张光炯，孙军帅

(航空工业庆安集团有限公司 航空设备研究所，西安 710077)

0 引 言

随着航空航天技术的不断发展与进步，民用飞机的设计和制造越来越复杂，而伴随着系统工程及适航理念的不断深入，飞机及其系统的高安全性也得到了生产制造商和使用运营方的更多关注[1-2]。如何在产品设计之初得到轻量化、经济性与安全性的最佳权衡结果，是飞机及系统安全性分析的重点之一[3-4]。

某民用飞机根据其应用场景分析，配置有高升力系统，按照驾驶员的机械操纵指令，实现襟翼的自动偏转控制，改善飞机起降时的升阻力系数[5]；同时按照适航需求，系统应具备必要的故障监控告警和保护功能，以达到高安全性的目标[6]。SAE ARP4761提出了复杂系统的安全性设计评估方法[7]，在产品设计之初实现对系统架构评估、关键因素识别、潜在失效及过高的失效组合概率评定，通过进行改进设计，在保证安全性的基础上降低产品的研制成本及试验验证成本。

国内已有学者按照安全性评估方法从飞机整机级开展了设计研究，从控制逻辑、指标分配、软件设计等方面进行了分析[8-10]。同时也有技术人员依据ARP4761的要求，对飞控系统及高升力控制系统开展了故障监控、隐蔽失效分析、马尔可夫方法应用等方面的研究[11-13]，对电气线路互联系统(Electrical Wiring Interconnection System，简称EWIS)及航电系统开展了指标分析及安全性评估实施研究[14-15]。但尚未有在高升力系统架构设计阶段寻找关键因素并提升安全性目标的相关研究。……