# 标准与工程资料参考 ## 1. 文档定位 本文件列出论文方向可能涉及但不应与学术论文混为一谈的标准、官方工程文档和安全边界资料。标准是否适用取决于最终行业场景、系统边界和认证目标。 ## 2. 功能安全与任务关键系统 | 标准/资料 | 适用范围 | 本项目可能的关系 | |---|---|---| | IEC 61508, *Functional safety of electrical/electronic/programmable electronic safety-related systems* | 通用功能安全 | 定义安全生命周期、SIL 和证据要求;本项目不应在未认证时宣称合规 | | ISO 26262, *Road vehicles — Functional safety* | 道路车辆 | 若落到车载控制与 AI 辅助功能,可用于场景和安全目标分解 | | ISO/PAS 8800, *Road vehicles — Safety and artificial intelligence* | 车载 AI 安全 | 用于 AI 输出不确定性、数据和安全论证背景 | | DO-178C | 航空机载软件 | 若研究航空部署,可参考软件保证等级和验证独立性 | | ARINC 653 | 航空综合模块化系统分区 | 支撑时间/空间分区的相邻工程背景 | | IEC 62443 系列 | 工业自动化与控制系统安全 | 涉及联网工业控制时补充网络安全边界 | 正式引用应从 IEC、ISO、RTCA、EUROCAE、SAE 或 ARINC 的标准目录核对版本与访问权限。标准通常受版权保护,本仓库只保存条目和适用性说明,不复制正文。 ## 3. 实时通信与时间同步 | 标准/资料 | 作用 | 使用边界 | |---|---|---| | IEEE 802.1AS | 广义精确时间协议 | 跨设备单向时延需要同步精度证据 | | IEEE 802.1Qbv | 时间感知整形 | 可用于 TSN 周期流量窗口规划 | | IEEE 802.1Qbu / IEEE 802.3br | 帧抢占 | 分析关键流量受大帧阻塞的边界 | | IEEE 1588 | 精确时间协议 | 记录 grandmaster、硬件时间戳和误差 | | CAN/CAN FD、RS-485 对应规范 | 工业接口 | 固定波特率、帧长、总线负载和时间戳位置 | ## 4. 操作系统与处理器接口资料 - Linux PREEMPT_RT 官方文档:[Real-time preemption](https://docs.kernel.org/core-api/real-time/index.html)。 - POSIX 实时扩展:线程调度、时钟、定时器、内存锁定和优先级协议;需按目标 OS 支持集核对。 - Arm 架构、GIC、SMMU 和缓存一致性官方手册:用于解释中断路由、DMA 和共享内存边界。 - PCIe、IOMMU、NVLink、NCCL 等规范或官方文档:用于多加速器/多节点通信路径。 - SylixOS BSP/API/驱动资料:用于确认优先级、中断、内存、设备复位和追踪接口的实际能力。 ## 5. 基准与测量规范 | 资料 | 可借鉴内容 | |---|---| | [MLPerf Inference](https://docs.mlcommons.org/inference/index_gh/) | 场景、负载发生、准确率约束、系统描述与结果合规 | | [MLPerf Power](https://docs.mlcommons.org/inference/power/) | 外部仪器、时间同步、测量窗口与功率记录 | | [SPECpower_ssj2008](https://www.spec.org/osg/power_ssj2008/) | 整机 AC 功率、多个负载档位与功效比 | | [ACM Artifact Review and Badging](https://www.acm.org/publications/policies/artifact-review-and-badging-current) | 可用、可运行、可复用和结果复现证据 | ## 6. 论文中的合规表述 建议使用: > 本研究借鉴相关标准中的任务关键性、时间/空间隔离和测量原则,但实验平台与研究原型未经过相应行业认证,因此结果不构成功能安全等级、适航或产品合规声明。 避免使用: - “满足 SIL2/SIL3”——除非完成规定流程并取得正式证据; - “达到航空级/车规级”——除非硬件、软件、流程和环境均符合对应标准; - “证明硬实时安全”——除非有完整时序模型、可信 WCET、可调度性证明和覆盖充分的验证证据。