汽车电子电气系统在汽车上的应用越来越普遍,同时因电子电气系统失效造成的汽车安全问题也频发。为此国际标准化组织颁布了ISO26262标准,对汽车电子电气产品的开发提出了要求。本文首先研究了功能安全标准对EPS控制器硬件开发的要求。对EPS控制器硬件进行了危害分析和风险评估,确认了其ASIL等级及功能安全的目标值。为了对控制器设计时采用的功能安全措施进行分析,对基于双MCU设计方案和双核MCU设计方案的EPS控制器进行了硬件电路的分析测绘,对各个电气架构中采用的功能安全机制进行了分析。先对双MCU控制器进行了失效模式与后果分析,之后以“非驾驶员意愿转向”为顶事件进行了故障树的分析,建立了故障树模型并计算了随机硬件失效指标,在分析过程中解决了故障树建模中的失效数据来源和安全机制诊断覆盖率的确定问题。结合在控制器硬件架构分析中得到的功能安全设计方法,对MCU系统电路、预驱电路、传感器信号采集电路、供电电路进行了硬件电路的设计和功能安全分析,并针对不同电路进行了随机硬件失效指标和硬件架构指标的计算,最后形成了这些功能电路的功能安全设计方案。最后,对EPS控制器功能安全测试进行了研究。由于在建模分析中硬件的随机硬件失效无法进行实验验证,所以对故障树建模中用到的安全机制进行实验验证。采用传递路径分析法,对EPS控制器的信号采集电路进行了FMEA分析,在此基础上,设计了测试用例。针对故障建立了故障模型,并设计了故障处理策略,搭建了自动测试模型,在测试时采用了自动测试的方法进行了X-PC环境下的仿真测试。进行了自动测试实验,对故障处理策略和安全机制进行了成功验证。