张磊

摘要 根据RTCA D0-178C中可替代方法的描述，分析了采用产品服务历史方法替代D0-17 8C的可行性及适用性，研究了局方在审查过程中对于该方法的主要关注点，并最终研究给出了使用产品服务历史如何能够满足与D0-17 8C相关目标同等安全性的方法和指导意见。

【关键词】机载软件 产品服务历史 可替代方法D0-17 8C

1 引言

产品服务历史是RTCA D0-178C在可替代方法一章中描述的一种能够替代D0-178C来证明机载软件符合性的方法。D0-178C中对它的定义是“软件在己知环境下持续运行的一段时间，在该段时间内的失效或问题均有所记录”。由该定义可以看出，产品服务历史主要关注软件的运行环境、运行时间及问题报告过程。它是一种通过长时间在可控环境下无严重故障运行的历史性证据来间接证明软件安全性的方法。

由于货架产品（如商用操作系统）本身并不是专门针对航空运输系统开发，因此在一开始设计时并未考虑合格审定的相关因素，很难完全满足D0-178C的要求。产品服务历史则对于大多数已经开发完毕的货架产品或其它并未使用D0-178系列标准的先前开发软件产品来说，是一种有效的符合性举证方法。

D0-178C中就如何通过产品服务历史这种方法来满足相应的安全性要求，以及如果申请使用产品服务历史，具体需要满足哪些要求并没有详细说明。本文通过对D0-178C、DO-248A、FAA其他相关文档，结合型号适航审定经验，对产品服务历史的使用方法进行了深入研究，希望能够给先前开发软件适航审定申请人提供一定的参考价值。……