军用机载通信设备嵌入式软件的适航管理

(3)变更管理
满足RTCA DO-178B要求的软件研发过程中，所有基线变更都应在有效的控制下进行。
机载设备嵌入式软件因为其开发难度和开发周期，在软件生命周期的各阶段是很容易出问题的。一旦发现问题，不管是文档还是代码，均需要通过变更来满足系统需求和相应的适航要求。软件变更前应提出申请，经过严格审批后才能实施变更，防止随意修改造成的失控和混乱，导致软件工作的损伤。同时对软件更改还建立了问题报告单、更改申请、更改报告、问题归零、出／入库的可追踪管理制度。更改后的软件产品经过评审和审批后再纳入配置管理。
2．2．4 质量控制和监督
满足RTCA DO-178B要求的软件研发过程中，软件质量保证活动SQA是必不可少的。SQA通过保证研制过程中符合批准的软件计划及标准，确保软件生命周期中的产品符合软件需求提供的置信度。
机载设备依据软件研制任务书及软件需求开展SQA。在设备启动初期，软件质量师依据系统下发的软件质量保证大纲编制SQA计划，提出软件生命周期各阶段的质量管理要求，以持续监控整个软件生命周期过程并评审软件产品。
软件生命周期各阶段质量保证活动的输出产物为SQA记录，包括SQA评审或审核报告、软件符合性评审记录等，跟踪并确保评审问题或不符合项的解决和闭环。
同时，SQA还对各个阶段的软件配置管理活动进行监督和检查，形成配置审核记录；对系统集成阶段设备装入分系统或系统联试期间发现的软件问题的纠正情况进行监督和检查，保证问题归零。
2．2．5 软件文档资料
软件文档是软件的重要组成部分。文档内容是根据软件开发过程中各阶段的工作任务而产生的，主要记载各阶段的主要活动信息和要求。
规范、细致地编制、管理和维护文档，对软件工程化管理具有非常重要的意义。
机载设备根据软件文档编制要求进行软件文档的编写，保证交付的文档完全符合工程要求且准确、完整和规范。交付的文档同时作为软件配置项纳入配置管理，严格控制文档的更改。
2．3 软件设计和实现
2．3．1 软件设计遵循原则
机载设备嵌入式软件遵循以下设计原则：
(1)严格执行数字式电子类机械设备(软件部分)的研制通用要求；
(2)软件研制过程中，将可靠性和安全性放在首位；
(3)采取分层次、模块化设计，方便进行裁减和升级；
(4)减小应用软件与底层处理器硬件相关性，通过提供标准的接口规范，分离应用软件与特定硬件相关的代码。
2．3．2 软件设计和实现
(1)设计方法
软件采用多处理器的分布式结构，以实时分布式方式并行运行在各处理器上。软件主要采用适合嵌人式软件的结构化方法，自顶向下按功能划分成几个能独立工作的软件模块进行开发和管理。
(2)实现方案
各个功能模块软件驻留和运行于相对独立的CPU上。在各功能模块中设计接口控制管理层，使应用软件独立于硬件接口，既有利于隔离模块故障，又可以屏蔽硬件差异，将硬件选型对软件的影响降低到最小，灵活应对硬件变化，最大限度保护软件资源，有利于软件维护、升级、测试和系统可靠性的提高。
(3)编程语言
现阶段计算机软件编程采用的语言主要是汇编语言和高级语言。目前，在航电系统上采用的高级语言主要为C，C++。
鉴于高级语言在应用上的一系列问题还有待解决，故常将汇编语言与高级语言混合使用。比如，结合机载设备软件运行的CPU器件特性，在对中断及I／O口等寄存器进行初始化或者对CMD文件进行寄存器的配置时采用汇编语言，对设备功能处理方面采用C／C++。
2．4 软件验证
2．4．1 定义
RTCA DO-178B对验证(Verification)的定义是：验证是软件开发过程和软件验证过程两者结果的技术评估。验证贯穿于软件开发过程中，包括了对需求的验证、对设计的验证、对代码的验证、对集成的验证及对验证过程的验证，目的就是检测和报告在开发过程中形成的错误。机载设备根据系统软件验证和确认要求及评审细则等首先形成软件验证计划，然后以软件验证计划、软件需求、源代码及可执行目标代码等作为输入／输出软件验证用例和规程、软件验证结果。
2．4．2 方法
不同于以往国军标如GJB2786-1996等，GJB2786认为测试的本身就是保障的手段，着重从测试的方法入手，而RTCA DO-178B是将测试定义为验证的一部分，验证的方法包括评审、分析和测试，偏重于对整个验证过程的本身与活动，且明确验证是保障的手段。
