基于ISO 26262功能安全標(biāo)準(zhǔn)的汽車電子系統(tǒng)測(cè)試方法（下）

　?、诚到y(tǒng)級(jí)的正確功能的性能、安全機(jī)制的準(zhǔn)確性和及時(shí)性應(yīng)按照表18的方法進(jìn)行測(cè)試驗(yàn)證。

　　⒋系統(tǒng)級(jí)別的外部和內(nèi)部接口的一致性和正確實(shí)現(xiàn)應(yīng)使用表19給出的可行的測(cè)試方法來論證。

　　● 接口測(cè)試包括模擬和數(shù)字輸入輸出測(cè)試、邊界測(cè)試、等價(jià)類測(cè)試，這些方法用于測(cè)試被測(cè)對(duì)象的接口、容量、延時(shí)性和其他評(píng)價(jià)指標(biāo)。系統(tǒng)的內(nèi)部接口可以通過靜態(tài)測(cè)試方法(比如接插件的一致性)來驗(yàn)證;對(duì)于系統(tǒng)組成之間的接口，可以通過通信等方式來進(jìn)行動(dòng)態(tài)測(cè)試;
　　● 交互/通信測(cè)試針對(duì)功能和非功能需求，測(cè)試其系統(tǒng)組成部分之間交互/通信、被測(cè)系統(tǒng)和其他車輛系統(tǒng)之間交互/通信。

　　⒌針對(duì)安全機(jī)制，其診斷覆蓋率的有效性，可以通過表20的方法進(jìn)行測(cè)試。

　　● 故障注入測(cè)試使用特殊的方法。在運(yùn)行時(shí)將故障注入被測(cè)對(duì)象。這可以在軟件內(nèi)通過一種特殊的測(cè)試接口或借助特殊的硬件來完成。這種方法經(jīng)常被用來提升安全需求的測(cè)試覆蓋率，因?yàn)樵谡嚽闆r下，不會(huì)觸發(fā)安全機(jī)制。
　　● 錯(cuò)誤推導(dǎo)測(cè)試是通過預(yù)測(cè)被測(cè)對(duì)象中的錯(cuò)誤，設(shè)計(jì)測(cè)試案例，來對(duì)這些錯(cuò)誤進(jìn)行檢查。如果測(cè)試者有足夠的經(jīng)驗(yàn)和知識(shí)，錯(cuò)誤推導(dǎo)測(cè)試將是非常有效的方法。

　?、犊梢园凑毡?1方法測(cè)試系統(tǒng)級(jí)的魯棒性。

　　● 系統(tǒng)級(jí)的資源占有率測(cè)試一般都是在動(dòng)態(tài)環(huán)境(比如實(shí)驗(yàn)室臺(tái)架)下測(cè)試的，主要指標(biāo)有能源消耗和總線負(fù)載。
　　● 壓力測(cè)試可以在很高的操作負(fù)載、很強(qiáng)環(huán)境要求下進(jìn)行被測(cè)對(duì)象正確功能的驗(yàn)證。比如很強(qiáng)的負(fù)載、異?？偩€負(fù)載、異常電擊、異常溫度、機(jī)械沖擊等情況下。
　　● 特定環(huán)境條件下的抗干擾能力和魯棒性的測(cè)試，包含EMC和ESD測(cè)試。