|
|
在安全问题方面主要表现在:4 ]* n! r6 q2 B' q
1、误操作会不会引发事故或者对人和环境造成危害。7 X5 b/ t2 n, n' }/ B
2、有无外围保护电路。如过热,过载之类,在微片不能工作或者传感器失效情况下不出现事故。0 Y& ^$ @; v( d ~
按照60730附录H的要求执行,软件评估虽然标准里有讲到,但实际操作难度非常大,而且成本也非常高。目前安规在这方面还是通过结构和非正常测试来达到标准的要求。
# x! ^. ], o5 A: b7 j! |- r看看这个:- ]% i1 p4 ^) a' D; h# V( c
1 家用电器软件评估概要 <<安全与电磁兼容>>2009年 第01期% G" F8 U* y# c$ X1 c8 w
2 家用电器软件评估要求 <<安全与电磁兼容>>2009年 第04期
* L2 S7 E7 H. ^7 O; V$ F3 家用电器软件评估注意事项 <<安全与电磁兼容>>2010年 第01期其中,“家用电器软件评估注意事项”最有参考价值。家电软件评估指的是对控制安全功能的软件进行的可靠性评估,涉及风险解决方案、硬件结构、软件结构,以及家电运行中对控制单元硬件故障/错误处理措施,内容非常复杂。可靠性评估是寻找证据,就是你的控制器在遇到问题时能够及时处理,保证不发生不安全现象。目前面临的问题是:- K+ q/ k6 m; W- v' H9 k3 m& s8 `
1 标准混乱
0 P7 T! X3 U) _0 [" c2 编程员不懂安全要求,不理解处理措施干什么,也编不出合理的处理措施,也搞不出模拟试验
0 B P4 m/ D! h) g) S1 n# o2 h8 V( F0 u3 验证软件的方法是静态视检,就是逐条分析程序,这叫代码级评估。
8 t( h' H2 m% W* ?. `2 s" ^! D: z4 H4 再就是动态模拟。动态模拟方法有三种:
D/ g$ p& N7 x( `5 L(1)产品模拟,开发人员搞不了信号源,运行结果不那么准确但可以评估部分处理措施是否到位。2 X, ` k/ @8 D! N
(2)仿真器模拟,这叫芯片级评估,问题一样,信号源难搞,如果信号源都搞出来了,就是一个大工程,企业一般不会这么干。(3)软件模拟,开发程序都能debug,可以进行代码级模拟;再就是利用keil+Proteus构成模拟平台,这个动态效果最好,比上变得任何方法都好。 |
|