汽車軟件配置須遵循的規(guī)范有哪些

在軟件開發(fā)過程中經(jīng)常需要對軟件進行相關(guān)配置工作，比如數(shù)據(jù)、通訊、故障診斷等等，那么在軟件配置時又有那些規(guī)范要求呢？本文參考ISO26262-6就軟件配置進行說明。C.1

軟件配置的目的應(yīng)對不同的應(yīng)用程式；提供證據(jù)證明配置數(shù)據(jù)和校準(zhǔn)數(shù)據(jù)符合所需ASIL的要求；提供證據(jù)證明用于生產(chǎn)的特定軟件及校準(zhǔn)數(shù)據(jù)符合要求。C.2

通則使用配置和校準(zhǔn)數(shù)據(jù)開發(fā)嵌入式軟件的特定應(yīng)用程序，過程如圖C.1：圖C.1

建立特定應(yīng)用軟件的過程C.4

需求建議C.4.1在安全生命周期內(nèi)，應(yīng)有指定配置數(shù)據(jù)以確保配置軟件的正確性，包括：a)配置數(shù)據(jù)的有效值；b)配置數(shù)據(jù)的意圖與用途；c)配置數(shù)據(jù)的范圍、倍率、單位；d)配置數(shù)據(jù)之間的相互依賴性。C.4.2配置數(shù)據(jù)及其規(guī)范應(yīng)根據(jù)ISO26262-8:2018第9條進行驗證，并證明其：a)軟件架構(gòu)設(shè)計規(guī)范和軟件單元設(shè)計規(guī)范的符合性；b)值的范圍符合性；c)配置數(shù)據(jù)之間的兼容性；注：配置軟件的測試應(yīng)在軟件生命周期的測試階段中執(zhí)行。C.4.3配置數(shù)據(jù)的ASIL應(yīng)等于所應(yīng)用的配置軟件的最高ASIL。C.4.4用于項目開發(fā)的配置數(shù)據(jù)集，應(yīng)按照ISO26262-8:2018第9條進行驗證。C.4.5可配置的軟件可按照圖2，圖3，應(yīng)用簡化的軟件安全生命周期。圖C.2

軟件開發(fā)與可配置軟件及數(shù)據(jù)的過程模型注：A下列驗證活動的組合可以實現(xiàn)對所配置軟件的完整驗證，包括：可配置軟件驗證；配置數(shù)據(jù)驗證；配置后軟件的驗證。圖C.3

軟件開發(fā)與可配置軟件及數(shù)據(jù)的過程模型C.4.6為確保所配置軟件的正確性，應(yīng)用校準(zhǔn)數(shù)據(jù)時應(yīng)確認(rèn)：a)校準(zhǔn)數(shù)據(jù)的有效值；b)校準(zhǔn)數(shù)據(jù)的意圖與用途；c)校準(zhǔn)數(shù)據(jù)的范圍、倍率、單位；d)校準(zhǔn)數(shù)據(jù)之間的相互依賴性；e)校準(zhǔn)數(shù)據(jù)與配置數(shù)據(jù)之間的相互依賴性。C.4.7校準(zhǔn)數(shù)據(jù)的ASIL應(yīng)等于其可能違反的軟件安全要求的最高ASIL。C.4.8校準(zhǔn)數(shù)據(jù)應(yīng)按照ISO26262-8:2018第9條進行驗證，并提供以下證明：a)符合規(guī)定的軟件安全要求；b)符合軟件架構(gòu)設(shè)計規(guī)范和軟件單元設(shè)計規(guī)范；c)校準(zhǔn)數(shù)據(jù)之間的兼容性；C.4.9發(fā)布用于生產(chǎn)的校準(zhǔn)數(shù)據(jù)應(yīng)按照ISO26262-8:2018第9條進行驗證，并提供以下證明：a)發(fā)布的校準(zhǔn)數(shù)據(jù)符合其規(guī)范；b)提供了指定的安全相關(guān)功能和屬性。C.4.10為了檢測與安全相關(guān)的校準(zhǔn)數(shù)據(jù)的異常變化，應(yīng)采用表C.1中所列的檢測機制。表C.1數(shù)據(jù)異常檢測機制機制SAILABCD1a校驗校準(zhǔn)數(shù)據(jù)的合理性++++++++1b校準(zhǔn)數(shù)據(jù)的冗余存儲與比較+++++1c使用錯誤代碼檢測校準(zhǔn)數(shù)據(jù)a+++++a:

錯誤代碼也可能在硬件中應(yīng)用。C.4.11校準(zhǔn)數(shù)據(jù)的生成與應(yīng)用說明：a)遵