第1章 緒論 1.1 適航性與安全性概述 1.1.1 適航性概念 1.1.2 安全性概念 1.1.3 安全性與適航性的關聯 1.2 系統安全性技術發展歷史與現狀概述 1.2.1 系統安全性技術發展階段 1.2.2 國外系統安全性技術研究現狀 1.2.3 系統安全性技術研究現狀 1.3 適航性與安全性的五大問題 1.4 航空發動機控制系統發展綜述 1.4.1 國外航空發動機控制系統的發展歷程 1.4.2 航空發動機控制系統的發展歷程 1.4.3 FADEC的未來發展趨勢 1.5 航空發動機控制系統安全性概述 參考文獻 第2章 控制系統適航條款分析 2.1 控制系統條款要求衍變歷史 2.1.1 條款制定的背景 2.1.2 FAA擬議規則制定通知(Notices of Proposed Rulemaking,NPRM) 2.1.3 FAA修正案(Amendment, AMDT) 2.1.4 FAA咨詢通告(Advisory Circular,AC) 2.2 咨詢通告AC 33.28-3解讀 2.3 條款符合性驗證方法 參考文獻 第3章 系統開發與安全性分析 3.1 高度綜合復雜機載系統的審定要求 3.2 面向審定的研發流程 3.2.1 研發前規劃 3.2.2 系統開發過程 3.2.3 安全評估過程 3.2.4 需求確認過程 3.2.5 實施驗證過程 3.2.6 構型管理過程 3.2.7 過程保證過程 3.3 系統綜合開發過程 3.4 安全性分析流程 3.4.1 功能危險分析(FHA) 3.4.2 初步系統安全性分析(PSSA) 3.4.3 系統安全性分析(SSA) 3.5 系統安全性分析方法 3.5.1 故障樹(FTA) 3.5.2 功能失效影響分析(FMEA) 3.5.3 功能失效影響總結(FMES) 3.5.4 區域安全性分析(ZSA) 3.5.5 特殊風險分析(PRA) 3.5.6 共因分析(CMA) 參考文獻 第4章 典型航空發動機控制系統安全性分析實例 4.1 功能危險分析(FHA) 4.1.1 系統概述 4.1.2 系統功能描述 4.1.3 系統功能失效狀態辨識 4.1.4 運行階段定義 4.1.5 失效分級原則 4.1.6 參考的支持資料 4.1.7 分析/驗證方法 4.1.8 擬采取的設計建議 4.1.9 功能危險分析摘要 4.2 故障樹分析(FTA) 4.2.1 FTA方法和內容 4.2.2 某型發動機控制系統描述 4.2.3 “燃油控制輸出過大”失效狀態FTA 4.3 故障模式及影響分析(FMEA) 4.3.1 FMEA方法和內容 4.3.2 某型發動機控制系統控制通道描述 4.3.3 控制通道電源調理電路203A FMEA 參考文獻 第5章 基于模型的航空發動機控制系統安全性分析 5.1 傳統安全性評估的局限性 5.1.1 評估流程的局限性 5.1.2 分析方法的局限性 5.1.3 MBSA的提出 5.1.4 基于MBSA的安全性分析方法現狀 5.2 基于模型的系統安全性評估流程和分析方法 5.2.1 基于模型的開發過程 5.2.2 基于模型的安全性分析 5.2.3 形式化驗證方法 5.3 建模思路 5.3.1 模型特性 5.3.2 有限狀態機理論與Stateflow 5.3.3 MBSA的主要流程 5.4 基于MBSA的FHA 5.4.1 基于MBSA的FHA構建 5.4.2 功能失效狀態建立 5.4.3 層次化模型架構 5.4.4 Simulink/Stateflow建模 5.4.5 狀態圖仿真的程序實現與結果分析 5.5 基于MBSA的FMEA 5.5.1 名義模型與失效模型的建立 5.5.2 故障影響形式化 5.5.3 結果分析 5.6 基于復雜網絡模型的系統故障傳播分析 5.6.1 復雜網絡 5.6.2 基于拓撲結構的網絡建模與故障傳播分析 5.6.3 某型航空發動機系統故障傳播實例分析 參考文獻 第6章 基于功能失效路徑的航空發動機控制系統硬件的適航符合性方法 6.1 電子控制器硬件開發流程與審定流程綜述 6.1.1 控制器硬件計劃、設計和綜合與驗證過程 6.1.2 審查流程和審查要素 6.2 功能失效路徑分析案例分析 6.3 電子控制器保證方法案例分析 6.3.1 結構緩解與產品服務履歷 6.3.2 元素分析 6.3.3 安全特性分析 6.4 電子控制器硬件在回路仿真平臺 6.4.1 需求分析 6.4.2 仿真平臺設計 6.4.3 電子控制器硬件在回路仿真測試 6.5 故障模式分析與故障注入 6.5.1 電子控制器結構與實現 6.5.2 控制器硬件典型故障模式分析 6.5.3 故障的等效注入 6.5.4 硬件在回路故障注入實驗結果分析 參考文獻