基于ISO 26262功能安全標(biāo)準(zhǔn)的汽車電子系統(tǒng)測(cè)試方法（下）

　　車輛集成和測(cè)試

　　車輛集成

　?、睂?duì)車輛各部件進(jìn)行有效的集成和測(cè)試;
　?、餐ㄟ^車內(nèi)通信網(wǎng)絡(luò)和供電網(wǎng)絡(luò)的測(cè)試，來驗(yàn)證各部件的接口。

　　車輛集成的測(cè)試目標(biāo)和測(cè)試方法

　?、睘榱蓑?yàn)證車輛集成的正確性，將按照下文中的條目要求進(jìn)行測(cè)試。根據(jù)其實(shí)現(xiàn)的功能、復(fù)雜度、系統(tǒng)分布式的類型，測(cè)試方法可以有效的應(yīng)用于其他級(jí)別的集成和測(cè)試。

　?、舶凑毡?2可以驗(yàn)證集成車輛的功能和技術(shù)要求的實(shí)現(xiàn)正確性。

　　● 基于需求的測(cè)試用于驗(yàn)證功能和非功能需求;
　　● 故障注入測(cè)試使用特殊的方法在運(yùn)行時(shí)將故障注入被測(cè)對(duì)象。這可以在軟件內(nèi)通過一種特殊的測(cè)試接口或借助特殊的硬件來完成。這種方法經(jīng)常被用來提升安全需求的測(cè)試覆蓋率，因?yàn)樵谡嚽闆r下，不會(huì)觸發(fā)安全機(jī)制;
　　● 長(zhǎng)時(shí)間測(cè)試和路試是利用大量的真實(shí)生活環(huán)境下的用車操作的實(shí)例進(jìn)行測(cè)試。這些測(cè)試必須在測(cè)試者的安全保證下進(jìn)行。

　?、耻囕v的正確功能的性能、安全機(jī)制的準(zhǔn)確性和及時(shí)性應(yīng)按照表23的方法進(jìn)行測(cè)試驗(yàn)證。

　?、窜囕v的外部和內(nèi)部接口的一致性和正確實(shí)現(xiàn)應(yīng)使用表24給出的可行的測(cè)試方法來論證。

　　● 車輛的外部接口測(cè)試，是用于驗(yàn)證車輛系統(tǒng)的接口的能力。該測(cè)試可以靜態(tài)進(jìn)行，也可以在車輛行駛中動(dòng)態(tài)進(jìn)行。
　　● 交互/通信測(cè)試按照功能和非功能需求，對(duì)運(yùn)行的車輛之間進(jìn)行通信的測(cè)試。

　　⒌針對(duì)安全機(jī)制，其診斷覆蓋率的有效性，可以通過表25的方法進(jìn)行測(cè)試。

　　● 故障注入測(cè)試使用特殊的方法，在運(yùn)行時(shí)將故障注入被測(cè)對(duì)象。這可以在軟件內(nèi)通過一種特殊的測(cè)試接口或借助特殊的硬件來完成。這種方法經(jīng)常被用來提升安全需求的測(cè)試覆蓋率，因?yàn)樵谡嚽闆r下，不會(huì)觸發(fā)安全機(jī)制。
　　● 錯(cuò)誤推導(dǎo)測(cè)試是通過預(yù)測(cè)被測(cè)對(duì)象中的錯(cuò)誤，設(shè)計(jì)測(cè)試案例，來對(duì)這些錯(cuò)誤進(jìn)行檢查。如果測(cè)試者有足夠的經(jīng)驗(yàn)和知識(shí)，錯(cuò)誤推導(dǎo)測(cè)試將是非常有效的方法。
　　● 領(lǐng)域經(jīng)驗(yàn)產(chǎn)生的測(cè)試是指按照領(lǐng)域經(jīng)驗(yàn)和數(shù)據(jù)來進(jìn)行測(cè)試，如果發(fā)現(xiàn)錯(cuò)誤的車輛行為和新的操作情形，則需要進(jìn)行分析，以便設(shè)計(jì)新的測(cè)試案例來覆蓋這些情況。

　　⒍可以按照表26方法測(cè)試車輛的魯棒性。

　　● 系統(tǒng)級(jí)的資源占有率測(cè)試一般都是在動(dòng)態(tài)環(huán)境(比如實(shí)驗(yàn)室臺(tái)架)下測(cè)試的，主要指標(biāo)有內(nèi)部資源、能源消耗、其他車輛系統(tǒng)的有限資源。
　　● 壓力測(cè)試可以在很高的操作負(fù)載、很強(qiáng)環(huán)境要求下進(jìn)行被測(cè)對(duì)象正確功能的驗(yàn)證。比如很強(qiáng)的負(fù)載、異?？偩€負(fù)載、異常電擊、異常溫度、機(jī)械沖擊等情況下。
　　● 特定環(huán)境條件下的抗干擾能力和魯棒性的測(cè)試，包含EMC和ESD測(cè)試。
　　● 長(zhǎng)時(shí)間測(cè)試和路試是挑選正常的用戶在日常的生活環(huán)境中來做測(cè)試。(全文完)

　　參考文獻(xiàn)：

　　[1]IEC 61508: Functional Safety of Electrical/Electronic/Programmable Electronic Safety-related Systems[S/OL].http://zh.wikipedia.org/wiki/IEC_61508
　　[2] ISO 26262-1:2011, Road vehicles -- Functional safety-Part1: Vocabulary[S]
　　[3]ISO 26262-8:2011, Road vehicles -- Functional safety-Part8: Supporting processes[S]
　　[4]ISO 26262-2:2011, Road vehicles -- Functional safety-Part2: Management of functional safety[S]
　　[5]ISO 26262-9:2011, Road vehicles -- Functional safety-Part9: Automotive Safety Integrity Level (ASIL)-oriented and safety-oriented analyses[S]