趙長(zhǎng)嘯,閻 芳,張 帆,王 鵬**
綜合模塊化航電系統(tǒng)駐留功能適航審定要求分析*
趙長(zhǎng)嘯a,閻 芳a,張 帆b,王 鵬**a
(中國(guó)民航大學(xué)a.天津市民用航空器適航與維修重點(diǎn)實(shí)驗(yàn)室;b.安全科學(xué)與工程學(xué)院,天津 300300)
綜合模塊化航電系統(tǒng)以功能分區(qū)的形式在資源共享平臺(tái)上綜合了多種航電功能,系統(tǒng)功能與硬件平臺(tái)不再具有唯一對(duì)應(yīng)性,給適航審定技術(shù)帶來(lái)了困難。首先分析了綜合模塊化航電系統(tǒng)的特點(diǎn)和民機(jī)產(chǎn)品的適航方式,然后依據(jù)局方的相關(guān)技術(shù)標(biāo)準(zhǔn)文件,給出了綜合模塊化航電系統(tǒng)駐留功能的適航需求分析,最后總結(jié)了審定要素和評(píng)審要求分析。相關(guān)研究成果有助于解決功能-硬件分離的航電產(chǎn)品的取證問(wèn)題,是對(duì)現(xiàn)有綜合模塊化航電系統(tǒng)審定體系的有效補(bǔ)充。
綜合模塊化航電系統(tǒng);駐留功能;適航審定
機(jī)載電子系統(tǒng)是民用飛機(jī)的“大腦和中樞神經(jīng)”[1]。隨著微電子與計(jì)算技術(shù)的飛速發(fā)展,綜合模塊化航電系統(tǒng)(Integrated Modular Avionics,IMA)以其資源平臺(tái)的通用性和強(qiáng)大的資源配置力逐漸開(kāi)始替代傳統(tǒng)的聯(lián)邦式航電系統(tǒng)??湛虯380、A350,波音777、787,以及我國(guó)商飛自主研制的C919、C929都選擇了IMA系統(tǒng)架構(gòu)[2]。系統(tǒng)體系結(jié)構(gòu)的變革在帶來(lái)系統(tǒng)能力大幅提高的同時(shí),也給系統(tǒng)適航審定工作帶來(lái)了挑戰(zhàn)[3]。
2005年8月1日,馬來(lái)西亞航空一架從珀斯飛往吉隆坡的波音B777-200客機(jī)在自動(dòng)駕駛階段,飛行顯示儀器顯示飛機(jī)速度過(guò)低,之后飛機(jī)超速并出現(xiàn)失速,飛機(jī)緊急降落在珀斯,該事故未發(fā)生人員傷亡。澳大利亞運(yùn)輸安全局2007年發(fā)布的最終事故報(bào)告[4]顯示,事故發(fā)生原因是大氣數(shù)據(jù)及慣性基準(zhǔn)系統(tǒng)重構(gòu)時(shí)啟用了已失效的大氣數(shù)據(jù)慣性基準(zhǔn)單元,而“最初系統(tǒng)設(shè)計(jì)、安全性評(píng)估過(guò)程中未能覆蓋此問(wèn)題”。美國(guó)聯(lián)邦航空管理局(Federal Aviation Administration,F(xiàn)AA)官員Kirk Baker[5]通過(guò)引用一個(gè)飛機(jī)起飛過(guò)程中反推力的虛假信號(hào)導(dǎo)致襟翼縮回的事故說(shuō)明了FAA對(duì)傳統(tǒng)適航審查方法對(duì)IMA系統(tǒng)適用性的擔(dān)憂(yōu)。
在IMA系統(tǒng)中,不同航電功能共享硬件平臺(tái),各駐留功能執(zhí)行著原聯(lián)邦式系統(tǒng)中各設(shè)備的功能,但并不存在獨(dú)立的設(shè)備,原有的針對(duì)各硬件獨(dú)立設(shè)備的適航審定方法難以適用。為了解決這一問(wèn)題,F(xiàn)AA提出了功能TSO(Functional TSO,F(xiàn)TSO)批準(zhǔn)的概念,并在AC 20-170中列舉了部分IMA系統(tǒng)中可能涉及的TSO功能。
目前,我國(guó)局方針對(duì)IMA系統(tǒng)的審定指導(dǎo)文件TS0-C153已進(jìn)入征求公眾意見(jiàn)階段,同時(shí)我國(guó)的C919大型客機(jī)已總裝下線(xiàn),進(jìn)入技術(shù)審查階段,其IMA系統(tǒng)的審定問(wèn)題是我國(guó)局方亟需解決的一項(xiàng)技術(shù)難題。本文針對(duì)IMA系統(tǒng)中駐留應(yīng)用特點(diǎn)進(jìn)行分析,同時(shí)結(jié)合我國(guó)現(xiàn)有的民機(jī)產(chǎn)品取證方法及適航審定工作經(jīng)驗(yàn),給出FTSO的審定關(guān)注點(diǎn)及適航評(píng)審要素,以完善IMA系統(tǒng)審定體系,為大飛機(jī)的適航審定工作提供技術(shù)支持。
