嵌入式控制軟件的形式化規(guī)格說(shuō)明構(gòu)建的工程方法結(jié)題摘要

在當(dāng)前的工業(yè)界嵌入式控制軟件開(kāi)發(fā)領(lǐng)域，形式化方法的實(shí)際應(yīng)用仍面臨許多現(xiàn)實(shí)困難。從軟件需求分析角度看，存在如下主要問(wèn)題：1)缺乏面向領(lǐng)域的合適的形式化建模語(yǔ)言。2)缺乏系統(tǒng)化的形式化規(guī)格說(shuō)明構(gòu)建的工程方法。3) 形式化規(guī)格說(shuō)明有效性(validity)檢測(cè)手段不完善,效率低，缺乏實(shí)用的手段。 面對(duì)這一挑戰(zhàn)，我們提出一種構(gòu)造嵌入式控制軟件形式規(guī)格說(shuō)明的形式工程方法。受國(guó)家自然科學(xué)基金青年基金資助，課題執(zhí)行期間取得了如下研究成果：1）提出了一種面向嵌入式控制軟件需求建模的輕量級(jí)形式化建模語(yǔ)言；2）結(jié)合形式化工程方法，建立了一種演化式的形式化模型構(gòu)建方法，提高了形式化建模過(guò)程的效率；3）提出了一種基于圖形的需求審查方法，有效地提升了需求審查的錯(cuò)誤探測(cè)能力；4）提出了一種基于場(chǎng)景的需求模型測(cè)試方法，支持在需求分析階段即可進(jìn)行仿真分析；5）研發(fā)了面向軌道交通車輛控制軟件的需求建模工具，使得該方法在企業(yè)獲得直接應(yīng)用，顯示了該方法具有明確的工程應(yīng)用價(jià)值。

針對(duì)形式化方法在工業(yè)界嵌入式控制軟件開(kāi)發(fā)過(guò)程中難以有效應(yīng)用的問(wèn)題，本課題主要研究嵌入式控制軟件的形式化規(guī)格說(shuō)明構(gòu)建工程方法，建立工程化形式化規(guī)格說(shuō)明構(gòu)建過(guò)程，并通過(guò)規(guī)格說(shuō)明審查和測(cè)試保障規(guī)格說(shuō)明的一致性和有效性。主要研究?jī)?nèi)容包括：為嵌入式控制軟件形式化規(guī)格說(shuō)明語(yǔ)言SPARDL提供與形式化語(yǔ)義一致的圖形化描述；建立圖形化描述引導(dǎo)的形式化規(guī)格說(shuō)明工程化構(gòu)建過(guò)程，引導(dǎo)開(kāi)發(fā)者從原始需求出發(fā)通過(guò)不同階段構(gòu)建形式化規(guī)格說(shuō)明；研究規(guī)格說(shuō)明審查以保證規(guī)格說(shuō)明的一致性；研究規(guī)格說(shuō)明測(cè)試技術(shù)以保證規(guī)格說(shuō)明的有效性。研究測(cè)試用例生成、測(cè)試過(guò)程動(dòng)畫(huà)模擬及測(cè)試結(jié)果分析等方法；開(kāi)發(fā)相應(yīng)的軟件工具。課題將豐富當(dāng)前的形式化建模理論與方法，為工業(yè)界嵌入式控制軟件的開(kāi)發(fā)者提供有效而實(shí)用的形式化規(guī)格說(shuō)明構(gòu)建工程方法。該課題對(duì)提高嵌入式控制軟件的質(zhì)量有重要意義，研究成果可有效推動(dòng)形式化方法在工業(yè)界嵌入式控制軟件開(kāi)發(fā)中的實(shí)際應(yīng)用。

從建筑設(shè)計(jì)到建成過(guò)程中，既符合力學(xué)規(guī)律，又遵循結(jié)構(gòu)特征；同時(shí)也符合從藝術(shù)審美角度去審視其自身所應(yīng)具有的美學(xué)法則；加之能在建造實(shí)施過(guò)程中保持其以上特征的過(guò)程。

建構(gòu)包括設(shè)計(jì)、構(gòu)建、建造等內(nèi)容，是一個(gè)三位一體的集合，是一個(gè)全過(guò)程的綜合反映。2100433B

