1.2 ARP4754 与 DO-178C 之间的信息流
ARP4754 与 DO-178C 分别针对于航空系统的系统生命周 期和软件生命周期, 两者之间的信息流如图 1 所示. ARP4754 分配给 DO-178C 的信息包括: (1) 分配给软件的需求; (2) 各个需求相应的开发保证级别, 并为其描述相关的失 效条件;
1 航电软件开发标准 1.1 航电系统开发的标准体系
DO-178C[4] 与 ARP4754[5], DO-254[6] 共同构成了航电系统
基金项目: 国家部委预先研究基金 (the Pre-Research Foundation of China Ministries and Commissions) . 作者简介: (1979-) 男, 万明 , 博士, 主要研究领域为综合航空电子技术; 樊晓光 (1965-) 男, , 博士, 教授, 主要研究领域为机载系统与设备; 南建国 (1969-) 男, , 副教授, 主要研究领域为机载系统数据融合. 收稿日期: 2009-05-27 修回日期: 2009-07-13
72
2010, (19) 46
运行 需求
Computer Engineering and Applications 计算机工程与应用
适航性 需求
定的软件生命周期, 有三类过程特别值得注意, 它们构成了软 件生命周期的一条主线, 即软件的计划过程, 开发过程以及综 合过程.
系统安全保证过程 系统生命周期过程(ARP 4754) 分配给软件 的系统需求, 软件级别, 设 计约束, 硬件 定义 分配 给硬 件的 系统 需求
2.1
软件计划过程
软件计划过程产生各种软件计划, 用于指导软件开发过
故障容限, 识别/消除 的错误源, 软件需求 与结构
故障容 限, 硬 件需求 与结构
程和软件综合过程.软件计划过程的目的是: 定义满足系统 需求和提供与级别一致的软件生产方法; 定义软件生命周期, 包括过程之间的内在关系, 它们的顺序, 反馈机制以及传输准 则; 确定软件生命周期环境, 包括各个软件生命周期过程活动 使用的方法和工具; 确定与系统软件安全目标一致的软件开 发标准等等.DO-178C 规定了如下五个软件计划: (1) 软件授权计划: 所用开发方法的授权认证; (2) 软件开发计划: 定义软件生命周期和软件开发环境; (3) 软件校验计划: 定义软件校验过程满足的目标; (4) 软件配置管理计划: 定义软件配置管理过程满足的目标; (5) 软件质量保证计划: 定义软件质量保证过程满足的目标.
软件生命周期过程 (DO-178C)
硬件生命周期过 程(DO-254)
图 1 ARP4754 与 DO-178C 之间的信息流
(3) 软/硬件接口描述; (4) 设计约束, 包括功能隔离和分区需求; (5) 系统软件开发过程中的校验活动; (6) 系统软件开发过程中的验证活动. 从图 1 可以看出, 经过系统生命周期将得到分配给软件 的系统需求, 此时开始从系统生命周期转向软件生命周期, 同 时指导标准从 ARP4754 转移到 DO-178C. ARP4754 和 DO-178C 定义了相同的开发保证级别, 如表 1 所示.
表1
级别 A 描述 灾难性的
2.2
软件开发过程
在软件开发过程中, DO-178C 定义了如下四个软件开发
过程: (1) 软件需求过程: 该过程的输入是分配给软件的系统需 求, 主要输出是软件系统的高级需求 (HLR) .它包含了软件 的功能需求, 性能需求, 软硬件接口和安全相关需求等内容; (2) 软件设计过程: 该过程的输入是软件高级需求, 软件 开发计划和软件设计标准, 主要输出是设计描述, 包括软件结 构和低级需求 (LLR) ; (3) 软件编码过程: 这一过程根据软件低级需求和软件结 构编写软件的源代码.过程的主要结果是源码和目标码; (4) 软件集成过程: 该过程对源码和目标码进行编译, 链 接, 并加载至机载系统或设备中.该过程应包含软件集成和 软/硬件集成两个子过程. 图 3 给出了 DO-178C 标准中系统需求和软件开发四个过 程之间的关系.
系统开发过程 (ARP 4754) 系统需 求过程 修改 请求 分配给软件 的系统需求 软件需 求过程 修改 请求 软件开发过程 高级 需求 软件设 计过程 修改 请求 (DO-178C) 低级需求与 软件结构 软件编 码过程 修改 请求 源码 和目 标码 可执行 代码 软件集 成过程

上一页下一页