2.1IMA系統(tǒng)特性
IMA是一系列靈活、可重用、協(xié)同的軟/硬件資源集成在一起形成的服務(wù)平臺(tái)。IMA系統(tǒng)由其系統(tǒng)架構(gòu)確定,包括平臺(tái)和一系列的駐留功能,具體如圖1所示。
圖1 IMA系統(tǒng)架構(gòu)Fig.1 The architecture of IMA system
IMA系統(tǒng)兩個(gè)主要的組成部分為平臺(tái)和駐留功能。IMA平臺(tái)的特性見(jiàn)表1。
表1 IMA平臺(tái)特性Tab.1 The features of IMA platform
IMA駐留功能重要特性見(jiàn)表2。
表2 IMA駐留功能特性Tab.2 The features of hosted function
2.2機(jī)載設(shè)備適航方式
機(jī)載設(shè)備取得適航批準(zhǔn)的方式一般分為4類(lèi):“技術(shù)標(biāo)準(zhǔn)規(guī)定項(xiàng)目批準(zhǔn)書(shū)”(CTSOA)、“零部件制造人批準(zhǔn)書(shū)”(PMA)、“隨航空器型號(hào)合格審定一起批準(zhǔn)”(“隨機(jī)批準(zhǔn)”)及局方規(guī)定的其他方式。其中CTSO取證屬于單獨(dú)批準(zhǔn)的方式。目前CTSOA件主要有4大類(lèi):飛行儀表,如空速表、自動(dòng)駕駛儀和飛行指引設(shè)備等;通信設(shè)備,如機(jī)載無(wú)線(xiàn)電信標(biāo)接收設(shè)備和機(jī)載選擇通話(huà)設(shè)備等;結(jié)構(gòu)組件,包括機(jī)械緊固件、軸承及液壓軟管組件等;機(jī)內(nèi)物品,如航空器座椅、救生衣和安全帶等?!凹夹g(shù)標(biāo)準(zhǔn)規(guī)定”主要規(guī)定了該CTSO所涉及設(shè)備必須符合的最低性能標(biāo)準(zhǔn)。
可見(jiàn),CTSO批準(zhǔn)不針對(duì)具體的機(jī)型,獲得CTSO批準(zhǔn)的設(shè)備具有較強(qiáng)的通用性,使其能覆蓋較寬的產(chǎn)品范圍(如既能符合23部小型飛機(jī)的要求,也能符合25部大型飛機(jī)的要求)。截止到2013年3月15日,國(guó)內(nèi)已獲頒CTSOA的民機(jī)產(chǎn)品達(dá)118項(xiàng)。
IMA系統(tǒng)功能與具體的航空器或發(fā)動(dòng)機(jī)應(yīng)用相關(guān),其可以駐留不同的系統(tǒng)功能,而這些功能傳統(tǒng)上是由功能和物理獨(dú)立的系統(tǒng)實(shí)現(xiàn)的。當(dāng)各功能以軟件形式駐留在IMA系統(tǒng)中時(shí),需考慮耦合資源對(duì)各不同應(yīng)用的影響。尤其當(dāng)不同安全性需求的系統(tǒng)功能集成到同一IMA平臺(tái)時(shí),需表明整個(gè)IMA系統(tǒng)的符合性,因此駐留功能對(duì)可用性、完好性、安全性等問(wèn)題提出了特別的審定關(guān)注。
3.1平臺(tái)級(jí)(Platform)需求
(1)可用性
功能性能——將駐留的飛機(jī)級(jí)功能分配給IMA系統(tǒng)架構(gòu)。
資源管理——分配IMA平臺(tái)資源、共享和專(zhuān)用資源的控制和被多個(gè)駐留飛機(jī)功能或應(yīng)用所使用的IMA平臺(tái)資源保護(hù)。
可靠性和維護(hù)性——對(duì)主最低設(shè)備清單(Master Minimum Equipment List,MMEL),飛機(jī)派遣能力、修理、更換和完成確保持續(xù)適航能力的維護(hù)活動(dòng)的影響。
健康監(jiān)控——監(jiān)控系統(tǒng)狀態(tài)和運(yùn)營(yíng)維護(hù)相關(guān)事件。
