劉海年 鄭寧 谷艷萍 屈衍靜

摘要：隨著現(xiàn)代航空發(fā)動(dòng)機(jī)復(fù)雜程度和集成程度的增加，產(chǎn)品研制過(guò)程中出現(xiàn)錯(cuò)誤的可能性越來(lái)越大，如何通過(guò)實(shí)施研制過(guò)程保證，糾正產(chǎn)品研制中的錯(cuò)誤和提升發(fā)動(dòng)機(jī)安全性水平已成為航空發(fā)動(dòng)機(jī)設(shè)計(jì)人員關(guān)注的重點(diǎn)之一。本文基于SAE ARP 4754A《民用航空產(chǎn)品和系統(tǒng)開(kāi)發(fā)指南》的過(guò)程保證方法，提出了航空發(fā)動(dòng)機(jī)研制保證等級(jí)定義和研制保證等級(jí)分配方法，明確了航空發(fā)動(dòng)機(jī)不同研制保證等級(jí)需求的確認(rèn)和驗(yàn)證方法，建立了發(fā)動(dòng)機(jī)需求確認(rèn)和驗(yàn)證矩陣，為實(shí)施航空發(fā)動(dòng)機(jī)研制過(guò)程保證提供指導(dǎo)。

關(guān)鍵詞：航空發(fā)動(dòng)機(jī)；研制過(guò)程保證；研制保證等級(jí)；需求確認(rèn)；需求驗(yàn)證

中圖分類號(hào)：V37文獻(xiàn)標(biāo)識(shí)碼：ADOI：10.19452/j.issn1007-5453.2021.06.005

隨著現(xiàn)代航空發(fā)動(dòng)機(jī)復(fù)雜程度和集成程度的增加，在實(shí)現(xiàn)產(chǎn)品功能、性能和壽命指標(biāo)提升的同時(shí)，也增加了產(chǎn)品的研制難度，導(dǎo)致產(chǎn)品研制過(guò)程中出現(xiàn)錯(cuò)誤的可能性越來(lái)越大，這些研制錯(cuò)誤也會(huì)最終影響產(chǎn)品的使用安全。對(duì)于航空發(fā)動(dòng)機(jī)這種高度集成的復(fù)雜產(chǎn)品，僅僅通過(guò)仿真分析、試驗(yàn)驗(yàn)證來(lái)驗(yàn)證和糾正產(chǎn)品研制過(guò)程中的錯(cuò)誤幾乎不可能。因此，國(guó)外普遍采用ARP 4754A《民用航空產(chǎn)品和系統(tǒng)開(kāi)發(fā)指南》[1]提供的以研制保證等級(jí)為基礎(chǔ)的研制過(guò)程保證方法，識(shí)別和糾正研制錯(cuò)誤，實(shí)現(xiàn)對(duì)研制錯(cuò)誤的有效控制，并將其帶來(lái)的安全性影響降低到可以接受的水平。

本文借鑒《民用航空產(chǎn)品和系統(tǒng)開(kāi)發(fā)指南》的研制過(guò)程保證方法，首先，基于發(fā)動(dòng)機(jī)的安全性失效影響，建立了發(fā)動(dòng)機(jī)失效影響和研制保證等級(jí)的對(duì)應(yīng)關(guān)系；其次，依據(jù)發(fā)動(dòng)機(jī)功能危害性分析（FHA）和功能失效集（FFS）的分析結(jié)果，以“發(fā)動(dòng)機(jī)喪失停車控制功能”為例，闡述了航空發(fā)動(dòng)機(jī)研制保證等級(jí)的分配方法；最后，基于研制保證等級(jí)的分配結(jié)果，給出了不同研制保證等級(jí)功能需求的確認(rèn)和驗(yàn)證方法，規(guī)范產(chǎn)品研制過(guò)程保證，實(shí)現(xiàn)對(duì)產(chǎn)品研制錯(cuò)誤的有效控制。

