如何使用TPT完成符合ISO26262要求的测试.pdfVIP

如何完成符合ISO26262要求的基于模型设计（MBD）的测试

北汇信息-李东昇

背景介绍

随着汽车行业的迅速发展，汽车的复杂程度不断增加，越来越多的汽车电子控

制系统具有与安全相关的功能，因此对ECU的安全要求也越来越高。复杂的

软件功能，将会带来大量的软件风险问题，如何保证软件的安全，保证软件做

正确的事情，已经成为汽车行业迫切需要解决的问题。

ISO26262（道路车辆功能安全标准）是以IEC61508（电气/电子/可编程电

子安全系统功能安全标准）为基础，为满足道路车辆上电子电气系统的特定需

求而编写，发布于2011年。ISO26262能够在管理、开发（软、硬件）、生

产、运行、服务、报废等阶段，保证整个生命周期内的安全性。与此同时，ISO

26262也在不断地完善和发展。2018年12月，第二版的ISO26262也已经

对外发布，覆盖范围也已经从3.5吨以下的乘用车扩展到所有的车型，包括商

用车和摩托车。

GB/T34590（道路车辆功能安全国家标准）修改采用ISO26262，适用于道

路车辆上由电子、电气和软件组件组成的安全相关系统在安全生命周期内的所

有活动，发布于2017年。目前，功能安全在中国已经得到普遍认可，并逐步

进入大规模使用阶段。

本文旨在说明，如何使用TPT完成符合ISO26262要求的基于模型设计（MBD，

ModelbasedDesign）的测试。TPT可以支持主流的MBD开发工具Simulink、

Targetlink、ASCET。

基于需求的测试

按照ISO26262推荐的测试方法，基于需求的测试是ASIL-A到ASIL-D高度

推荐的测试方法。并且在软件测试阶段，需要实现测试和需求的双向追溯。

TPT-Requirement能够通过简单的操作完成需求、测试用例、测试评估之间

的追溯，并能够在报告中体现。

目前TPT-Requirement支持IBMDOORS、Polarion、EXCEL等需求工具。

图1需求-测试用例链接关系

MiL测试

针对ISO26262和MBD开发的流程，首先需要完成模型测试。TPT-MATLAB

Platform、TPT-ASCETPlatform可以通过加载被测模型，自动读取模型的接

口和参数，自动生成模型测试环境。

测试用例生成

测试环境搭建完成之后，需要设计测试用例来对模型功能进行测试。ISO

26262推荐了下图2所示的测试用例生成方法。用户需要根据不同的ASIL等

级，来明确需要采用的测试用例生成方法。

针对1b基于等价类测试用例生成和1c基于边界值测试用例生成，TPT提供

自动化工具箱，可以根据用户设定，自动生成测试用例。

针对1d基于猜错的测试用例，需要结合企业的测试积累和工程师的测试经验，

具体情况具体分析，编写测试用例。

图2ISO26262测试用例生成方法

针对1a基于需求的测试用例生成方法是目前最常用也是最重要的测试用例生

成方法。TPT提供了基于图形化的测试用例搭建方法，用以帮助用户实现复杂

的测试场景，同时，也方便测试工程师之间互相评审测试用例。

图3图形化测试用例

便捷的测试评估

在测试用例搭建完成之后，需要添加评估条件来对测试结果进行评估，TPT提

供了GUI、python-script、m-script等手段来降低测试评估的难度，实现复

杂测试要求下的评估，实现测试过程的自动化。

图4测试评估界面

可自定义测试报告

TPT生成的报告中，包括了整个测试过程的所有信息，例如测试结果、覆盖度报

告、需求报告等。