安全关键功能必须可靠,用于验证这些功能的测试方式也同样如此。道路车辆E/E系统的功能安全标准ISO 26262大力推荐使用硬件在环(HIL)测试来测试与安全相关的功能、组件、单个ECU和ECU网络。这是因为 HIL 测试已成为近年来最先进的测试方法并且一直用来测试安全关键功能。
ISO 26262兼容测试的方面
- 定义测试过程此外,还必须定义适当的测试策略。其中包括关于测试焦点、测试对象和测试级别的决定,例如软件单元测试、软件集成和测试、软件安全要求的验证以及项目集成和测试。用户必须选择合适的测试环境,如硬件在环模拟器。以实现这个测试策略,
- 验证测试环境的适用性:在定义测试策略之后,您必须通过测试整个系统来验证HIL系统在特定安全相关项目中的适用性。验证过程必须在系统组装完之后进行,随后必须对所使用的某个系统反复进行验证。如果 HIL 系统由硬件和软件组成,必须同时验证硬件和软件。
- 确保整个工具链的适用性:除了验证HIL测试系统之外,还必须确保整个工具链能够实现所定义的测试策略并执行预期的测试。为了遵守ISO 26262,您必须确保所使用的软件工具根据项目的Automotive Safety Integrity Level(ASIL)提供所需的置信水平。dSPACE可以支持您的分类和授权程序,以证明您的工具链适用于从ASIL A到ASIL D的安全相关应用程序。dSPACE提供AutomationDesk.进行HIL测试自动化。此软件经 TÜV SÜD 认证可用于安全相关系统测试(根据 ISO 26262 和 IEC 61508)。。