1國(guó)內(nèi)外現(xiàn)狀分析

1.1國(guó)外現(xiàn)狀分析

ARP 4754A《民用航空產(chǎn)品和系統(tǒng)開(kāi)發(fā)指南》作為航空產(chǎn)品正向開(kāi)發(fā)最佳實(shí)踐經(jīng)驗(yàn)的總結(jié)，標(biāo)準(zhǔn)中明確了研制保證等級(jí)的定義、分配原則和過(guò)程保證方法，實(shí)現(xiàn)對(duì)飛機(jī)及復(fù)雜系統(tǒng)研制過(guò)程中研制錯(cuò)誤的有效控制；國(guó)外空客、波音、美捷特等先進(jìn)的飛機(jī)企業(yè)和機(jī)載設(shè)備供應(yīng)商均采用該方法定義產(chǎn)品的研制保證等級(jí)，并在產(chǎn)品設(shè)計(jì)和開(kāi)發(fā)過(guò)程中實(shí)現(xiàn)對(duì)產(chǎn)品研制過(guò)程的有效控制。

1.2國(guó)內(nèi)現(xiàn)狀分析

國(guó)內(nèi)民用飛機(jī)及機(jī)載產(chǎn)品的研制中已經(jīng)開(kāi)展了研制過(guò)程保證控制，并分配了產(chǎn)品研制保證等級(jí)[2-3]，國(guó)內(nèi)發(fā)動(dòng)機(jī)行業(yè)尚處于起步階段，雖然是按照產(chǎn)品的重要程度來(lái)定義產(chǎn)品的不同研制類別，但沒(méi)有基于產(chǎn)品的研制需求從功能失效的影響程度來(lái)定義和分配產(chǎn)品的研制保證等級(jí)，且在產(chǎn)品研制過(guò)程中對(duì)產(chǎn)品研制需求的確認(rèn)和驗(yàn)證不足，不能實(shí)現(xiàn)產(chǎn)品研制過(guò)程的有效控制，識(shí)別和發(fā)現(xiàn)產(chǎn)品研制的錯(cuò)誤，進(jìn)而影響產(chǎn)品研制需求的符合程度，不能保證交付用戶滿意的產(chǎn)品。

2航空發(fā)動(dòng)機(jī)研制保證等級(jí)分配方法研究

2.1研制保證等級(jí)定義

研制過(guò)程保證是通過(guò)保證產(chǎn)品研制的規(guī)范性，達(dá)到避免出現(xiàn)影響發(fā)動(dòng)機(jī)安全的研制錯(cuò)誤。而研制保證等級(jí)則用來(lái)表征研制過(guò)程保證的嚴(yán)格程度，并依此將研制錯(cuò)誤發(fā)生的可能性限制在可接受的水平。研制保證等級(jí)包括功能的研制保證等級(jí)（FDAL）和設(shè)備研制保證等級(jí)（IDAL），F(xiàn)DAL決定了發(fā)動(dòng)機(jī)和系統(tǒng)功能研制的嚴(yán)格程度；IDAL決定了設(shè)備所含的軟件和硬件的嚴(yán)格程度，其中，F(xiàn)DAL可參考ARP 4754A標(biāo)準(zhǔn)中的相關(guān)規(guī)定進(jìn)行確定，IDAL可依據(jù)DO-254[4]和DO-178C[5]標(biāo)準(zhǔn)中的相關(guān)規(guī)定進(jìn)行確定。

ARP 4754A主要針對(duì)飛機(jī)及復(fù)雜系統(tǒng)考慮失效后對(duì)飛機(jī)的影響來(lái)定義產(chǎn)品研制保證等級(jí)，航空發(fā)動(dòng)機(jī)作為飛機(jī)最重要的復(fù)雜系統(tǒng)，其失效影響應(yīng)根據(jù)對(duì)飛機(jī)的影響進(jìn)行確定研制保證等級(jí)，參考ARP 4754A中的研制保證等級(jí)定義，依據(jù)航空發(fā)動(dòng)機(jī)適航[6]標(biāo)準(zhǔn)要求，航空發(fā)動(dòng)機(jī)失效導(dǎo)致的危害性影響主要包括災(zāi)難的、危險(xiǎn)的、重大的、較小的和無(wú)安全性影響，確定發(fā)動(dòng)機(jī)功能失效影響與研制保證等級(jí)的對(duì)應(yīng)關(guān)系見(jiàn)表1，結(jié)合發(fā)動(dòng)機(jī)功能危害性分析或功能失效集的分析結(jié)果，根據(jù)功能失效或設(shè)備失效導(dǎo)致的頂層功能失效的影響程度，按照表1可以確定航空發(fā)動(dòng)機(jī)產(chǎn)品研制保證等級(jí)。通過(guò)定義研制保證等級(jí)，產(chǎn)品研發(fā)過(guò)程中采用更為嚴(yán)格的設(shè)計(jì)保證過(guò)程，能夠更好地降低產(chǎn)品的研制錯(cuò)誤，提高發(fā)動(dòng)機(jī)產(chǎn)品的安全性。

