简介： 本发明提供一种汽车功能安全的防过度设计方法，所述方法包括：根据ISO 26262‑2018确定失效模式以及相应的安全机制；根据FMEA确定失效模式及影响分析的分析值，其中，所述分析值包括严重度(S)、发生度(O)、检测度(D)以及行动优先级(AP)；基于所述分析值，指定汽车安全完整性等级(ASIL)的等级和诊断覆盖率；基于ASIL等级和诊断覆盖率，在ISO 26262‑2018中选择所述安全机制；以及验证并确认汽车功能安全设计，其中，S值的范围为1‑10，O值的范围为1‑10，D值的范围为1‑10，AP包括高、中、低，其中S值、O值和D值越大，AP越高，则失效模式的影响越大，ASIL的等级越高，诊断覆盖率越大。