FlexRay通信协议的模型检查.pdf

中文摘要 目前，车载系统主要采用电子控制单元（ECUs）来实现 X-by-wire 技术。 通过 X-by-wire 技术，使不能机械地被实现的功能或需求变为可能。一般来说， 在一个汽车系统中的 ECU 按照通信协议相互通信，通过一个或多个总线。由于 通信协议极大地影响汽车系统的性能，协议能够支持高传输速率和可靠性的要 求。最近，FlexRay 通信协议被视为实际标准的汽车通信协议。FlexRay 通信协 议支持高传输速率可达 10Mbs，同时仍保持可靠性和容错性。这些特性使 FlexRay 特别适用于安全关键系统。另一方面，汽车系统的测试过程既费时又复 杂的。在工业领域，应准备实现通信协议的设备需测试应用程序在 ECUs 上执行， 连接 ECUs 和协议控制设备，形成一个测试环境。从以前的测试的数据支持进 行测试，专注于特定的节点或数据传输。由于更高的要求，导致复杂的功能，因 此需要更多的 ECU，并且测试过程中伴随着大量的设备和高财务成本使测试变 得更加困难。 本文提出了一个框架验证 FlexRay 车载系统的设计模型。该框架基于 UPPAAL，它是一个时间自动机模型检查器为时间相关的行为建模。通过该框架 验证设计模型，在设计阶段开发人员用模型检验技术可以更好的机会发现缺陷。 这样做可以减少系统的开发的成本，同时提高应用程序的质量。类似于设备为基 础的测试，UPPAAL 框架由一个 FlexRay 模型和应用模型组成。前者代表的 FlexRay 设备，后者代表的 ECU 执行的应用程序。UPPAAL 只提供了应用通道 的同步方法，因此 FlexRay 模型和应用模型必须进行特殊处理。基于 FlexRay 规格书，对其进行三步抽象最终建立 FlexRay 模型。FlexRay 模型还提供了通信 和访问应用模型之间的参数和接口。应用模型只需要按照这些参数和接口，与 FlexRay 模型合作为车载系统的设计模型。为了评估框架，进行了如下实验：（1） 应用模型基本行为的测试是为了检查 FlexRay 模型的有效性，（2 ）建立一个简 单的应用验证系统的响应时间，通过使用观测器模型进行测试（3 ）介绍了简化 的自适应巡航控制系统，为了显示了可行性通过框架验证实际应用。实验结果分 别证明了 FlexRay 模型的有效性和框架的可行性。特别地检查了时间特性和获 得了根据检查结果改善应用模型的经验。 关键词： 模型检查 FlexRay UPPAAL 系统设计 ABSTRACT Nowadays, the automotive systems mainly adopt electronic control units (ECUs) to realize X-by-wire technology. With the X-by-wire technology, the functionalities which was not able be realized mechanically before are now becoming possible. Generally, ECUs in an automotive system follow communication protocols to communicate with each other through one or multiple buses. Since communication protocols greatly affect the performance of an automotive system, protocols which can support high transmission rate and reliability are demanded. Recently, FlexRay communication protocol is considered as the de-facto standard of the automotive communication protoc