4.5.3 HMI系统预期功能安全测试方法研究