[논문 리뷰] Model-Based Software Engineering and Ada: Synergy for the Development of Safety-Critical Systems

Andree Blotz, Franz Huber외 4명|ArXiv.org|2002. 01. 26.

Model-Driven Software Engineering Techniques참고 문헌 8인용 수 5

한 줄 요약

이 논문은 안전이 핵심적인 시스템을 위한 하이브리드 소프트웨어 공학 접근법을 제시하며, 모델 기반 개발과 Ada 프로그래밍을 통합하여 AutoFocus 및 Validator 도구세트를 활용해 모델 기반 설계, 자동 테스트 케이스 생성, 코드 생성을 가능하게 한다. 이 융합적 접근은 도메인 모델과 검증 가능한 Ada 코드를 결합함으로써 RTCA/DO-178B 기준 준수를 가능하게 하며, 전체 도구체인 지원을 받는 장애 내성 항공우주 사례 연구를 통해 이를 입증한다.

ABSTRACT

In this paper we outline a software development process for safety-critical systems that aims at combining some of the specific strengths of model-based development with those of programming language based development using safety-critical subsets of Ada. Model-based software development and model-based test case generation techniques are combined with code generation techniques and tools providing a transition from model to code both for a system itself and for its test cases. This allows developers to combine domain-oriented, model-based techniques with source code based validation techniques, as required for conformity with standards for the development of safety-critical software, such as the avionics standard RTCA/DO-178B. We introduce the AutoFocus and Validator modeling and validation toolset and sketch its usage for modeling, test case generation, and code generation in a combined approach, which is further illustrated by a simplified leading edge aerospace model with built-in fault tolerance.

연구 동기 및 목표

• RTCA/DO-178B와 같은 엄격한 인증 기준을 충족하는 안전이 핵심적인 소프트웨어 개발의 과제를 해결하기 위해.
• 초기 검증 및 추상화 등의 모델 기반 개발의 이점을 바탕으로, Ada 기반 구현의 정밀성과 검증 가능성의 이점을 결합하기 위해.
• 시스템 모델에서 생산용 Ada 코드 및 테스트 케이스로의 원활한 전환을 가능하게 하여 일致성과 정확성을 확보하기 위해.
• 실제 항공우주 환경에서 형식적 모델링과 코드 생성을 통한 통합 개발 프로세스의 실현 가능성과 이점을 입증하기 위해.

제안 방법

• 고수준의 추상화 수준에서 시스템 동작 및 구조를 기술하기 위해 AutoFocus 모델링 언어를 사용한다.
• 시간 논리 성질에 대해 모델을 형식적으로 검증하고 초기 단계에서 설계 결함을 탐지하기 위해 Validator 도구세트를 사용한다.
• 모델링 환경에 통합된 코드 생성 파이프라인을 통해 검증된 모델에서 Ada 코드를 자동으로 생성한다.
• 모델 기반 테스트 기법을 활용해 모델에서 자동으로 테스트 케이스를 유도함으로써 포괄적인 테스트 커버리지를 확보한다.
• 시스템의 내성 능력을 검증하기 위해 모델 내부에 장애 주입 및 장애 내성 메커니즘을 적용한다.
• 표준 소프트웨어 테스트 및 정적 분석 도구를 사용해 생성된 Ada 코드를 검증하여 인증 요구사항을 충족시킨다.

실험 결과

연구 질문

• RQ1 모델 기반 개발과 Ada 기반 구현이 안전이 핵심적인 시스템 개발을 효과적으로 지원하기 위해 어떻게 통합될 수 있는가?
• RQ2 모델 기반 테스트 케이스 생성이 안전이 핵심적인 소프트웨어에서 테스트 커버리지를 향상시키고 오류를 감소시키는 데 어느 정도 기여하는가?
• RQ3 형식적 모델에서의 자동 코드 생성이 인증된 시스템에서 功能 등가성과 유지보수성을 확보할 수 있는가?
• RQ4 모델링, 검증, 코드 생성의 통합이 RTCA/DO-178B 준수를 어떻게 단순화하는가?
• RQ5 이 접근법은 장애 내성 요구사항이 있는 실제 항공우주 시스템에서 실용적인 이점과 한계는 무엇인가?

주요 결과

• 통합된 접근법은 시스템 모델에서 Ada 코드 및 테스트 케이스에 이르는 완전한 추적성을 가능하게 하여 감사 가능성과 인증 준비도를 향상시켰다.
• 모델 기반 테스트 케이스 생성은 높은 구조적 및 시간적 커버리지를 달성한 포괄적인 테스트 세트를 생성하여 수동 테스트 노력 감소를 이끌었다.
• AutoFocus 및 Validator를 사용한 형식적 검증은 개발 주기의 초기 단계에서 설계의 일관성 결함과 논리적 오류를 조기에 탐지하여 시스템 신뢰도를 향상시켰다.
• 생성된 Ada 코드는 원본 모델과 기능적으로 동일했으며 표준 정적 및 동적 분석 검사를 통과했다.
• 사례 연구는 장애 내성 메커니즘이 제안된 방법을 통해 모델링, 검증, 일관된 구현이 가능하다는 것을 입증했다.
• 도구체인이 개발 시간을 단축시키고 정확성에 대한 신뢰도를 향상시켜 RTCA/DO-178B Level A 표준 준수를 지원했다.