(2)完好性
設(shè)計(jì)保證,IMA安全性和防護(hù)特征,故障探測(cè)和分區(qū)——保護(hù)駐留功能和應(yīng)用的能力,以確保獨(dú)立性,并避免在使用共享資源時(shí)出現(xiàn)非預(yù)期交互。
(3)安全性
安全性評(píng)估——確保適當(dāng)?shù)募軜?gòu)、設(shè)計(jì)保證、失效保護(hù),考慮共模因素和飛機(jī)功能失效組合的影響,以及適航性。
故障管理、故障報(bào)告和恢復(fù)特性——探測(cè)和確定故障、失效和異常行為,并提供適當(dāng)?shù)幕貞?yīng)。
(4)組合性
如果集成過(guò)程不會(huì)改變?nèi)魏我鸭蓱?yīng)用的需求驗(yàn)證結(jié)果,則允許將新應(yīng)用集成在IMA平臺(tái)中。
在可組合的架構(gòu)中,系統(tǒng)需求與分配給IMA應(yīng)用的需求一致。對(duì)于具有明確接口范圍的IMA平臺(tái),可以對(duì)其中集成的部分應(yīng)用進(jìn)行接受。強(qiáng)健分區(qū)是達(dá)成該目標(biāo)的前提。
3.2軟件級(jí)需求
許多IMA系統(tǒng)的駐留功能使用現(xiàn)場(chǎng)可加載軟件(Field Loading Software,F(xiàn)LS)作為T(mén)C/STC/ATC/ ASTC安裝的組成部分。FLS是那些可以不需要將設(shè)備從航空器安裝中移除即可加載到駐留硬件中的軟件。FLS也可以包含在維修站或航材店內(nèi)加載到航線(xiàn)可更換組件(Line Replaceable Unit,LRU)或硬件部件中的軟件。FLS可以是執(zhí)行碼或數(shù)據(jù),例如數(shù)據(jù)庫(kù)。當(dāng)為FLS的使用尋求批準(zhǔn)的時(shí)候,應(yīng)該考慮如下內(nèi)容:
(1)DO-178要求
FLS應(yīng)該滿(mǎn)足RTCA DO-178B/C的目標(biāo)和指南,或申請(qǐng)人和局方審查代表達(dá)成共識(shí)的其他可接受符合性方法。FLS應(yīng)該加載到在DO-178B/C目標(biāo)驗(yàn)證測(cè)試階段軟件驗(yàn)證所需的目標(biāo)計(jì)算機(jī)和硬件構(gòu)型中。必須可以通過(guò)某種方法確保FLS加載到正確的航空器已批準(zhǔn)的IMA構(gòu)型中。
如果IMA系統(tǒng)的冗余功能是現(xiàn)場(chǎng)可加載的,則申請(qǐng)人應(yīng)確保這些功能有相同的軟件構(gòu)型,除非通過(guò)安全性評(píng)估過(guò)程支持不同軟件構(gòu)型的組合,并且該組合也獲得航空器構(gòu)型和型號(hào)設(shè)計(jì)的批準(zhǔn)。
申請(qǐng)人應(yīng)該通過(guò)一些活動(dòng)來(lái)保證加載的軟件已獲得批準(zhǔn),并且沒(méi)有被破壞——例如,循環(huán)校驗(yàn)或其他數(shù)據(jù)轉(zhuǎn)換完好性檢驗(yàn)。不同的數(shù)據(jù)完好性算法對(duì)數(shù)據(jù)轉(zhuǎn)換正確的保證等級(jí)不同。確保使用的算法滿(mǎn)足加載數(shù)據(jù)的軟件等級(jí)所要求完好性水平。
(2)存儲(chǔ)媒介要求
如果申請(qǐng)人為加載FLS提出了多種媒介,例如軟盤(pán)、海量存儲(chǔ)設(shè)備或光盤(pán)等,則無(wú)論采用哪種媒介進(jìn)行加載都應(yīng)該符合要求。申請(qǐng)人應(yīng)該表明機(jī)載設(shè)備軟件部件號(hào)可以通過(guò)機(jī)載設(shè)備、便攜式設(shè)備、自動(dòng)構(gòu)型管理機(jī)制,或其他適當(dāng)?shù)姆绞絹?lái)驗(yàn)證。
(3)保護(hù)機(jī)制要求
IMA系統(tǒng)應(yīng)具備加載保護(hù)機(jī)制,禁止在飛行階段加載FLS。這些機(jī)制的可靠性應(yīng)與飛行階段軟件意外加載相關(guān)失效狀態(tài)一致。對(duì)于執(zhí)行電子飛行包功能的可加載IMA軟件部件,F(xiàn)AA AC120-76A“電子飛行包計(jì)算設(shè)備的審定、適航和運(yùn)行批準(zhǔn)指南”有詳細(xì)說(shuō)明。