(1)软件评审
软件评审作为软件验证的一项重要活动，是软件质量保证的重要一环。
为保证嵌入式软件的研制质量，机载设备遵循系统制定的软件评审细则，规范软件评审活动。同时根据软件等级要求，对软件各阶段的工作成果进行符合该等级的评审要求和评审方式(外部评审或内部评审)。
为保证嵌入式软件的研制质量，在机载设备软件研制初期，在软件研制任务书、软件开发计划、软件验证计划中对各阶段生产的软件产品评审均进行了明确规划，按照质量要求，所有外部评审均有型号总师单位和军代表参加。
评审时，提交评审的所有文档必须已经通过逐级审签。每次评审后必须形成评审报告，评审通过后将其和相关软件产品纳入配置管理。阶段产品必须进行并通过评审。
机载设备在软件生命周期中设立了一系列阶段评审点：设备分析和设计阶段、软件计划阶段、软件需求分析阶段、软件设计阶段、软件实现(编码与单元测试)阶段、软件集成阶段(软件集成测试、系统测试)、软件验收与交付阶段。
评审针对各阶段的工作成果。在各阶段工作成果评审通过后才允许建立相应的基线，才能进行后续阶段的开发工作。
(2)软件测试
软件测试是保证软件质量的重要手段，完整的软件测试工作贯穿整个软件生命周期，它包括两方面的含义：一是软件开发的不同阶段都有软件测试工作；二是软件测试工作的各个步骤分布在整个软件生命周期中。
为保证研制质量，按照软件测试流程，机载设备嵌入式软件开展了软件测试活动。在设备分析和设计阶段，遵循系统制定的软件测试细则，依据软件研制任务书编写软件测试计划，确定软件测试范围、目的、测试指标、进度安排及最终形成产品等，根据软件等级明确要求测试类别和测试方法及测试技术要求。
软件测试计划通过评审后即刻开展测试活动，在计划阶段、需求阶段和设计阶段主要执行了测试策划、测试设计和实现；从编码阶段开始进入测试执行，直到软件集成阶段系统测试结束进行测试总结。在测试工作
中，机载设备根据测试执行情况对上述四个过程反复迭代(包括软件回归测试)，直至达到测试要求为止。
(3)一般测试要求
软件测试类别主要为单元测试、部件测试、配置项(集成)测试、系统测试。
软件测试方法主要分为白盒测试和黑盒测试。
软件单元测试时，采用代码审查、静态分析方法和白盒测试的方法完成；软件部件、软件配置项测试和系统测试测试时，均采用了黑盒测试方法辅助以白盒测试的方法完成。
(4)机载软件测试的特点
机载设备软件为机载嵌入式软件，机载嵌入式软件具有以下几个显著特点：
①软件和硬件结合紧密，软件脱离特定运行环境是肯定无法运行的，软件失效与硬件故障有时难以区分，甚至互相干扰；
②开发环境和实际运行环境不同；
③机载软件实时性强；
④机载软件属于安全关键软件。
目前机载设备嵌入式软件的测试工作也仅限于对纯软件的测试，但是，嵌入式软件的前两个特性给软件测试提出了新问题，比如软硬件错误的界定、硬件特性对软件测试的影响等。
机载嵌入式软件的第三个特性说明了机载软件是实时多任务处理软件。如机载设备需要在同一时间段处理多个任务，为了不漏掉任一任务的处理，软件设计了中断握手管理。软件测试时就对中断握手管理执行的语句进行了验证。
机载嵌入式软件的第四个特性说明了机载软件若性能不可靠将带来灾难性后果，因此对其可靠性和安全性要求很高。在机载软件设计时均采用了一些提高可靠性、安全性的先进技术，比如容错技术、安全监控等，在软件测试中则充分考虑设计测试用例对这些软件语句进行了验证。
机载设备软件的最后一项测试即飞行测试，也就是我们常说的试飞阶段。试飞测试是在飞机飞行中进行的一些特殊测试，包括根据适航要求进行的适航试飞。通过上述方式的软件测试，将大大保证军用航电系统机载通信设备软件有较高的置信度。
(5)软件测试结果
软件测试过程中即软件生命周期各阶段的测试产物主要包括各级(单元级、部件级、配置项级、系统级)软件测试计划、测试说明、测试报告、测试问题报告、测试总结报告及评审结果等。软件测试结果在生命周期各阶段均进行了管理、跟踪和控制，并将其纳入了配置管理。

3 结语
军机嵌入式软件适航工作以提高军机的安全水平为宗旨，不脱离现有军机研制管理模式，不改变军机研制流程，在技术上充分借鉴，在管理上大胆创新，在引入适航理念和方法的过程中不断积累经验，探索形成规范的、有中国特色的军机嵌入式软件研制适航工作途径，推动军机软件研制质量与安全水平的不断提高。