徐倩 张奕奕

摘 要：重点阐述接口危险分析的具体方法，结合实际机车分析案例说明从接口关系识别危险源，对其进行深入分析并提出适当的减轻措施使得风险控制在可接受水平，该方法应用在轨道交通领域为保障产品安全提供设计参考。

关键词：接口;危险分析;风险

0 引言

机车由车体、转向架、电气、制动、控制等不同功能的大中型子系统组成，而各子系统同样组成复杂，也是由多设备模块构成。显而易见，无论是系统层面还是设备层面均需要通过接口交互从而实现相关功能。也就是说，接口是连接它们的通道，使得它们彼此之间得以协同工作。然而一方面接口交互作用会导致两个以上的系统之间的危险传递，另一方面接口交互失效必然会影响系统的安全功能实现。为了保证系统运用安全，对于接口的安全性分析不可或缺。

基于此本文将介绍接口危险分析（Interface Hazard Analysis，IHA），目的是从接口关系角度发现危险源、分析其形成机理和造成的后果、确定危险程度，从而提出措施改进设计以避免机车运用过程发生事故。

1 接口危险分析概述

系统接口涉及硬件、软件、人机操作等方面，因此对于接口的安全性分析是一个复杂的过程。接口危险分析首先需要选择分析对象即识别接口。接口分为外部接口和内部接口，外部接口为系统与系统之外其他系统之间的接口，内部接口为系统本身内部各子系统之间的接口。为了全面识别接口关系，可以根据系统设计架构绘制系统边界图，图1给出了典型的边界图示例。……