家电软件评估讲稿.ppt

（一）软件评估的背景 家电行业的发展趋势 软件控制器本身的功能 软件控制器本身的特性 零部件与家电整机安全认证 （二）什么是软件评估 软件评估是一个发现软件系统故障/错误的过程，进而评价软件系统的可靠性。 可靠性包含两个方面的内容： （1）软件系统所控制的家电整机对使用者、环境的安全 （2）软件控制器本身在正常使用中的故障/错误概率。 家电嵌入式软件评估与PC上的软件评估 （二）什么是软件评估 使用软件的电子控制器被称作可编程电子系统（PES），其核心为可编程电子元件（PE），即微控制器（MCU），通常也称作单片机。 （二）什么是软件评估 （二）什么是软件评估 在实际应用中，通常将可编程电子元件与其他电气、电子元件结合起来构成一个系统，叫做电气/电子/可编程电子系统（E/E/PES） （二）什么是软件评估 （二）什么是软件评估 软件评估侧重考核可编程电子系统（PES），但要结合整个电气/电子/可编程电子系统（E/E/PES）来进行。主要考核可编程电子系统是否具有相关功能（保护性的），这些功能是否可靠，失效后可能带来的危害，失效的概率等等。 （三）软件评估的意义 首先，软件评估是安全认证不可缺少的部分。 其次，软件评估可以为家电产品的制造商在保证产品安全的情况下节省成本 。 再次，软件评估对于家电行业的发展具有积极推动意义。 （四）什么情况下需要进行软件评估 并不是所有的使用电子控制器的家电产品都要进行软件评估，关键要看家电产品是否具有保护性电子电路，并且保护性电子电路是否使用了软件。 下面是几种情况： （四）什么情况下需要进行软件评估 1、家电产品没有保护性电子电路，这种情况下不需要进行软件评估。换句话讲，家电产品非正常工作情况下的保护依赖其他如热断路器、管状熔断器等保护装置的动作，即便家电产品中使用了带有软件的控制器，也不需要评估，因为在这种情况下，软件控制器仅是正常工作条件下起作用的，不具有安全保护功能，软件控制器的失效与否不会造成危害。 （四）什么情况下需要进行软件评估 2、家电产品带有保护性电子电路，但是对保护性电子电路施加GB4706.1-2005中的19.11.3规定的双重故障情况下，家电产品防止危害发生依赖如如热断路器、管状熔断器等保护装置的动作而不是保护性电子电路动作，这种情况下不需要进行软件评估。换句话讲，双重故障下的终极保护不依赖于保护性电子电路个工作与否，即终极保护是依赖传统的机电式保护装置并且没有危险发生，即便保护性电子电路中使用了软件，也不需要评估，因为在这种情况下，软件控制器仅是正常工作条件下起作用的，不具有安全保护功能，软件控制器的失效与否不会造成危害。 （四）什么情况下需要进行软件评估 3、家电产品带有保护性电子电路，并且对保护性电子电路施加GB4706.1-2005中的19.11.3规定的双重故障情况下，保护性电子电路动作从而起到进一步保护，防止危害发生。这种情况下要进一步判断，是软件起作用还是本身硬件电路起作用，如果是软件起作用，那么需要进行附录R的软件评估；如果是硬件电路起作用，就不需要进行软件评估。 （四）什么情况下需要进行软件评估 4、家电产品带有保护性电子电路，并且对保护性电子电路施加GB4706.1-2005中的19.11.3规定的双重故障情况下，保护性电子电路和其他如如热断路器、管状熔断器等保护装置均未动作，但是并没有发生进一步的危害，这种情况下如果保护性电子电路使用了软件，也需要进行软件评估。原因是存在进一步发生危险的可能性，如果保护性电子电路中的软件不能正常工作，则可能无法通过前面提到的双重故障。 （四）什么情况下需要进行软件评估 通过上面的分析，无论是制造商还是认证机构不能简单的认定某个家电产品是否需要进行软件评估，要通过结构分析和非正常试验来确定是否需要进行软件评估。 （五）软件评估需要做哪些工作 软件评估的主要内容是验证含有软件的控制器的安全可靠性。包含两个方面： 1、含有软件的控制器所控制的家电整机对使用者、环境的安全，即其是否就有安全保护功能，这主要通过“黑盒测试”来验证； 2、含有软件的控制器本身的可靠性，即有无防止出现故障/错误的措施，有无处理故障/错误的措施。 （五）软件评估需要做哪些工作 软件评估与常规的型式试验不同，表现在： 1、型式试验的测试对象是家电整机，而软件评估的测试对象是含有软件的控制器；软件评估类似于家电零部件的随整机测试，是验证含软件的控制器的可靠性。 2、型式试验侧重于功能测试，将家电整机视为“黑盒”，施加故障条件（输入），之后检查家电响应（输出），只要符合标准规定，则认为合格；当然型式试验也需要结构分析，但这种分析是比较宏观的，通常只考虑零部件规格参数是否合适，不会考虑零部件内部工作情况。而软件评估要将