(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111593877.2 (22)申请日 2021.12.23 (71)申请人 中国航空工业 集团公司西安飞行自 动控制研究所 地址 710076 陕西省西安市雁塔区锦业路 129号 (72)发明人 冯天悦　夏文斌　陈洁　王媛媛　 孟天麒　 (74)专利代理 机构 中国航空专利中心 1 1008 代理人 张昕 (51)Int.Cl. G06F 11/30(2006.01) G06F 30/20(2020.01) G05B 23/02(2006.01) (54)发明名称 一种机载系统信号监控表决策略的自动生 成和评估方法 (57)摘要 本发明实施例公开了一种机载系统信号监 控表决策略的自动生成和评估方法， 包括： 步骤 1， 根据输入信号的属性特点在监控表决算法仿 真模型库匹配可用的至少一个预选监控表决策 略； 步骤2， 根据输入信号的信号可用性数据和信 号完整性数据， 以及匹配出的监控表决策略， 评 估采用监控表决策略处理输入信号时的安全性 是否符合表决值的安全性目标要求， 得到推荐监 控表决策略； 其中， 监控表决算法仿真模型库为 预先配置的， 监控表决算法仿真模 型库中包括多 个仿真模型， 且不同仿真模型表 示不同监控表决 算法。 本发明提供的技术方案， 解决了传统监控 表决策略， 难以再适用于快速迭代和过程保证的 民用航空研发过程的问题。 权利要求书2页 说明书13页 附图6页 CN 114356701 A 2022.04.15 CN 114356701 A 1.一种机载系统信号 监控表决策略的自动生成和评估方法， 其特 征在于， 包括： 步骤1， 根据输入信号的属性特点在监控表决算法仿真模型库匹配可用的至少一个预 选监控表决策略； 步骤2， 根据输入信号的信号可用性数据和信号完整性数据， 以及匹配出的所述监控表 决策略， 评估采用监控表决策略处理输入信号时的安全性是否符合表决值的安全性目标要 求， 得到推荐监控表决策略； 其中， 所述监控表决算法仿真模型库为预先配置的， 所述监控表决算法仿真模型库中 包括多个仿真模型， 且不同仿真模型表示 不同监控表决算法。 2.根据权利要求1所述的机载系统信号监控表决策略的自动生成和评估方法， 其特征 在于， 所述 步骤1之前， 还 包括： 步骤a， 根据用户输入设置输入信号属性， 所述输入信号属性包括： 余度数量， 信号数据 类型， 信号源类型， 传输通道类型， 信号源名称， 传输通道名称， 信号可用性数据， 信号完整 性数据， 表决值的安全性指标。 3.根据权利要求2所述的机载系统信号监控表决策略的自动生成和评估方法， 其特征 在于， 所述 步骤1包括： 步骤11， 根据用户输入设置输入信号的信号源名称和传输通道名称对输入信号进行结 构分析， 得到 输入信号名称； 步骤12， 根据 所述输入信号名称和输入信号属性在监控表决算法仿真模型库中匹配出 至少一个仿真模型； 步骤13， 根据匹配出的仿真模型的输入接口生成模型输入， 并对 模型输入进行 赋值； 步骤14， 基于对模型输入的赋值结果， 运行匹配出的仿真模型， 得到仿真模型的输出结 果， 并生成仿真模型匹配报告。 4.根据权利要求3所述的机载系统信号监控表决策略的自动生成和评估方法， 其特征 在于， 所述 步骤11包括： 步骤11a， 识别每个输入信号的信号源和传输通道， 并且对识别出的信号源和通道进行 独立性识别； 步骤11b， 根据独立性识别的结果， 对输入信号的结构进行简化得到输入信号名称， 并 以输入信号名称的形式传递所述输入信号结构。 5.根据权利要求4所述的机载系统信号监控表决策略的自动生成和评估方法， 其特征 在于， 所述监控表决算法仿真模型库中预先配置有多个仿真模型， 且每个所述仿真模型具 有唯一的预设编号， 所述预设编号字段包括： 余度 ‑数据类型 ‑信号源类型 ‑传输通道类型 ‑ 顺序编号， 所述预设编号用于表示本仿真模型的监控表决算法所适用的输入信号属性特 点。 6.根据权利要求5所述的机载系统信号监控表决策略的自动生成和评估方法， 其特征 在于， 所述 步骤12包括： 根据用户设置的输入信号的属性与监控表决算法仿真模型库中的仿真模型的预设编 号进行匹配， 匹配的过程包括判断输入信号的余度， 判断输入信号数据类型是离散量或模 拟量， 判断信号源类型， 以及判断传输通道类型。 7.根据权利要求6所述的机载系统信号监控表决策略的自动生成和评估方法， 其特征权　利　要　求　书 1/2 页 2 CN 114356701 A 2在于， 所述步骤13中对模型输入进行赋值的方式为： 在保证仿真模型输出的故障标志均为 FALSE， 且输入信号有效性标志均为TRUE的情况 下， 列举模型输入的所有赋值； 所述步骤14包括： 步骤14a， 根据步骤13中对仿真模型的模型输入的所有赋值结果， 运行匹配出的仿真模 型， 得到仿 真模型的输出结果， 从所匹配出的仿真模型中排除部 分仿真模型， 所排除的仿真 模型包括： 输出的故障存在TRUE或输入信号有效性存在FALSE的仿真模型； 步骤14b， 根据匹配出的仿真模型和仿真模型的运行结果生成仿真模型匹配报告， 所述 匹配报告中列出所匹配到的仿 真模型的运行结果， 以及标识出能够与输入信号结构匹配的 仿真模型， 将标识出的仿真模型作为 监控表决策略。 8.根据权利要求1～7中任一项所述的机载系统信号监控表决策略的自动生成和评估 方法， 其特 征在于， 所述 步骤2包括： 步骤21， 根据输入信号的信号可用性数据和信号完整性数据， 对监控表决策略对应的 故障树模型 的底事件添加故障模型； 所述故障树模型库为预先配置的， 所述故障树模型库 包括与每 个仿真模型对应的一组故障树模型； 步骤22， 对于有共 同信号源或传输通道的输入信号， 为所述故障树模型的底事件添加 共模故障模型； 步骤23， 运行所述故障树模型， 生成安全性分析报告， 包括： 输入信号的表决值的可用 性预测数据和完整性预测数据。 9.根据权利要求9所述的机载系统信号监控表决策略的自动生成和评估方法， 其特征 在于， 还包括： 步骤3， 对步骤2得到的推荐监控表决策略进行打 分， 生成策略评估报告。 10.根据权利要求10所述的机载系统信号监控表决策略的自动生成和评估方法， 其特 征在于， 所述 步骤3包括： 运行效率打分、 测试性打分和安全性打分； 其中， 运行效率分值和测试性分值为推荐监 控表决策略的预设分值， 安全性分值是根据安全性分析得到的数据和安全性目标要求之间 的差值进行打 分。权　利　要　求　书 2/2 页 3 CN 114356701 A 3