2.2研制保證等級(jí)分配方法

研制保證等級(jí)的分配應(yīng)基于安全性評(píng)估過(guò)程開(kāi)展，是一個(gè)自上而下的過(guò)程。研制保證等級(jí)的分配過(guò)程起始于發(fā)動(dòng)機(jī)整機(jī)功能的FDAL分配，然后分配到系統(tǒng)級(jí)功能的FDAL，最后分配到零組件層級(jí)的IDAL。其中，整機(jī)層的工作包括發(fā)動(dòng)機(jī)整機(jī)級(jí)頂層功能FDAL的確定以及向系統(tǒng)級(jí)功能的分配；系統(tǒng)級(jí)工作包括將系統(tǒng)的FDAL分配給底層的零組件（包括復(fù)雜的機(jī)電和電子產(chǎn)品），并由此確定相關(guān)零組件的IDAL。航空發(fā)動(dòng)機(jī)研制保證分配層級(jí)和主要工作內(nèi)容見(jiàn)表2，研制保證等級(jí)分配方法主要包括不考慮系統(tǒng)架構(gòu)和考慮系統(tǒng)架構(gòu)的研制保證等級(jí)分配方法。

2.2.1不考慮系統(tǒng)架構(gòu)的研制保證等級(jí)分配

不考慮系統(tǒng)架構(gòu)的研制保證等級(jí)方法主要根據(jù)發(fā)動(dòng)機(jī)功能危害性分析結(jié)果，根據(jù)功能失效導(dǎo)致的最嚴(yán)重的失效影響類別按照表1的內(nèi)容直接分配功能研制保證等級(jí)。

通常情況下，采用此種分配方法可能會(huì)導(dǎo)致FDAL和IDAL等級(jí)偏高，雖然此時(shí)發(fā)動(dòng)機(jī)的安全性需求能夠得到滿足，但是過(guò)高的研制保證等級(jí)會(huì)造成產(chǎn)品開(kāi)發(fā)過(guò)程研制成本、研制周期以及資源的浪費(fèi)，導(dǎo)致產(chǎn)品經(jīng)濟(jì)性不好。

2.2.2考慮系統(tǒng)架構(gòu)的研制保證等級(jí)分配

考慮系統(tǒng)架構(gòu)時(shí)，采用功能失效集（FFS）作為產(chǎn)品研制保證等級(jí)的系統(tǒng)性分配方法，在初步系統(tǒng)安全性分析中采用故障樹(shù)的分析方法確定導(dǎo)致頂層失效狀態(tài)的所有FFS和每個(gè)FFS中的成員。

對(duì)于FDAL/IDAL的分配，F(xiàn)FS相當(dāng)于故障樹(shù)的最小割集，其成員代表了潛在研制錯(cuò)誤而并非失效。一個(gè)失效狀態(tài)可以有一個(gè)或多個(gè)FFS，每個(gè)FFS可包括一個(gè)或多個(gè)成員。借鑒ARP 4754A的分配原則，表3給出了與發(fā)動(dòng)機(jī)頂層失效狀態(tài)類別相關(guān)的FFS成員分配FDAL的原則。

2.3航空發(fā)動(dòng)機(jī)控制系統(tǒng)DAL分配案例

本文以航空發(fā)動(dòng)機(jī)控制系統(tǒng)研制保證等級(jí)分配為例，闡述研制保證等級(jí)的分配過(guò)程。

2.3.1系統(tǒng)描述

發(fā)動(dòng)機(jī)控制系統(tǒng)的主要功能如下：主燃油流量控制功能、發(fā)動(dòng)機(jī)停車控制功能、風(fēng)扇進(jìn)口可調(diào)葉片角度控制功能、防冰控制功能、點(diǎn)火控制功能、發(fā)動(dòng)機(jī)噴口面積控制功能和防喘/消喘控制功能等。

