摘要：为了进步军用机载设备嵌入式软件的牢靠性和安全性，在总结要点类型研发阅历的根底上，初次提出了在军机研发中引进适航理念，展开适航作业。通过从适航概念与内在下手，从软件适航性DO-178B、软件工程化办理、软件规划与完结、软件验证等方面逐个进行了军用机栽设备嵌入式软件适航办理的实践。实践证明，军机嵌入式软件在技能上和办理上充沛学习适航，斗胆立异，的确推动了军机软件研发质量与安全水平的不断进步，飞翔故障率大大下降。
要害词：军用机载设备；嵌入式软件；适航；DO-178B；软件工程化办理；软件验证
跟着计算机技能飞速发展及飞机类型功用要求的不断进步，现代飞机简直一切重要功用都与软件有关，机载软件的运用规划飞速扩展，包含软件功用、结构和数据都更加杂乱。因为飞机阅历的外部环境和内部运转状况千变万化，飞翔安全和使命确保要求不断进步，使得机载软件具有实时性、高牢靠性的特征，也因而对机载软件的办理提出了更高的要求。软件办理是机载设备中的要害技能之一，对软件进行适航办理是一种处理飞机安全性问题的办法，也是最基本的安全性要求。
1 适航的概念与立异实践
1．1 适航的概念与内在
适航(Airworthiness)是来自民用航空的概念，1980年，美国科学院在《改善航空安全性》的陈述中给出了界说：适航是“在预期的运用环境中和在经声明并被同意的运用期限之内运转时，航空器(包含其部件和子体系、功用和操作特征)的安全性和物理完好性”。
现在，关于民用飞机能否安全地完结各种客货运输事务，业界一般以其是否具有“适航性”来衡量，适航已经成为“安全性”一词在航空技能领域具有更深安全内在的专用词语。
1．2 适航要求
我国的适航办理制度是参照美国的适航办理制度树立的，因而我国的机载设备适航办理技能要求也相同参照美国机载设备适航技能要求。美国机载设备适航技能要求是美国联邦航空局(FAA)颁布的“技能标准规则(Technology Standard Order，TSO)”，大部分TSO中的技能要求引证的是美国“美国机动车工程协会(SAE)”和美国“无线电技能委员会(RTCA)”的技能文件，例如计算机软件要求(RTCA DO-178B)、机载电子硬件规划的特别要求(RTCA DO-254)等。
我国的民用飞机机载设备适航技能文件要求是CTSO，但我国现在独自颁布的CTSO不是许多，进行机载设备适航合格审守时能够直接运用美国的FSO。
1．3 适航在军机上的立异
安全性是军用飞机的固有特点，但在军机研发中，安全性作业的展开相对比较单薄，可供学习的阅历较少，现在仅有安全性标准GJB900 -1990《体系安全性纲要》，但这一标准可操作性不强，缺少针对军机特征的详细技能和办法。在军机研发中引进适航理念，展开适航作业，是我国军机研发史上的一次斗胆测验和严重实践。适航条款的各项要求为军机的安全性规划供给了很好的学习。
2 软件适航办理
2．1 软件适航性
软件适航性标准选用的是RTCA DO-178B《机载体系和设备合格审定中对软件的要求》标准，该标准为机载设备嵌入式软件的研发供给攻略，确保其依照适航要求的安全性完结其预期功用。
RTCA DO-178B为机载设备嵌入式软件的开发进程提出了一系列相关的进程操控办法，包含软件等级区分、软件生命周期进程及之间的联系、软件验证进程、软件配置办理、软件质量确保等。机载设备研发单位依照RTCA DO-178B的要求对软件开发和各项活动别离施行标准化的工程办理、和谐、监督和操控，确保机载设备嵌入式软件的整个开发进程有标准化办理，对每个要完结的方针输入都有对应的方针输出，依据各阶段要求输出对应的契合性文件、代码和记载。比方软件需求阶段，需求依据软件研发使命书和软件方案文档发生软件需求标准阐明、软件评定陈述及软件质量确保(SoftWare Quality Assurance，SQA)记载等。
2．2 软件工程化办理
软件工程化办理是软件适航办理中最重要的一项办理办法。机载设备嵌入式软件遵从适航作业办理规则及软件工程化纲要，对软件开发全进程和生命周期进行界说、标准、操控和办理，使软件的每一项活动都在受控状况下进行，确保了软件状况的一致性，并到达机载软件装机状况明晰、完好，确保飞翔和保护确保的精确牢靠。
2．2．1 软件产品的剖析和规划
机载设备剖析和规划阶段是软件研发的开始阶段，设备承研单位依据体系研发总要求、技能协议书的要求合理分配软、硬件功用和功用指标，确认设备软硬件体系结构，进行开始危险性剖析并提出对设备的安全性要求，一起依据体系提出的功用、功用和信息接口要求，确认设备软件运转环境，编制软件研发使命书。
软件研发使命书是软件工程化办理和研发作业的要害一步，首要描绘软件开发的意图、方针、首要使命、功用及功用指标等要求，是后续开发阶段的必要输入文件，为软件开发供给了规划根底。
2．2．2 清晰软件生命周期进程和软件等级
(1)软件生命周期
机载设备嵌入式软件生命周期包含3个进程：软件方案进程、软件开发进程和软件归纳办理进程。
为确保机载设备嵌入式软件的质量，确保飞机的安全，依据软件生命周期的3个进程继而细化为10个阶段进行操控，别离是：设备剖析和规划阶段、软件方案阶段、软件需求阶段、软件规划阶段、软件编码阶段、软件集成阶段、软件检验与交给阶段、体系集成阶段、定型阶段、软件运用与保护阶段。各阶段之间是一个彼此弥补并不断重复的进程，阶段产品是一个重复迭代、继续改善进程的成果。
(2)软件等级
RTCA DO-178B依据软件所导致的失效状况类别，把软件等级区分为A、B、C、D、E五个等级，决议了规划确保活动的严厉程度。软件等级区分如表1所示。
若机载设备嵌入式软件依据软件失效状况剖析决议了软件等级为C级，则软件研发作业就依照软件适航要求中C级在每一软件生命周期进程中的方针要求和契合性办法进行，构成相应的软件生命周期文档。
