2013 年,RTCA 举行了 66 次联邦咨询委员会会议,共有来自 391 个组织的 2,601 名与会者。这些数字还不足以描述数百名其他小组和工作组成员的辛勤工作。RTCA 特别委员会发布了航空移动卫星服务、无人机系统 (UAS)、所需导航性能 (RNP)、航空数据库、交通防撞系统 (TCAS) 混合监视以及 GPS/卫星增强系统 (SBAS) 的性能标准和指导材料。他们正在为 NextGen 的许多关键要素制定标准,包括 ADS-B In、数据通信、航空信息系统、机场安全等,这些标准将于 2014 年发布。NAC 继续其在棘手问题上达成共识的传统,就以下问题向 FAA 提供可操作的建议:NextGen 运营能力优先级、NextGen 性能指标、燃油消耗数据来源、基于性能的导航 (PBN) 程序以及国家环境政策法要求 (CatEx2) 下的分类排除。
考虑到这些目标和限制,案例研究所选的设备是 NASA 兰利研究中心正在开发的一种新型容错架构的核心子系统。有几个因素促使我们为这次演习选择容错系统。容错协议的硬件实现通常是紧凑的设计;这允许在训练演习的时间限制内进行全面处理。此外,容错设备的行为本质上很复杂;这种设备显然属于 DO-254 的范围。此外,有大量研究文献涉及容错协议的形式化分析;容错系统是形式化方法演示的良好候选者。最后,任何预期从瞬态故障中恢复的设备也必然需要处理一组有限的永久故障。
本章概述了文件 RTCA DO-178B《机载系统和设备认证中的软件注意事项》1,并评论了在理解和应用 DO-178B 过程中最常犯的错误。RTCA 特别委员会 167 和 EUROCAE* 工作组 12 的联合委员会制定了 RTCA DO-178B**(也称为 EUROCAE ED-12B),随后由 RTCA 和 EUROCAE 于 1992 年 12 月发布。DO-178B 为机载系统和设备软件的生产提供指导,以确保软件能够按照适航要求正确运行。DO-178B 代表了业界对确保软件安全的最佳方法的共识。还应注意的是,尽管 DO-178B 没有讨论具体的开发方法或管理活动,但有明确的证据表明,通过遵循严格的流程,可以实现成本和进度效益。DO-178B 中指定的验证活动对于在开发过程的早期识别软件问题特别有效。
并评论了理解和应用 DO-178B 时最常犯的错误。RTCA 特别委员会 167 和 EUROCAE* 工作组 12 的联合委员会制定了 RTCA DO-178B**(也称为 EUROCAE ED-12B),随后由 RTCA 和 EUROCAE 于 1992 年 12 月发布。DO-178B 为机载系统和设备软件的生产提供了指导,使人们有信心该软件能够按照适航要求正确运行。DO-178B 代表了业界对确保软件安全的最佳方式的共识。还应注意,尽管 DO-178B 没有讨论具体的开发方法或管理活动,但有明确的证据表明,通过遵循严格的流程,可以实现成本和进度效益。DO-178B 中指定的验证活动对于在开发过程早期识别软件问题特别有效。
该组织的建议通常被用作政府和私营部门决策的基础,以及许多联邦航空管理局技术标准命令的基础。由于 RTCA 不是美国政府的官方机构,其建议不得视为官方政府政策声明,除非美国政府组织或对建议涉及的任何事项具有法定管辖权的机构明确表示如此。免责声明 本出版物基于 SC 批准过程中各参与者提交的材料。SC 和 RTCA 均未确定这些材料是否可能受到第三方有效的专利、版权或其他专有权利主张,并且在这方面不作任何明示或暗示的陈述或保证。对本文件的任何使用或依赖均构成对“原样”文件的接受,并受本免责声明约束。
DO-343,支持程序空域所需通信性能 (RCP) 和所需监视性能 (RSP) 的 AMS(R)S 数据和语音通信最低航空系统性能标准。........................................................................................................................................... 54