基于控制系統(tǒng)的功能分解和方案設(shè)計(jì)，確定航空發(fā)動(dòng)機(jī)控制系統(tǒng)由主燃油控制系統(tǒng)、A1及A2控制系統(tǒng)、噴口控制系統(tǒng)、狀態(tài)監(jiān)控系統(tǒng)、防冰控制系統(tǒng)、起動(dòng)控制系統(tǒng)、點(diǎn)火系統(tǒng)和停車系統(tǒng)等組成，通過(guò)對(duì)風(fēng)扇進(jìn)口可變彎度導(dǎo)向葉片、高壓壓氣機(jī)進(jìn)口可調(diào)靜子葉片角度、主燃燒室燃油流量、噴管喉道面積等可調(diào)變量實(shí)現(xiàn)對(duì)發(fā)動(dòng)機(jī)的控制。發(fā)動(dòng)機(jī)控制系統(tǒng)功能與結(jié)構(gòu)的關(guān)系見(jiàn)表4。

2.3.2控制系統(tǒng)功能危害性分析

控制系統(tǒng)功能危害性分析，用于分析系統(tǒng)的每個(gè)功能失效的影響，確定失效狀態(tài)的危害性等級(jí)，某型發(fā)動(dòng)機(jī)控制系統(tǒng)功能危害性分析結(jié)果見(jiàn)表5。

2.3.3構(gòu)建功能失效集

依據(jù)表3頂層功能FDAL分配的原則和表5提供的功能危害性分析結(jié)果，可以確定“發(fā)動(dòng)機(jī)喪失停車控制功能”的FDAL為B，以“發(fā)動(dòng)機(jī)喪失停車控制功能”為頂事件，依據(jù)系統(tǒng)架構(gòu)采用故障樹(shù)的分析方法構(gòu)建“發(fā)動(dòng)機(jī)停車控制功能喪失”失效樹(shù)，如圖1所示，確定功能失效集合，將DAL逐層向下分配。

2.3.4研制保證等級(jí)分配

根據(jù)圖1所示的失效樹(shù)，可以得到以下4種最小失效集合：（1）F1研制錯(cuò)誤，且F2研制錯(cuò)誤；（2）F1研制錯(cuò)誤，且I2研制錯(cuò)誤；（3）I1研制錯(cuò)誤，且F2研制錯(cuò)誤；（4）I1研制錯(cuò)誤，且I2研制錯(cuò)誤（其中F1代表切油控制功能；F2代表燃油控制功能；I1代表停車電磁閥；I2代表燃油泵-調(diào)節(jié)器）。根據(jù)以上失效集合按照表3推薦的分配原則進(jìn)行分配，F(xiàn)DAL和IDAL的分配結(jié)果見(jiàn)表6。

以上分配方法均符合要求，但從安全的角度考慮，考慮到停車電磁閥不屬于高度綜合復(fù)雜系統(tǒng)，結(jié)構(gòu)簡(jiǎn)單，較容易實(shí)現(xiàn)高可靠性，可以分配較低的研制保證等級(jí)；但燃油泵-調(diào)節(jié)器結(jié)構(gòu)復(fù)雜，可以提升產(chǎn)品的研制保證等級(jí)。因此，綜合考慮安全因素和為了減低研制難度和成本，可采用方案3的分配結(jié)果。

需要說(shuō)明的是，功能/產(chǎn)品FDAL/IDAL的確定應(yīng)為綜合考慮所有頂層失效狀態(tài)分配的研制保證等級(jí)，滿足所有DAL分配要求，而不能依據(jù)單一的失效狀態(tài)對(duì)功能/產(chǎn)品進(jìn)行分配。因此，以上分配結(jié)果僅為單一失效狀態(tài)的考慮，非最終分配結(jié)果；本文雖以控制系統(tǒng)為例闡述研制保證等級(jí)的分配方法，但同樣適用于帶有復(fù)雜電子硬件組成的發(fā)動(dòng)機(jī)健康管理系統(tǒng)等其他系統(tǒng)的研制保證等級(jí)分配。

