yīng)開展功能安全測試，包括：——單元測試：核心模塊代碼覆蓋率≥95?%；——集成測試：驗(yàn)證模塊間接口的安全性；——系統(tǒng)測試：模擬極端環(huán)境（如高溫、強(qiáng)電磁干擾）下的軟件穩(wěn)定性。測試過程應(yīng)符合GB/T38634.2測試文件應(yīng)符合GB/T38634.3形成可追溯的測試報告。運(yùn)行與維護(hù)階段應(yīng)建立運(yùn)行狀態(tài)監(jiān)控機(jī)制，實(shí)時采集CPU時，應(yīng)觸發(fā)聲光預(yù)警。應(yīng)制定故障響應(yīng)流程，明確故障分級標(biāo)準(zhǔn)（一級故障響應(yīng)時間≤15?min，二級故障響應(yīng)時間≤1?h。安全運(yùn)維體系應(yīng)符合GB/T36626-20185停用階段銷毀。全生命周期的安全文檔（如設(shè)計(jì)圖紙、測試報告、故障記錄）5用紙質(zhì)或加密電子文檔。風(fēng)險評估與安全完整性等級（SIL）要求風(fēng)險評估——適配與兼容性風(fēng)險：硬件適配范圍窄，無法兼容主流AR/VR設(shè)備的顯示分辨率、刷新率或傳感器接口；（——性能與顯示效果風(fēng)險：3344——數(shù)據(jù)安全與隱私風(fēng)險：——功能實(shí)現(xiàn)與業(yè)務(wù)適配風(fēng)險：風(fēng)險評估與安全完整性等級（SIL）分配SIL1表1 SIL等級分配表安全功能風(fēng)險等級SIL等級數(shù)據(jù)安全與隱私風(fēng)險極高4性能與顯示效果風(fēng)險高3適配與兼容性風(fēng)險中2功能實(shí)現(xiàn)與業(yè)務(wù)適配風(fēng)險低1SIL風(fēng)險評估與安全完整性等級（SIL）量化指標(biāo)2（PFDavg）指標(biāo)。表2 低要求模式安功能SIL等級PFDavg范圍1≥10?2且<10?12≥10?3且<10?23≥10?4且<10?34≥10?5且<10?4高要求3（PFH）指標(biāo)。表3 高要求模式安功能SIL等級PFH范圍（每小時）1≥10??且<10??2≥10??且<10??3≥10??且<10??4≥10?9且<10?8核心功能安全要求顯示控制安全顯示參數(shù)應(yīng)符合以下要求：——亮度范圍：10?cd/2～500cd/，且支持用戶手動調(diào)節(jié)；——閃爍頻率：90?Hz～240?Hz；——延遲：從傳感器輸入到顯示輸出的延遲≤20ms，防止用戶暈動癥。——亮度＞50?cd/2且持續(xù)5?s未恢復(fù)；——幀率＜30?fps且持續(xù)10?s未恢復(fù)；——圖像撕裂（像素偏移＞10?%）。定位與交互安全交互指令（如手勢、語音）——指令應(yīng)包含時間戳和設(shè)備標(biāo)識，防止重放攻擊；——敏感指令（如“重置定位原點(diǎn)”）應(yīng)二次確認(rèn)（如用戶視線停留3?s）。數(shù)據(jù)安全敏感數(shù)據(jù)（如眼球追蹤、面部識別數(shù)據(jù)）SM4合GB/T39786-20218GB/T39786-2021B數(shù)據(jù)訪問需記錄日志，包括訪問者ID180?d。軟件可靠性GB/T38258-20195.4過程中應(yīng)保持安全顯示模式。驗(yàn)證與確認(rèn)要求風(fēng)險驗(yàn)證離障礙物＜50?cm功能安全驗(yàn)證系統(tǒng)性失效驗(yàn)證應(yīng)采用模糊測試（如輸入異常參數(shù)）90?確保無未處理的崩潰或越權(quán)行為。SILPFH/PFDavg按GB/T25000.51-20165YD/T4313可靠性驗(yàn)證按GB/T38258-2019中6.4條規(guī)定的方法執(zhí)行。維護(hù)與支持要求安全監(jiān)測運(yùn)行日志應(yīng)包含以下信息：安全事件類型（如定位失效）存儲（采用SM4）應(yīng)部署入侵檢測模塊，監(jiān)控異常行為（如頻繁嘗試破解權(quán)限、異常數(shù)據(jù)傳輸）時，應(yīng)自動阻斷可疑連接并記錄日志。故障響應(yīng)90%。對重