符合ISO 26262标准的MBD嵌入式软件开发技术

• 基于模型的开发基础
• 开发和质量保证概述
• 标准和开发周期
  • 标准
  • 开发周期和功能安全流程

• 功能安全
  • 实践环节：危害案例
  • 危险分析和风险评估
  • 汽车安全性等级（ASIL）确定
  • 故障类型
  • 汽车安全性等级（ASIL）分配，汽车安全性等级（ASIL）分解
  • ISO 26262工作成果
• 质量保证活动概述
  • 模型和代码验证
  • 质量保证措施组合
  • 持续测试过程
• 基于模型的开发（MBD）的好处

• 软件架构基础
• 符合ISO 26262标准软件架构的预期特性
• 模型中的软件架构
• 分层模型的构建原则
• 模型中的接口处理
• Simulink中安全关键型软件的设计模式

• 模型结构分析
• 复杂性度量指标介绍
• 计算模型复杂度
• 降低模型复杂度的措施
• 无效接口和克隆模型的识别
• 实践环节：模型结构
  • 学习MXAM的工作流
  • 分析模型复杂度（在您的模型中应用MXAM）
  • 了解复杂度值并查看最复杂的子系统
  • 分析您模型中的无效接口
  • 查看您模型中的克隆次级子系统
  • 讨论重构复杂和克隆模型的不同方法
• 实践环节：模型重构
  • 简化模型重构
  • 通过使用自动布局（Autolayout）来改进模型布局

• 主要挑战和典型应用案例
• 质量评估工作流
• 质量计算
• 课堂练习：质量监控项目

• 建模规范概述

• 符合MISRA和ISO 26262标准的通用建模规范

• 改进代码生成应用的具体规范
• 建模规范的自动检查
• 实践环节
  • 分析符合建模规范的模型（在您的模型中应用MXAM）
  • 理解并讨论模型布局和可理解性相关的合规分析结果
  • 查看Stateflow模型和您模型中的合规分析结果
  • 一致模型的规范：颜色，命名，配置…
  • 通过MXAM以安全可指导的方式修复模型
  • 重复使用分析结果，以便记录和日后进行复查

• 工具鉴定基础
• 确定工具置信度
• 工具鉴定方法
• 课堂练习：工具鉴定包的展示和讨论

• ISO 26262在测试过程中的要求
• 不同测试级别进行测试的目标
• 回归测试和背靠背测试，MiL – SiL – PiL
• 模型和代码覆盖率
• 使用评估函数实现自动测试评估
• 课堂练习：模型测试项目
  • 测试项目介绍
  • 了解测试用例定义和相应的信号曲线
  • MiL和SiL测试用例的执行
  • 文本需求和相应的形式化需求
  • 通过生成的测试评估进行测试评估
  • 用于测试评估的MiL-SiL背靠背测试
  • Simulink和Stateflow单元的模型覆盖率
  • 用于自动测试再执行的批量测试

• 在基于模型的开发（MBD）中优先考虑ISO 26262标准的要求
• 评估ISO 26262要求的工作量和收益
• 流程定制的可用方法和工具

资格评估（作为本课程的可选部分，如您需要，通过课程评估测试即可获得SAE能力证书。）