|
在安全问题方面主要表现在:3 w* K7 h0 n; K, c6 n1 r3 n
1、误操作会不会引发事故或者对人和环境造成危害。! A! N) X$ Q! N Q' J
2、有无外围保护电路。如过热,过载之类,在微片不能工作或者传感器失效情况下不出现事故。' y+ ~ u6 n4 }. t! M
按照60730附录H的要求执行,软件评估虽然标准里有讲到,但实际操作难度非常大,而且成本也非常高。目前安规在这方面还是通过结构和非正常测试来达到标准的要求。
0 C9 n1 J4 |: j) Z看看这个:7 z9 F( t5 a" W& |/ c1 `
1 家用电器软件评估概要 <<安全与电磁兼容>>2009年 第01期2 f {& h# }* |
2 家用电器软件评估要求 <<安全与电磁兼容>>2009年 第04期9 I, @8 _3 @4 ~( C& k" i
3 家用电器软件评估注意事项 <<安全与电磁兼容>>2010年 第01期其中,“家用电器软件评估注意事项”最有参考价值。家电软件评估指的是对控制安全功能的软件进行的可靠性评估,涉及风险解决方案、硬件结构、软件结构,以及家电运行中对控制单元硬件故障/错误处理措施,内容非常复杂。可靠性评估是寻找证据,就是你的控制器在遇到问题时能够及时处理,保证不发生不安全现象。目前面临的问题是:' M3 {. w- W0 `- F. X: I% s- T- K
1 标准混乱& S: k( n& z9 N2 `6 S. ~
2 编程员不懂安全要求,不理解处理措施干什么,也编不出合理的处理措施,也搞不出模拟试验
% G& q9 C4 k( @' I/ @5 f. X' P3 验证软件的方法是静态视检,就是逐条分析程序,这叫代码级评估。
3 w3 q- ]( f$ i4 再就是动态模拟。动态模拟方法有三种:
5 {1 w6 R; ]( C(1)产品模拟,开发人员搞不了信号源,运行结果不那么准确但可以评估部分处理措施是否到位。' P& ^, T3 {7 E$ s" q
(2)仿真器模拟,这叫芯片级评估,问题一样,信号源难搞,如果信号源都搞出来了,就是一个大工程,企业一般不会这么干。(3)软件模拟,开发程序都能debug,可以进行代码级模拟;再就是利用keil+Proteus构成模拟平台,这个动态效果最好,比上变得任何方法都好。 |
|