3研制過(guò)程保證方法研究

ARP 4754A《民用航空產(chǎn)品和系統(tǒng)開(kāi)發(fā)指南》附錄A中給出了不同研制保證等級(jí)的過(guò)程保證方法，其中針對(duì)FDAL為A/B的發(fā)動(dòng)機(jī)或系統(tǒng)，明確產(chǎn)品開(kāi)發(fā)過(guò)程中需要遵循需求捕獲和定義、需求分析、功能分解、架構(gòu)設(shè)計(jì)、產(chǎn)品實(shí)施、安全性評(píng)估、需求確認(rèn)和驗(yàn)證等過(guò)程保證，并提供相關(guān)的證明材料，實(shí)現(xiàn)對(duì)產(chǎn)品開(kāi)發(fā)過(guò)程的有效管控，最終交付讓用戶滿意的產(chǎn)品。而需求確認(rèn)和驗(yàn)證是表明產(chǎn)品研制遵循過(guò)程保證原則的基本要求，因此，本文基于ARP 4754A的需求確認(rèn)和需求驗(yàn)證流程，重點(diǎn)介紹不同研制保證等級(jí)的需求確認(rèn)和需求驗(yàn)證的過(guò)程保證方法，建立了需求確認(rèn)矩陣和需求驗(yàn)證矩陣，為發(fā)動(dòng)機(jī)研制過(guò)程中開(kāi)展需求確認(rèn)和需求驗(yàn)證提供指導(dǎo)。

3.1需求確認(rèn)過(guò)程

需求確認(rèn)過(guò)程的目標(biāo)是保證需求的正確性和完整性。其中，正確性是指需求的描述和屬性不存在歧義和錯(cuò)誤；完整性是通過(guò)建立與頂層的追溯關(guān)系，保證全部承接來(lái)自頂層或用戶的需求[7]。

（1）需求確認(rèn)的工作流程

需求確認(rèn)貫穿于整個(gè)發(fā)動(dòng)機(jī)的研制過(guò)程，通過(guò)需求分析人員與需求的提出方多次的溝通迭代，不斷澄清需求內(nèi)容，達(dá)成一致，提升需求的成熟度；需求確認(rèn)的工作流程如圖2所示。

（2）需求確認(rèn)計(jì)劃

需求確認(rèn)計(jì)劃主要明確需求確認(rèn)的人員和責(zé)任、確認(rèn)流程、確認(rèn)資料以及組織管理規(guī)定等，保證需求確認(rèn)過(guò)程的完整性和準(zhǔn)確性。

（3）需求確認(rèn)方法

需求確認(rèn)方法主要包括追溯性、分析、建模、試驗(yàn)、相似性類比和工程評(píng)審等[7]，需求確認(rèn)所需采用的方法應(yīng)根據(jù)不同需求的研制保證等級(jí)進(jìn)行確定，航空發(fā)動(dòng)機(jī)不同研制保證等級(jí)的需求確認(rèn)方法見(jiàn)表7，表7中R表示推薦的方法；A表示可協(xié)商的方法；N表示不適用。

從表7中可以看出，對(duì)于FDAL為C/D的功能需求，可以僅采用工程評(píng)審作為需求確認(rèn)方法。對(duì)于FDALA/B的需求，是直接影響發(fā)動(dòng)機(jī)使用安全的關(guān)鍵功能不應(yīng)僅采用評(píng)審的方式進(jìn)行需求確認(rèn)，還需要在分析、建?；蛟囼?yàn)中選擇一種方式進(jìn)行需求確認(rèn)，保證需求的完整性和準(zhǔn)確性。

（4）需求確認(rèn)矩陣

在DOORS軟件中建立需求確認(rèn)視圖，記錄并追蹤需求定義存在的問(wèn)題，填寫(xiě)表8需求確認(rèn)矩陣中各種屬性，待需求確認(rèn)工作達(dá)成一致后，形成需求確認(rèn)矩陣。

（5）需求確認(rèn)總結(jié)

需求確認(rèn)總結(jié)報(bào)告對(duì)確認(rèn)的情況進(jìn)行總體描述，主要包括對(duì)確認(rèn)結(jié)果的一致性和遺留問(wèn)題進(jìn)行說(shuō)明。

3.2需求驗(yàn)證過(guò)程

需求驗(yàn)證是保證系統(tǒng)的實(shí)現(xiàn)是否滿足用戶的需求[8-9]。需求的驗(yàn)證的嚴(yán)格程度取決于系統(tǒng)實(shí)現(xiàn)功能的FDAL，不同F(xiàn)DAL等級(jí)的需求驗(yàn)證方法完全不同。