AC 450.141-1A 定义了一种识别对公众造成危害的计算系统安全项目的方法。这是通过分析所有软件功能来实现的,以便符合 § 450.141(a)。计算系统安全项目列表应包括根据 § 450.107(b) 的功能危害分析执行安全相关功能的所有软件功能。AC 450.141-1A 的附录 B 提供了两种使用软件故障模式和影响分析 (SFMEA) 或软件故障树分析 (SFTA) 进行计算机系统危害分析的方法,每种方法都有相应的示例。AC 450.141-1A 提供了五种分配关键性等级的方法,所有这些方法都基于对公众危害的严重程度和计算系统安全项目的控制程度。AC 450.141-1A 引用了其他几份行业文件,用于确定危险类别的控制程度和严重程度(FAA,2020b,第 16-18、42-53 页)。
美国联邦航空管理局 (FAA) 成立了无人机系统集成办公室,旨在将无人机系统 (UAS) 安全高效地集成到国家空域系统 (NAS) 中。为了实现这一目标,UAS 集成办公室和主要的 UAS 利益相关者正与 UAS 社区密切合作,为 DAA 设备制定最低操作性能标准 (MOPS)。• 标准制定的第一阶段侧重于配备在 IFR 飞行规则下在 A 类空域内运行的民用 UAS。第一阶段 MOPS 的运行环境是 UAS 往返于 A 类或特殊用途空域,穿越 D、E 和 G 类空域。• 第二阶段将运行环境扩展至 1) 在 D、E 和 G 类空域中的扩展 UAS 操作,2) 在 C、D、E 和 G 类空域中的起飞和降落操作,以及 3) 穿越 B 类空域。地面操作仍不在范围内。 • 第三阶段将扩大 DAA 设备的支持操作,以解决适用于小型 UAS 以及更专业的 UAS 的用例。这包括以下用例:1) 高空伪卫星发射和回收操作、2) 性能更有限且靠近地形/障碍物的小型 UAS 平台、3) 先进空中机动 (AAM) 和 4) 第 135 部分货运操作。此外,UAS 集成办公室正在与 UAS 社区密切合作,以制定性能标准
前言 RTCA, Inc. 是一家非营利性公司,旨在推动航空和航空电子系统的艺术和科学发展,造福公众。该组织就当代航空问题制定基于共识的建议。RTCA 的目标包括但不限于: • 整合航空系统用户和提供商的技术要求、知识和实践,以帮助政府和行业实现共同目标和责任。• 分析并推荐解决航空业在继续追求提高安全性、系统容量和效率过程中面临的系统技术问题的解决方案。• 就应用相关技术来满足用户和提供商的要求达成共识,包括制定支持航空的电子系统和设备的最低运行性能标准。• 协助开发适当的技术材料,以便国际民用航空组织、国际电信联盟和其他适当的国际组织的职位可以以此为基础。该组织的建议通常被用作政府和私营部门决策的基础,以及许多联邦航空管理局技术标准命令的基础。RTCA 不是美国政府的官方机构;其建议不得被视为官方政府政策声明,除非美国政府组织或对建议所涉及的任何事项具有法定管辖权的机构明确表示如此。
总结摘要 近年来,航空业正朝着在机载安全关键系统中使用可编程逻辑器件的方向发展。为了能够验证这些可编程设备(例如FPGA)的功能,航空业使用了名为 RTCA DO-254 的机载电子硬件设计保证指南。与此同时,PLD 行业正在开发复杂的嵌入式片上系统解决方案,在单个芯片上集成越来越多的功能。本论文研究了根据 RTCA DO-254 尝试认证片上系统解决方案时出现的问题。用作嵌入式 FPGA 的示例,具有集成模拟和数字功能的 Actel Fusion FPGA 芯片将根据验证指南进行测试。结果表明,当今的嵌入式片上系统解决方案无法验证是否可用于机载安全关键系统。