(4)安裝文件要求
FLS安裝文件應(yīng)該詳細(xì)說(shuō)明如下內(nèi)容:
對(duì)于需加載軟件的冗余系統(tǒng),航空器和硬件的適用性及交叉混合性容差;
驗(yàn)證程序,以確保軟件正確加載到已批準(zhǔn)可兼容的目標(biāo)計(jì)算機(jī)和存儲(chǔ)設(shè)備中;
表明符合本AC指南所要求的任何加載后驗(yàn)證和/或測(cè)試程序;
采取的活動(dòng)——例如如果存在不成功的加載,則禁止航空器派遣;
索引已批準(zhǔn)的加載程序;
要求用來(lái)記錄和維護(hù)構(gòu)型控制的維護(hù)記錄接入程序;
索引相關(guān)航空器飛行手冊(cè)(AFM),航空器飛行手冊(cè)補(bǔ)充材料(AFMS)或操作人員手冊(cè)(如必要)。
3.3恢復(fù)機(jī)制需求
由于環(huán)境的不可預(yù)見(jiàn)性,IMA駐留功能、IMA駐留功能集合或一個(gè)完整的IMA機(jī)柜都可能在駐留的IMA硬件部件沒(méi)有發(fā)生永久性失效的情況下,意外關(guān)閉。IMA系統(tǒng)必須有能力重啟任何持續(xù)運(yùn)行對(duì)系統(tǒng)或航空器安全性評(píng)估產(chǎn)生影響的駐留功能或功能集合。
IMA系統(tǒng)中IMA駐留功能或系統(tǒng)重啟特性應(yīng)在探測(cè)到安全性關(guān)鍵功能喪失時(shí)自動(dòng)啟動(dòng)(如可行)。
如果自動(dòng)可恢復(fù)特性不可行,并且需要由機(jī)組啟動(dòng),即執(zhí)行非自動(dòng)恢復(fù)特性,則應(yīng)該制定保護(hù)機(jī)制和操作程序,以避免機(jī)組錯(cuò)誤啟動(dòng)可恢復(fù)特性。
系統(tǒng)設(shè)計(jì)應(yīng)該仔細(xì)考慮在重啟已失效IMA駐留功能時(shí),需要自動(dòng)嘗試啟動(dòng)的次數(shù)。當(dāng)失效IMA駐留功能反復(fù)自行關(guān)閉時(shí),無(wú)限制的嘗試重啟會(huì)增加機(jī)組負(fù)擔(dān),分散注意力。如果多次重啟嘗試后仍然失效,則不應(yīng)該再對(duì)該失效IMA資源進(jìn)行重啟。系統(tǒng)重啟機(jī)制設(shè)計(jì)應(yīng)該考慮可能會(huì)引發(fā)重啟的原因,并確定在斷定系統(tǒng)失效前嘗試重啟的適當(dāng)次數(shù)。影響該架構(gòu)的因素是與IMA功能喪失相關(guān)的失效狀態(tài),功能或功能組合多次重啟對(duì)接口系統(tǒng)的影響,以及來(lái)自非IMA系統(tǒng)的功能裕度。
IMA設(shè)計(jì)不應(yīng)該通過(guò)撥動(dòng)航空器斷路器來(lái)重啟任何IMA駐留功能。如果使用由機(jī)組人員啟動(dòng)的手工恢復(fù)特性,則設(shè)計(jì)一種除簡(jiǎn)單撥動(dòng)斷路器以外的方式完成。申請(qǐng)人應(yīng)該評(píng)估所有飛行階段正常和失效條件下自動(dòng)和/或手動(dòng)啟動(dòng)恢復(fù)特性的影響。申請(qǐng)人應(yīng)該評(píng)估所有飛行階段手工或自動(dòng)啟動(dòng)時(shí)功能喪失的影響。
IMA系統(tǒng)駐留的審定過(guò)程涉及對(duì)系統(tǒng)駐留功能軟件、硬件平臺(tái)要素、功能綜合等各方面,本文以檢查單的形式對(duì)各部分的審定關(guān)注點(diǎn)進(jìn)行了歸納,如表3所列。
表3 IMA系統(tǒng)駐留功能適航評(píng)審要素及評(píng)審要求Tab.3 Airworthiness review and assessment requirements for the hosted function of IMA system
續(xù)表3
本文分析了IMA系統(tǒng)及相關(guān)電子設(shè)備的取證需求,梳理了IMA系統(tǒng)駐留功能的適航審定需求,分析了駐留功能所特有的的平臺(tái)需求、軟件需求及恢復(fù)特性,最后給出了典型IMA駐留功能的審定要素和評(píng)審要求。
