RTCA DO 333 中文版 形式化方法 DO178C 适航认证补充文件.docxVIP

PAGE

RTCADO333中文版形式化方法DO178C适航认证补充文件

前言

RTCADO-333（欧洲等效文件为EUROCAEED-216），全称《FormalMethodsSupplementtoDO-178CandDO-278A》，是RTCASC-205工作组发布、与DO-178C配套的三大技术补充文件之一，2011年正式发布，与DO-331（基于模型开发）、DO-332（面向对象技术）共同构成DO-178C技术扩展套件，同时也可配套DO-278A用于CNS/ATM空管地面软件的符合性论证。

工程认知核心区分：DO-333不是独立的软件适航标准，不能脱离DO-178C单独使用。DO-178C定义机载软件全生命周期的过程目标；DO-333回答：当项目采用形式化方法开展需求、设计、代码验证时，如何修改、增补DO-178C原有过程目标，如何生成可被适航当局认可的形式化证明证据，在哪些场景下形式化证明可以替代或补充传统评审、动态测试、结构覆盖测试。

传统动态测试只能覆盖有限用例，面对DALA飞控、分区管理、逻辑互斥、实时并发等安全关键逻辑，存在大量难以穷尽的边界工况。DO-333允许借助数学逻辑严格证明软件制品满足指定安全属性，弥补传统测试在高安全等级软件验证上的短板，是现代高关键度航电软件取证的重要技术路径。本文从术语定义、适用边界、形式化方法分类