嵌入式多機(jī)系統(tǒng)軟件安全平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、鐵路系統(tǒng)的目標(biāo)是在給定的時(shí)間段內(nèi)安全地提供確定級(jí)別的鐵路運(yùn)輸。鐵路信號(hào)控制系統(tǒng)是確保完成這一目標(biāo)的必要組成部分。鐵路信號(hào)控制系統(tǒng)具有連續(xù)、長(zhǎng)期運(yùn)行的特點(diǎn)，承擔(dān)著生命財(cái)產(chǎn)重大責(zé)任。因此，對(duì)系統(tǒng)的可靠性、可用性、可維護(hù)性、安全性(簡(jiǎn)稱RAMS)提出了極高的要求。而RAMS間有著復(fù)雜的交互作用，靠一套控制機(jī)是無法滿足系統(tǒng)需求的，往往需要多臺(tái)設(shè)備通過診斷、校核、冗余等技術(shù)手段構(gòu)建多機(jī)系統(tǒng)以滿足實(shí)際的高標(biāo)準(zhǔn)需求。 安全計(jì)算機(jī)單元是系統(tǒng)的核

2、心單元，該單元的失效將是致命的。國(guó)內(nèi)、國(guó)外較為認(rèn)可的是采用3取2體系和2乘2取2體系。本文依據(jù)和利時(shí)公司的一套成熟2乘2取2的冗余硬件控制體系，對(duì)系統(tǒng)的可靠性、可用性、可維護(hù)性、安全性在軟、硬件實(shí)現(xiàn)技術(shù)上進(jìn)行分析，設(shè)計(jì)實(shí)現(xiàn)了一套獨(dú)立于應(yīng)用的高可靠、高安全的軟件平臺(tái)。本文的第二章和第三章詳細(xì)描述了RAMS分析的具體內(nèi)容和嵌入式多機(jī)系統(tǒng)的體系結(jié)構(gòu)。 軟件安全平臺(tái)(簡(jiǎn)稱SSP)是基于2乘2取2硬件平臺(tái)及板級(jí)支持包(BSP)，實(shí)現(xiàn)可移植

3、的、易修改的、易維護(hù)的、安全的、可靠的軟件平臺(tái)，為應(yīng)用層提供獨(dú)立于硬件體系細(xì)節(jié)的軟件服務(wù)。 通過軟件安全平臺(tái)功能結(jié)構(gòu)分解，平臺(tái)軟件劃分為初始化、周期控制、系內(nèi)同步、系間同步、接口處理、系統(tǒng)自診斷6個(gè)部分。本文的第四章、第五章和第六章詳細(xì)描述了平臺(tái)軟件體系、關(guān)鍵數(shù)據(jù)結(jié)構(gòu)及程序概要設(shè)計(jì)。 軟件安全平臺(tái)開發(fā)遵循瀑布法開發(fā)模型，依據(jù)《EN-50128:2001鐵道應(yīng)用：鐵路控制和防護(hù)系統(tǒng)軟件》之過程要求進(jìn)行開發(fā)。完成了分析、設(shè)計(jì)