（1）需求驗(yàn)證的工作流程

需求驗(yàn)證通過(guò)檢查、評(píng)審、分析、試驗(yàn)和使用經(jīng)驗(yàn)等設(shè)計(jì)驗(yàn)證或試驗(yàn)驗(yàn)證方法，驗(yàn)證需求的滿足程度，保證產(chǎn)品設(shè)計(jì)實(shí)現(xiàn)能夠滿足定義的功能或非功能需求，需求驗(yàn)證的工作流程如圖3所示。

（2）需求驗(yàn)證計(jì)劃

需求驗(yàn)證計(jì)劃主要明確需求對(duì)應(yīng)的設(shè)計(jì)驗(yàn)證和試驗(yàn)驗(yàn)證項(xiàng)目、驗(yàn)證方法和驗(yàn)證準(zhǔn)則，保證需求的驗(yàn)證按照計(jì)劃執(zhí)行。

（3）需求驗(yàn)證方法

航空發(fā)動(dòng)機(jī)需求驗(yàn)證的符合性方法見(jiàn)表9，可根據(jù)不同研制保證等級(jí)的需求類別按照表9的驗(yàn)證方法完成發(fā)動(dòng)機(jī)整機(jī)、部件系統(tǒng)和零組件層需求驗(yàn)證。

一般來(lái)說(shuō)，針對(duì)通用質(zhì)量特性等非功能需求，本文提出建議的需求驗(yàn)證方法見(jiàn)表10，為發(fā)動(dòng)機(jī)各部件、系統(tǒng)和零組件通用質(zhì)量特性需求的符合性驗(yàn)證提供指導(dǎo)。

（4）需求驗(yàn)證矩陣

在DOORS軟件中建立需求驗(yàn)證視圖，可以包含表11中屬性列，待需求驗(yàn)證工作完成后形成需求驗(yàn)證矩陣。

（5）需求驗(yàn)證總結(jié)

需求驗(yàn)證總結(jié)應(yīng)說(shuō)明需求驗(yàn)證項(xiàng)目的驗(yàn)證結(jié)果，確認(rèn)需求的符合性，針對(duì)驗(yàn)證不符合的需求內(nèi)容提出產(chǎn)品改進(jìn)和完善的建議。需求驗(yàn)證總結(jié)報(bào)告應(yīng)包括以下內(nèi)容：（1）需求內(nèi)容，說(shuō)明驗(yàn)證項(xiàng)目需要滿足的需求內(nèi)容；（2）符合性證明，主要說(shuō)明試驗(yàn)件狀態(tài)、試驗(yàn)程序和試驗(yàn)標(biāo)準(zhǔn)等內(nèi)容；（3）驗(yàn)證結(jié)果，說(shuō)明驗(yàn)證的最終結(jié)果；（4）結(jié)論，說(shuō)明對(duì)需求的符合情況。

4結(jié)束語(yǔ)

本文基于發(fā)動(dòng)機(jī)安全性失效影響和研制保證等級(jí)的對(duì)應(yīng)關(guān)系，以發(fā)動(dòng)機(jī)停車控制功能喪失為典型案例建立了航空發(fā)動(dòng)機(jī)研制保證等級(jí)分配方法；明確了航空發(fā)動(dòng)機(jī)不同研制保證等級(jí)需求的確認(rèn)和驗(yàn)證方法，建立了需求確認(rèn)和驗(yàn)證矩陣，為發(fā)動(dòng)機(jī)研制實(shí)施過(guò)程保證提供了指導(dǎo)，對(duì)降低產(chǎn)品研制錯(cuò)誤，提升發(fā)動(dòng)機(jī)安全性水平具有重要的借鑒意義。

參考文獻(xiàn)

[1]Societyof AutomationEngineering.SAE ARP 4754A Guidelines for development of civil aircraft and systems[S]. USA：Society of Automation Engineering S-18 Committee，2010：37-45.

