安全苛求系统及其评估ppt幻灯片.pptVIP

软件容错和故障安全技术 多版本编程技术 恢复块 选择合适的程序设计语言 设计良好、清晰的软件架构 软件模块化，减少模块相互依赖 防御性编程 软件注释 软件测试 系统可靠性基本概念 失效率 浴盆曲线 MTTF MTTR MTBF 可用性 可靠性模型 可靠性方框图 串联 并联 串并联组合 失效的独立性 马尔可夫模型 离散马尔可夫模型 连续马尔可夫模型 其他模型 可靠性预测和评估 硬件可靠性预测 软件可靠性预测 形式化方法概要 传统的诸如测试、故障树等检错、纠错和容错技术擅长处理由随机产生、系统老化或系统单部件引起的，而不是由复杂的交互作用引起的故障。它们是在假设系统的设计正确的情况下，对软件、硬件故障进行处理。同时，软件的故障处理主要借鉴于硬件故障处理技术。然而硬、软件的故障性质是有差别的，软件具有离散性，更适合用集合、格、群等数学工具来表达。 一种更为严格和客观安全保障方法 形式化是指使用离散数学和逻辑学的技术来分析需求、设计和构建计算机系统及其软件，用严格的数学符号和数学法则对目标系统的的结构与行为进行有效的综合分析和推理的方法，它为系统的说明、开发验证提供了一个框架，以利于发现目标系统需求中的不一致、不完整的情况。 形式化方法分类 形式化规范 描述顺序系统行为的形式规范方法：典型有Z、B、VDM等。 这类方法中状态使用集合、关系和函数等数学结构来表示；状态转移使用前置条件和后置条件来表示。 描述并发系统行为的形式规范方法：典型有CSP、CCS、时序逻辑和I/O自动机。这类方法中状态只使用简单的数学类型例如整数或对状态根本没有定义；系统的行为用序列、树或事件的偏序关系来表示。 集成的形式规范方法：典型有SDL和RAISE。它们把两种不同的方法结合起来，既能表示复杂的状态类型又能描述并发系统的特性。 形式化验证 模型检验(model checking)：模型检验是对有限状态系统的一种形式化确认方法，具体做法是：采用一种形式语言描述系统的规范说明，构造一种算法来遍历根据系统规范设计的实现模型，确认实现模型是否满足系统的规范说明。由于系统的状态是有限的，所以该算法必然会终止。 定理证明：定理证明的原理是：首先我们定义一种数学逻辑，该逻辑系统实际上是一个形式化的系统，由一系列公理和推理规则组成。然后我们用这种数学逻辑分别表示被验证系统和其被期望的特性。所谓定理证明就是从系统的公理出发使用推理规则逐步推导出其所期望的特性的证明过程。证明所需要的步骤依赖于系统的公理和推理规则，在某种程度上也依赖于其派生定义和中间引理。与模型检验不同!定理证明可直接处理无限的状态空间。 形式化方法的开发过程 验证和确认计划 验证和确认人员必须满足独立性要求 动态测试 功能测试 结构测试 随机测试 动态测试技术 基于等价类划分的测试案例 基于边界值分析的测试案例 状态转移测试 概率测试 基于结构的测试 过程仿真 猜错 播错 实时和内存测试 性能测试 压力测试 环境仿真 安全性测试 静态分析技术 走查/设计审核 检查表 形式证明 Fagan检查 控制流分析 数据流分析 符号执行 度量 建模技术 形式化方法 软件原型 性能建模 状态转移图 时间Petri网 数据流图 结构图 环境建模 测试策略 测试覆盖率——完备测试不可能 语句覆盖率 分枝覆盖率 组合判定覆盖率等等 测试充分性准则 基于需求的准则 基于结构的准则 时间特性 测试开销 质量管理 软件工程 ISO 9001质量管理体系 CMM/CMMI软件能力成熟度模型（1-5级） 铁路信号EN标准族 EN50128 整个铁路系统 铁路信号系统 子系统 单独设备 EN50159 （通信） EN50129 (安全性) 硬件 软件 EN50126 （可信性） 安全性的证据：安全性例证Safety Case 第六部分：结论 第五部分：相关安全例证 第四部分：技术安全报告 第三部分：安全管理报告 第二部分：质量管理报告 第一部分：系统定义 安全例证 质量管理报告 组织结构 质量计划和程序 需求规范 设计控制 设计验证和评审 应用工程 采购和生产 产品鉴别与可追溯能力 处理与贮存 检查和测试； 不一致及其更正 包装和交货 安装和交付使用 运行与维护 质量监督和反馈 文件和记录 配置管理/修改控制 人员能力与培训 质量审计与追踪报告 系统退役和处置 安全苛求系统及其认证 同济大学 徐中伟 主要内容 引言 功能安全性 安全苛求系统的开发 容错和故障安全技术 系统可靠性 形式化方法 验证、确认和测试 质量管理 铁路信号EN标准和安全性认证 典型的高安全系统实例 引言——关键领域中应用的安全苛求系统 领域：核工业、航空、航天、军工、交通、医疗等 特点：嵌入式的、实时的、安全相关的——