软件工具分类分析 - ISO 26262功能安全标准简介及组件重用的优势及效率提升

软件工具分类分析(STCA)的主要目的是确定工具置信水平。确定TCL有两个主要因素。第一个因素是工具影响(TI)。第二个因素是工具错误检测(TD)。根据这两个因素，选择合适的TCL。

工具影响分为TI1和TI2。当故障软件工具不可能违反安全要求时，可选择TI1。其他情况则选择TI2。

例如，假设某工具在执行特定软件功能时，会在文档中产生错误字符。这仅仅是一个小错误，并不违反测试时的安全要求。该错误造成的是TI1类别的工具影响。若工具造成的错误以任何形式改变了系统行为，则选择TI2。

工具错误检测分为TD1、TD2和TD3。TD1代表对工具检测错误的能力有高度的置信，而TD3则代表很低的置信水平，即只能随机检测出错误。

例如，假设某工具用于检测设计模型的错误。该工具对模型执行静态分析。当静态分析良好时，该工具不能检测模型中的所有可能违规行为。还有一点值得注意的是，这并不一定意味着该模型是错误的，而仅仅表明需要额外的测试。该例是一种中等程度的置信水平，即TD2。

根据所需置信水平，一旦确定了工具影响(TI)和工具错误检测(TD)，就确定了TCL的级别。多个用例可能导致不同的TCL。出现这种情况时，请使用最高级别的TCL。对每个软件工具，用户需进行工具分类。

软件工具文档

为确保正确使用软件工具，必须提供多种信息。
功能描述
安装过程描述
用户手册
操作环境
异常状态下的预期行为

软件工具认证报告

软件工具认证报告包含结论以及完成认证且满足要求的证据。任何验证期间产生的故障或错误输出都需在此进行分析和记录。

从实践中提升的置信
从实践中提升置信是工具认证的一个重要方面。若能证明某工具已经符合认证要求，就无需进一步的认证。这将大幅降低开发过程中的花费及时间成本。然而，在开发该项目前，认证要求必须在每个安全相关项目或元素上得到证明。为达到该要求，该工具必须证明：
曾经为了相同的目的，在类似的用例中使用
该工具的规范保持不变
未在曾经开发的安全相关项目中违反安全要求

例如，假设工具A用于验证汽车X的ECU（引擎控制单元）。若测试工具A未违反任何安全要求，且保持不变，那么它就可用于检测汽车Y的ECU，只要汽车Y的ECU用途与汽车X的ECU使用方法类似。

8. 下一步

欲知NI测试工具如何用于测试安全相关项目，请参考 NI测试安全兼容系统最佳实践。该白皮书包含诸如模型回路测试和硬件回路测试等技术，贯穿整个开发过程。此外，该白皮书还讨论了组件重用的优势及效率提升。