[2]房海濤，劉丹.基于ARP4754的民用飛機(jī)復(fù)雜系統(tǒng)研制過(guò)程保證方法研究[J].航空科學(xué)技術(shù)，2013，22（1）：52-54. Fang Haitao， Liu Dan. Research on civil aircraft complex system development process assurance method based on ARP 4754[J].Aeronautical Science & Technology，2013，22（1）：52-54.（in Chinese）

[3]黃銘媛，歐旭坡，宋智桃.民用飛機(jī)產(chǎn)品研制保證等級(jí)分配原則研究[J].航空科學(xué)技術(shù)，2015，26（7）：6-10. Huang Mingyuan，Ou Xupo， Song Zhitao. Research of development assurance level allocation principles for civil airplane products[J]. Aeronautical Science & Technology，2015，26（7）：6-10.（in Chinese）

[4]Radio Technical Commission for Aeronautics. RTCA DO-254 Design assurance guidance for airborne electronic hardware[S]. USA：Radio Technical Commission for Aeronautics SC-180 Committee，2000：37-45.

[5]Radio Technical Commission for Aeronautics. RTCA DO-178C Software considerations in airborne systems and equipment certification[S].USA：Radio Technical Commission forAeronautics SC-167 Committee，2011：38-55.

[6]中國(guó)民用航空局. CCAR-33-R2中國(guó)民用航空規(guī)章第33部航空發(fā)動(dòng)機(jī)適航標(biāo)準(zhǔn)[S].中國(guó)：中國(guó)民用航空局，2011： 39-42. CivilAviationAdministrationofChina. CCAR-33-R2 Civilation regulation part 33 Aero engineer airworthiness standard[S]. China： Civil Aviation Administration of China， 2011： 39-42.（in Chinese）

[7]席偉俤.基于DOORS的航空發(fā)動(dòng)機(jī)FADEC系統(tǒng)需求確認(rèn)研究與應(yīng)用[J].航空動(dòng)力控制，2018，24（3）：27-29. Xi Weidi. Research and application of aero-engine FADEC systemrequirementsconfirmationbasedonDOORS[J]. Journal of Aero-engine Control， 2018， 24（3）：27-29. （in Chinese）

[8]沈騰，孟繁鑫，張浩馳.需求工程方法在機(jī)載系統(tǒng)研發(fā)中的應(yīng)用研究[J].航空科學(xué)技術(shù)，2019，30（12）：23-29.Shen Teng，Meng Fanxin，Zhang Haochi. Application research of requirement engineering method in airborne system development[J]. Aeronautical Science & Technology， 2019， 30（12）：23-29. （in Chinese）

[9]周璇，史肖飛.民用飛機(jī)需求變更管理研究[J].航空科學(xué)技術(shù)，2018，29（10）：70-73. Zhou Xuan， Shi Xiaofei. Research on requirements change management of civil aircraft [J]. Aeronautical Science & Technology，2018，29（10）：70-73.（in Chinese）

[10]中國(guó)人民解放軍總裝備部. GJB 150A軍用裝備實(shí)驗(yàn)室環(huán)境試驗(yàn)方法[S].北京：中國(guó)標(biāo)準(zhǔn)出版社，2009. PLA General Armaments Department. GJB 150ALaboratory environmental test methods for military materiel[S]. Beijing： standards Press of China，2009. （in Chinese）

[11]Society of Automation Engineering.SAE ARP 4761Guidelines and methods for conducting the safety assessment process on civil airborne system and equipment[S]. USA：Society of Automation Engineering S-18 Committee，1996：37-45.

[12]中國(guó)人民解放軍總裝備部. GJB 899A—2009可靠性鑒定和驗(yàn)收試驗(yàn)[S].北京：總裝備部軍標(biāo)出版發(fā)行部，2009：27-30. PLA General Armaments Department. GJB 899A—2009 Reliability testing for qualification and production acceptance[S].Beijing：General Armaments Department Military Standard Press，2009：27-30.（in Chinese）

（責(zé)任編輯皮衛(wèi)東）

Research on the Aero-Engine Development Assurance Process Methods

Liu Hainian，Zheng Ning，Gu Yanping，Qu Yanjing

AECC Shenyang Engine Research Institution，Shenyang 110015，China

Abstract： With the increasing complexity and integration of modern aero-engine， the possibility of development errors is more and more higher. How to control the development errors and enhance the aero-engine safety by the development assurance process has become one of the most important focuses for aero-engine developers. This paper illuminates the development assurance process method of aero-engine based on SAE ARP 4754A Guidelines for Development of Civil Aircraft and Systems. The method of the development assurance level definition， development assurance level assignment， requirement validation and requirement verification based on aero-engine are presented to provide guidance for implementing the aero-engine development assurance process.

Key Words： aero-engine； development assurance process； development assurance level； requirement validation； requirement verification