下一步的工作將針對(duì)IMA系統(tǒng)的“增量審定”特性開(kāi)展研究。與傳統(tǒng)的審定任務(wù)不同,IMA系統(tǒng)部分增量審定任務(wù)完成時(shí),全系統(tǒng)的構(gòu)型尚未確定,因此其增量批準(zhǔn)任務(wù)需要特別的批準(zhǔn)信函,明確當(dāng)前審定任務(wù)的認(rèn)可內(nèi)容,并保證審定任務(wù)進(jìn)入下一階段。
[1] 熊華鋼,王中華.先進(jìn)航空電子綜合技術(shù)[M].北京:國(guó)防工業(yè)出版社,2009.
XIONG Huagang,WANG Zhonghua.Advanced integrated avionics technology[M].Beijing:National Defence Industry Press,2009.(in Chinese)
[2] 王鵬,趙長(zhǎng)嘯,馬贊.綜合模塊化航電系統(tǒng)失效模型分析[J].電訊技術(shù),2013,53(11):1406-1411.
WANG Peng,ZHAO Changxiao,MA Zan.Failure model analysis of integrated modular avionics system[J].Telecommunication Engineering,2013,53(11):1406-1411.(in Chinese)
[3] 趙長(zhǎng)嘯,閻芳,王鵬.綜合模塊化航電系統(tǒng)適航審定要求分析[J].電訊技術(shù),2015,55(10):1134-1140.
ZHAO Changxiao,YAN Fang,WANG Peng.Airworthiness certification requirements analysis for the integrated modular avionics system[J]Telecommunication Engineering,2015,55(10):1134-1140.(in Chinese)
[4] Australian Transport Safety Bureau.In-flight upset event 240km North-West of Perth,WA,Boeing Company 777-2000,9M-MRG,1 August 2005[R]//Aviation Occurrence Report 200503722.Canberra,Australia:Australian Transport Safety Bureau,2007:1-38.
[5] BAKER K.Filling the FAA guidance and policy gap for systems integration and safety assurance[C]//Proceedings of 2011 IEEE/AIAA 30th Digital Avionics Systems Conference(DASC).Seattle,WA:IEEE,2011:1-4.
趙長(zhǎng)嘯(1989—),男,山東人,2013年于北京航空航天大學(xué)獲博士學(xué)位,現(xiàn)為中國(guó)民航大學(xué)適航審定技術(shù)與管理中心助理研究員,主要從事民機(jī)航電系統(tǒng)設(shè)計(jì)與評(píng)估、航空電子綜合研究;
ZHAO Changxiao was born in Shandong Province,in 1989.He received the Ph.D.degree from Beihang University in 2013.He is now an assistant researcher of Civil Aircraft Airworthiness Certification Technology And Management Research Center,Civil Aviation University of China. His research concerns avionics system design and evaluation.