工業(yè)控制系統(tǒng)作為國(guó)計(jì)民生關(guān)鍵設(shè)施自動(dòng)化生產(chǎn)的基礎(chǔ)組件，是國(guó)家安全戰(zhàn)略的重要組成部分。隨著工業(yè)4.0、互聯(lián)網(wǎng) 時(shí)代的到來(lái)，工控系統(tǒng)與外界網(wǎng)絡(luò)環(huán)境的交互越來(lái)越密切，系統(tǒng)體系架構(gòu)也越來(lái)越復(fù)雜，工控系統(tǒng)的安全性與智能化程度都亟需提高，這給安全關(guān)鍵工控系統(tǒng)軟件的發(fā)展帶來(lái)了新的挑戰(zhàn)。本項(xiàng)目針對(duì)工控系統(tǒng)軟件高安全性的要求，運(yùn)用嚴(yán)格的形式化方法對(duì)具備典型特征的工控系統(tǒng)軟件進(jìn)行建模。研究形式化建模語(yǔ)言及其語(yǔ)義模型，設(shè)計(jì)適用于多物理設(shè)備資源的工控程序代數(shù)演算規(guī)則，完成軟件模型的分解與轉(zhuǎn)換，保證工控系統(tǒng)軟件的安全性和可靠性，從而形成面向多物理設(shè)備資源的工控程序開(kāi)發(fā)理論與方法。該開(kāi)發(fā)方法全程由形式化方法作為技術(shù)支撐，不僅提高了開(kāi)發(fā)效率而且保證了軟件質(zhì)量，對(duì)工控系統(tǒng)的發(fā)展具備重要的意義。

(1)多功能模塊處理：在一個(gè)復(fù)雜的具有多臺(tái)變壓器的變電站里，每臺(tái)主變壓器和每一段母線都可能獨(dú)立運(yùn)行，也可能并列運(yùn)行。因此VQC的調(diào)節(jié)與控制應(yīng)能適用各種運(yùn)行方式下的調(diào)節(jié)。

(2)電壓與無(wú)功的上下限值動(dòng)態(tài)變化：對(duì)應(yīng)于不同的高峰和低谷時(shí)段，電壓與無(wú)功的上下限值應(yīng)不同，以適應(yīng)逆調(diào)壓和無(wú)功功率調(diào)節(jié)的要求。

(3)調(diào)節(jié)方式的多樣性：由于變電站中有時(shí)變壓器或電容器組需要停運(yùn)檢修，因此考慮VQC調(diào)節(jié)時(shí)，調(diào)節(jié)方式應(yīng)設(shè)置“只調(diào)電壓”或“只調(diào)電容器”。對(duì)于控制策略中出現(xiàn)的矛盾，應(yīng)能“智能”變化。例如有時(shí)電容器組已經(jīng)全部投入或退出運(yùn)行，這時(shí)已無(wú)電容器可調(diào)，應(yīng)能“智能”地改為有載分接頭的相應(yīng)調(diào)節(jié)。軟件VQC還應(yīng)設(shè)置“只監(jiān)視不控制”方式，以適應(yīng)運(yùn)行需要，它相當(dāng)于只投入運(yùn)行不投連接片的保護(hù)運(yùn)行方式。

(4)實(shí)現(xiàn)遠(yuǎn)方控制VQC：就地VQC應(yīng)能接受調(diào)度端的控制，實(shí)現(xiàn)投退某個(gè)電容器組或有載調(diào)節(jié)變壓器的分接頭。

(5)閉鎖條件有如下幾條：

1)保護(hù)閉鎖。在對(duì)變壓器有載調(diào)壓分接頭開(kāi)關(guān)和電容器組監(jiān)視控制過(guò)程中，如監(jiān)測(cè)到系統(tǒng)及變壓器、母線、電容器發(fā)生故障和異常的保護(hù)信號(hào)，應(yīng)立即閉鎖VQC的調(diào)節(jié)。

2)遙測(cè)閉鎖。當(dāng)遙測(cè)值超過(guò)VQC要求的范圍時(shí)，閉鎖VQC。

3)遙信閉鎖。當(dāng)變電站主接線運(yùn)行方式改變時(shí)，閉鎖VQC。

4)其他閉鎖。VQC的TV斷線，主變壓器調(diào)壓控制器、電容器組的控制回路斷線或異常時(shí)，閉鎖VQC。

(6)相關(guān)信號(hào)上送調(diào)度：軟件VQC應(yīng)適應(yīng)無(wú)人值班變電站的需要，把一些必要的信號(hào)，如VQC調(diào)節(jié)閉鎖、調(diào)節(jié)拒動(dòng)、調(diào)節(jié)動(dòng)作信號(hào)上送調(diào)度端以便于遠(yuǎn)方管理。

(7)并列運(yùn)行、拒動(dòng)、滑檔等：在變壓器并列運(yùn)行時(shí)，VQC應(yīng)使并列的變壓器有載分接頭開(kāi)關(guān)同步操作。母線并列時(shí)對(duì)應(yīng)的軟件模塊也應(yīng)做并列的相應(yīng)處理。主變壓器有載分接頭開(kāi)關(guān)拒動(dòng)、滑檔時(shí)應(yīng)立即停止調(diào)節(jié)并發(fā)出拒動(dòng)和滑檔的信號(hào)上送調(diào)度，多次拒動(dòng)、滑檔時(shí)應(yīng)閉鎖相應(yīng)操作。

(8)登錄操作：每一次調(diào)節(jié)都應(yīng)有相應(yīng)的記錄，包括對(duì)象、動(dòng)作類型、時(shí)間、調(diào)節(jié)結(jié)果等。