结合模型检验的软件失效模式与影响分析方法研究计算机科学与技术专业论文.docxVIP

南京航空航天大学硕士学位论文 南京航空航天大学硕士学位论文 结合模型检验的软件失效模式与影响分析方法研究 结合模型检验的软件失效模式与影响分析方法研究 PAGE PAGE vii vi vi 摘 要 随着信息化不断渗透人类社会的方方面面，软件系统的规模和复杂度也在不断增大。伴随而 来的一个问题是软件的可靠性越来越难以保证，使得以相应软件为核心的安全关键系统的安全性 也越来越难以确保。 软件失效模式与影响分析(SFMEA)通过分析和获取软件系统的潜在失效模式，并提出相应控 制措施以提高软件的质量，保证系统的安全性和可靠性，已经得到了国内外相关领域的广泛运用。 然而传统的 SFMEA 方法几乎完全依赖人工分析，存在着精确性低、分析不充分、分析工作量大 等问题。 针对上述问题，本文提出了一种结合 SPIN 的 SFMEA 方法，利用模型检验工具 SPIN 的模 型检验和模拟仿真功能，对软件失效模式进行更精确、更完善的分析，从而提高软件系统的安全 性和可靠性。 首先，本文通过介绍传统 SFMEA 方法流程，针对传统 SFMEA 方法的不足，利用 SPIN 模 型检验技术，提出了结合 SPIN 的 SFMEA 方法。 其次，本文介绍了结合 SPIN 的 SFMEA 方法在软件设计初期阶段和软件实现阶段的执行流 程，具体阐述了软件模型、C 语言程序和失效模式的形式化建模方法。 最后，本文运用结合 SPIN 的 SFMEA 方法对某型航空发动机数字控制系统进行了实例研究。 在此过程中，本文详细描述了在实际项目中运用结合 SPIN 的 SFMEA 方法的执行流程和相关细 节，通过分析结果验证了该方法在实际工程应用中的可行性。 关键词：SFMEA，模型检验，失效模式，SPIN，PROMELA，安全关键系统 ABSTRACT The scope and complexity of software system is increasing because of the global informatization. Together comes the problem of how to ensure software reliability to make sure of the safety of the corresponding system. Software failure modes and effect analysis (SFMEA) ensure the safety and reliability of a system by analyzing and acquiring the essential failure modes of the software system, as well as proposing some control measures to promote the software quality, which has already been broadly applied. However, the traditional software FMEA method needs too much manual work, while has low precision, poor objectivity and massive work load. Thus, this thesis proposed a software FMEA method combining model checking. The new method use a model checking tool (SPIN) to make it more accurate and complete of the analysis to the failure modes, and in this way we can improve the safety and reliability of the system. Firstly, this thesis introduced the procedure of traditional software FMEA method. To counter the defects of traditional SFMEA method, this thesis proposed a software FMEA method combining SPIN. Secondly, this thesis introduced the procedure of the new method in early software design stage and software imple