哈尔滨工业大学《系统建模与仿真》第10章 VVA.docVIP

第10章、VVA 与可信度评估 （Verification, Validation Accreditation） 10.1 VVA的概念 Verification（校核） “verification is the process of determining that a model implementation accurately represents the developer’s conceptual description and specifications.” Validation（验证） “the process of determining the degree to which a model is an accurate representation of the real world from the perspective of the intended uses of the model.” Accreditation（验收、确认） “accreditation is the official certification that a model or simulation is acceptable for use for a specific application.” 三个过程相辅相成，贯穿于MS的全过程。 校核侧重于对建模过程的检验，验证侧重于对仿真结果的检验，确认则是在校核与验证的基础上，由权威机构来最终确定MS对于某一个特定应用是否可接受。 校核和验证技术用于保证和提高MS的正确性，而确认则是对仿真可信度做出的评价。 10.2 VVA的基本原则 相对正确原则 没有绝对正确的仿真系统，仿真系统的正确性是相对于其应用目的而言的，一个仿真系统对一个应用目的而言完全正确，而对另一个应用目的可能是完全不正确；仿真系统只是原型系统的一种近似。 全生命周期原则 VVA是贯穿仿真系统生命周期的一项工作，仿真系统生命周期中的每个阶段都应该根据其研究内容和对实现应用目标的影响安排适合的VVA活动，以发现可能存在的问题和影响，仿真系统VVA不能等到仿真系统开发工作基本完成之后在进行，那样很难真正发挥VVA应有的作用； 有限目标原则 仿真系统VVA的目标应紧紧围绕仿真系统的应用目标和功能需求，对于应用目标无关的项目，可以不进行VVA活动，以减少VVA的开支； 必要不充分原则 仿真系统的验证不能保证仿真系统应用结果的正确性和可接受性，即VVA是必要的但不是充分的；如仿真系统应用目标和功能需求以及用户提出应解决的问题是不一致的，或用户提出了错误的问题，则即使仿真结果针对应用目标是正确的，但不能保证其对用户是可用的。要尽力避免三类错误：第一类错误是仿真系统是正确的，但却没有被接受；第二类错误是仿真系统是不正确的，但却被接受；第三类错误是解决了错误的问题； 条件性原则 仿真系统可信度的高低与仿真系统的应用目标密切相关，应用目标不同，对仿真系统的逼真度要求不同。 全局性原则 对仿真系统的各组成部分的校核与验证不能保证整个仿真系统的正确性，整个仿真系统的正确性必须从系统整体出发进行校核与验证； 程度性原则 对仿真系统的验收得到的不是简单的接受或拒绝的二值逻辑问题，而是相对仿真系统的应用目标其可接受的程度如何； 创造性原则 对仿真系统的VVA需要评估人员具有足够的洞察力和创造力，因为仿真本身就是一门创造性很强的科学技术，对其进行评价更需要足够的创造力，VVA技术一门科学又是一门艺术； 良好计划和记录原则 仿真系统的校核与验证必须做好计划和记录工作，良好的计划应选择对提高仿真系统的正确性和仿真结果的可信度最有贡献的活动，并优化安排其实施过程，以最大限度地发现问题，提高仿真系统质量；对每项工作结果都要做认真的记录，为系统的VVA下一步工作和验收提供必要的信息； 分析性原则 仿真系统VVA不仅要利用系统测试所获得的数据，更重要的是要充分利用系统分析人员的知识和经验，对有关问题尤其是无法通过测试来检验的问题，要进行细致深入的分析； 相对独立性原则 仿真系统的VVA要保证一定的独立性，以避免开发者对VVA结果的影响，但VVA要与开发人员相互配合，加深对系统的理解，以利于做好仿真系统的VVA工作； 数据正确性原则 VVA所需要的数据/数据库必须是经过校核、验证与确认，证明其正确性和充分性的。 10.3 VVA的工作过程 确定VVA需求； 制定VVA计划； 概念模型VVA； 设计VVA； 实现VVA； 集成与测试VVA； 验收/确认。 10.4 仿真系统校核方法 仿真系统校核是伴随MS全生命周期的一个往复循环的过程，其目的和任务就是考查模型从一种形式转换成另一种形式的过程是否具有足够的精确度。具体就是针对“概念模型-数学模型（物理模