我来说说DO-178B.pdfVIP

我来说说我来说说 DO-178B 标准标准 我来说说我来说说 标准标准 王云明 ［文章来源：/blog/article.asp?id=166 ］ ［欢迎转载，转载时请保留该声明］ 一、一、 引言引言 一一、、 引言引言 最近的几个月里，由于工作上的需要，我开始关注一些DO-178B 的事情：和同事们一起 编制了一套 DO-178的培训教材 （见/blog/article.asp?id=23 ）， 做了几场 DO-178B 的培训，与行业的精英们交流了一些DO-178B 的思想。与此同时，也做了 一些行业最新动态的调研。诸如此类的一些工作，总结起来，体会还挺多的。今天，我把一 些体会写出来和大家分享一下。 由于本人才疏学浅，下面的观点或许会有些偏颇。欢迎有不同意见的人士提出您的观点 以便讨论和学习…… 二、二、 什么是什么是 DO-DO-178B178B 标准标准 二二、、 什么是什么是 DODO--178B178B 标准标准 首先，我很简要地说说什么是DO-178B 标准。 飞机和汽车都是重要的交通工具，但从它们的安全性要求来说，有着很大的不同。汽车 发生碰撞和故障时，人存活的概率比较大；一旦飞机发生碰撞和故障，存活的概率则几乎是 零。因此，飞机的研制过程中对安全性的要求比汽车高得多。 我们可以简单地把飞机分成二类：军用飞机与民用飞机。许多国家对军用飞机的研制都 有自己的标准和质量监督体系；但对于民用飞机说，由于一个国家研制的飞机会飞到其它国 家去，这就要求有一套能够被国际普遍认可的标准和质量体系来保证飞机的安全。概括地说， 飞机通常需要获得四个证书以后才可以真正投入运营：也即型号合格证（Type Certificate）、 生产许可证 （Production Certificate）、适航证（Airworthiness Certificate）、运营证 （Operational Certificate）。这四个证书所涉及的法规、标准非常多，构成一整套庞大的 体系，而 DO-178B 标准则是对机载软件进行适航认证时适用的标准，只是沧海一粟而已。 执行DO-178B标准认证的权威机构在不同的国家和地区不尽相同。在欧洲，该认证由EASA （European Aviation Safety Agency）来执行；在美国由FAA（Federal Aviation Administration）执行；在加拿大则由Transport Canada 来执行。 三、三、 DO-DO-178B178B 标准标准的发展历史的发展历史 三三、、 DODO--178B178B 标准标准的发展历史的发展历史 1982年，RTCA和 EUROCAE正式发布了DO-178。这是民用航空机载软件开发中安全保证 的一个里程碑。这个标准有二个称谓，在美国 （RTCA）被称为DO-178，在欧洲 （EUROCAE） 被称为 ED-12。其实，这完全是同一个标准。 在接下来的几年里，依据DO-178 进行开发和认证的经验表明，DO-178还不太完善，需 要修订。1985年，新的版本DO-178A就问世了，与之等价的欧洲版本为 ED-12A。 DO-178A 有一个很大的特点，它是面向软件的开发技术和开发方法的。但是，软件的开 发技术更新很快，新的技术和方法层出不穷，日新月异。这样，DO-178A 很快就显得跟不上 步伐了。为了解决这个问题，RTCA决定再次修订这个标准。为了避免重蹈覆辙，RTCA和EUROCAE 的专家们改变了制订这个标准的原则，从原来的 “面向开发技术和方法”改成 “面向目标” 和“面向进程”。这样，他们决定完全重写这个标准。终于，一个相对稳定的版本：DO-178B 在 1992 年问世了，至今还在应用中。 现在，DO-178B早就成了国际公认的民用航空机载软件的开发标准。一架民用飞机 （相 对军用飞机而言）不经过 “民航标准体系”的适航认证，是不可以飞行的。而这个 “民航标 准体系”中，针对机载软件