Email:airworthiness@yeah.net
閻 芳(1982—),女,山東人,2005年于法國(guó)國(guó)立航空工程大學(xué)獲碩士學(xué)位,現(xiàn)為中國(guó)民航大學(xué)適航審定技術(shù)與管理中心副研究員,主要從事民機(jī)系統(tǒng)安全性設(shè)計(jì)與評(píng)估、機(jī)載電子軟件適航技術(shù)研究;
YAN Fang was born in Shandong Province,in 1982.She received the M.S.degree from the Institut Supérieur de l′Aéronautique et de l′Espace in 2005.She is now an associate researcher of Civil Aircraft Airworthiness Certification Technology and Management Research Center,Civil Aviation University of China.Her research concerns aircraft system design and evaluation of safety,software airworthiness technology.
Email:fyan@cauc.edu.cn
張 帆(1993—),女,甘肅人,現(xiàn)為中國(guó)民航大學(xué)適航審定技術(shù)與管理中心碩士研究生,主要從事民機(jī)系統(tǒng)安全性設(shè)計(jì)與評(píng)估技術(shù)研究;
ZHANG Fan was born in Gansu Province,in 1993.She is now a graduate student.Her research concerns system safety design and assessment in civil aircraft.
Email:105593605@qq.com
王 鵬(1982—),男,天津人,副研究員,2005年于法國(guó)國(guó)立航空工程大學(xué)獲碩士學(xué)位,現(xiàn)任中國(guó)民航大學(xué)適航審定技術(shù)與管理中心副主任,主要從事民機(jī)系統(tǒng)安全性設(shè)計(jì)與評(píng)估、機(jī)載電子硬件適航技術(shù)研究。
Email:pwang_cauc@163.com
Airworthiness Certification Requirements Analysis of Hosted Function of Integrated Modular Avionics System
ZHAO Changxiaoa,YAN Fanga,ZHANG Fanb,WANG Penga
(a.Civil Aircraft Airworthiness and Repair Key Laboratory of Tianjin;b.College of Safety Science&Engineering,Civil Aviation University of China,Tianjin 300300,China)
The feature of the integrated modular avionics(IMA)system is that it uses the shared resource and robust partitioning to host multiple functions.The system function and hardware platform no longer have the unique correspondence,which poses a great challenge for the tradition airworthiness certification which aims at the federate avionics.Firstly,the characters of the IMA system and the airworthiness methods of the avionics product are analyzed.Secondly,according to the relevant technical standards document,the certification requirements of the hosted function of IMA system are summarized,.Finally,the review and validation elements for the hosted function of IMA system are concluded.The research in this paper is helpful to solve the airworthiness problem of the avionics products that do not rely on specific hardware,which is an effective complement to the existing IMA airworthiness system.
integrated modular avionics system;hosted function;airworthiness certification
The National Basic Research Program of China(973 Program)(2014CB744902);Joint Fund of the National Natural Science Foundation of China and the Civil Aviation Administration of China(U1533105);The Scientific Research Foundation of Civil Aviation University of China(3122015C028)
**通信作者:pwang_cauc@163.com pwang_cauc@163.com
WANG Peng was born in Tianjin,in 1992.He the M.S.degree from the Institut Supérieur de l′Aéronautique et de l'Espace in 2005.He is now the Deputy Director of Civil Aircraft Airworthiness Certification Technologyand Management Research Center,Civil Aviation University of China.His research concerns aircraft system design and evaluation of safety,electronic hardware airworthiness technology.
V243
A
1001-893X(2016)08-0923-05
10.3969/j.issn.1001-893x.2016.08.016
2016-01-05;
2016-04-08
date:2016-01-05;Revised date:2016-04-08
國(guó)家重點(diǎn)基礎(chǔ)研究發(fā)展計(jì)劃(973計(jì)劃)項(xiàng)目(2014CB744902);國(guó)家自然科學(xué)基金委員會(huì)-中國(guó)民航局民航聯(lián)合研究基金資助項(xiàng)目(U1533105);中央高?;痦?xiàng)目(3122015C028)
引用格式:趙長(zhǎng)嘯,閻芳,張帆,等.綜合模塊化航電系統(tǒng)駐留功能適航審定要求分析[J].電訊技術(shù),2016,56(8):923-927.[ZHAO Changxiao,YAN Fang,ZHANG Fan,et al.Airworthiness certification requirements analysis of hosted function of integrated modular avionics system[J]. Telecommunication Engineering,2016,56(8):923-927.]