(高清版)GBT 42286.2-2022 轨道交通电子设备 车载驾驶数据记录 第2部分：一致性测试

轨道交通电子设备车载驾驶数据记录国家市场监督管理总局国家标准化管理委员会I Ⅲ V 1 1 2 2 25.1总述 25.2实现一致性说明 4 5 56.2功能要求的标准化测试方法 77系统要求一致性测试 7.1系统要求一致性测试的实现说明 7.2系统要求的标准试验方法 8ODDR单元型式检验布置 8.3测试环境设置 附录B(资料性)防护能力参数值的测量方法 42Ⅲ本文件是GB/T42286《轨道交通电子设备车载驾驶数据记录》的第2部分。GB/T42286已经 第4章对应IEC62625-2:2016的3.2:——第5章对应IEC62625-2:2016的第4章；——第6章对应IEC62625-2:2016的第5章；——第7章对应IEC62625-2:2016的第6章；——第8章对应IEC62625-2:2016的第7章，其——用规范性引用的GB/T32347.1替换了IEC62498-1(见7.1.4、7.2,IEC62625-2:2013的——用规范性引用的GB/T28029(所有部分)替换了IEC61375(所有部分)(见6.2、7.1.17,—用规范性引用的GB/T42286.1—2022替换了IEC62625-1:2013(见第1章、第5章～第7“TLTR”(见IEC62625-2:2016的3.2);——删除了IEC62625-2:2016中表9的序号1,IEC62625-2:2016中表24的序号1、序号12和序V1本文件规定了标准化的测试方法(通过引入功能实现一致性说明、系统实现一致性说明和测试用实现额外信息，拓展了功能和系统描述的相关概念),以验证车载驾驶数据记录系统的实现与GB/T42286.1—2022规定的要求之间的一致性。本文件规定了对已设计和制造的车载驾驶数据记录系统进行一致性测试的通过准则。本文件规定了包括GB/T42286.1—2022规定的要求清单，以及在设计评审、型式检验和出厂检验阶段对车载驾驶数据记录系统的相关验收条件。对于列车级设计评审阶段和列车级测试阶段，本文件提供的一致性测试方法适用于车载驾驶数据记录系统。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T25119轨道交通机车车辆电子装置(GB/T25119—2021,IEC60571:2012,MOD)GB/T28029(所有部分)轨道交通电子设备列车通信网络(TCN)[IEC61375(所有部分)](WLTB)(IEC/TR61375-2-2IEC62498-1:2010,MOGB/T42286.1—2022轨道交通电子设备车载驾驶数据记录第1部分：技术规范(IEC62625-3术语和定义GB/T42286.1—2022界定的以及下列术语和定义适用于本文件。4缩略语DR:设计评审(DesignReview)FICS:功能实现一致性说明(FunctionImplementatIXIT:测试用实现额外信息(ImplementationeXtraInformMTBF:平均无故障工作时间(MeanTimeODDR:车载驾驶数据记录(OnBoardDrivingDataRecordiODDRS:车载驾驶数据记录系统(OnBoardDrivingDataRecordingSystem)TCN:列车通信网络(TrainCommunicatiTLDR:列车级设计评审(TrainLevelDesignRevieTLT:列车级测试(TrainLevelTT:型式检验(TypeTesUTC:世界标准时间(UniversalTime,CooXML:可扩展标记语言(eXtensibleMarkupLanguage)5.1总述3本文件适用于在ODDR单元层面进行验证和测试。应对单元进行b)ODDR单元集成DR;测试BEBEBEBE b)AAAADDDDCCC4通过检查IUT的技术文档及支撑材料，此设计审核来评估一个ODDR单元的设计是否满足ODDR单元型式检验的目的是验证ODDR单元是否满足GB/T42286.1—2022规定的功能和系5“n/a”、附录A给出了完成FICS和SICS的结构及说明。表1~表5和表7~表23中的符号“m”、“n/a”、2022的章条号要求类别1m2m62022的章条号要求类别3m最低要求：——时间和日期；——列车速度；——列车位置；—安全操作相关的司机指令；时最大记录数据量等性能。注2:“记录数据列表”的实现见GB/T42286.1-2022的表2。数据格式由提交IUT做描述。2022的章条号要求类别1防护性能m见GB/T42286.1—2022的表12授权人员输入日期和时间0是/否3失电后的数据保留m≥1个月注：根据GB/T42286.1—2022的5.2.2,对IUT实现的描述进一步澄清：对未授权的数据访2022的章条号要求类别1m可移除存储介质和通信接口20是/否3下载与记录同步执行0是/否72022的章条号要求类别1m标准格式(例如CSV、XML等)2022的章条号要求类别10是/否2受防护的非易失性存储介质m橙色RGB*246120403车载通信0是/否4车载与地面的通信0是/否50是/否6识别0是/否7远程状态信息0是/否8o是/否90是/否下载诊断日志文件0是/否已记录数据的下载工具0是/否"RGB色彩模式是工业界的一种颜色标准。8序号2022的章条号阶段1列车运行期间，根据的第1章，与列车运记录 所有与列车运行相同时见表6序号72确定已发生的驾驶相关事件—的事件时间排序与当列车静止或行驶时，执行测试场景间排序与定位信息的场景3GB/T42286.1—2022的图1和图2)ODDRS一旦进入2022的5.3.1.1时(见表24的序号4)4系统应为所有记录的和时间戳信息 5.3.1.8.2和测试(见表24)9序号2022的章条号阶段5声明的“存储介质列表”指标来证明存储介质有足够的空间ODDRS记录了最时间由“存储介质ODDRS记忆存储器的一部分可以ODDRS在列车试车期间记录数据。如果可能，在试车阶段列车的运行条件应与正常运营时用于在一定时间内记录的数据量6ODDRS受防护的非中，除非对记录数据进行受控和授权的提取后。提取包括转储和替换存储介质 标来证明存储介质有足够的空间ODDRS在一次完整的列车运行时间内记录可能发生的最大数据量，且该运行时间超过了“非易失性存储介的时间(为加速试验，ODDRS记忆存储器可以装载数据)非易失性存储介质保留最近的数据。质中的数据量不小介质性能”指标通过移除存储介质通信接口提取(见2022的5.2.3)除非对记录数据进序号2022的章条号阶段7以直接或间接的确定列车司机的操作和列(例如，通过分析1条以上的数据可获知)ODDRS应监测和记录至少以下数据：——时间和日期；——列车速度；——列车位置；——司机指令；的安全功能的执行(见GB/T42286.1—2022的第1章)事件发生后的调查，并用于监测司至少包括：——时间和日期；——列车速度；——列车位置；——司机指令；——与列车运行相的执行。并由ODDRS获取当列车静止或行驶时，执行测试场景以至少一次生成列列表中的所有数据8ODDRS应具备一种防止记录数据丢失或数据完整性ODDRS防护能力(例如，国家规定可能要求防护等级)已经被定义2022的5.3.1.7时，对防护能力测24序号25)9电压跌落都不应影响已记录数据的完整性在ODDRS处于记ODDRS电源的数据不应被损坏提供的ODDRS应具备一种防护方法，以防止未经授权的访问(例如，转储或下载)问记录数据的方法的适当性实现可以确保达到声明的防护等级确定防护方法及通过有限数量的测试用例来验证防护 序号2022的章条号阶段ODDRS应具备防止改和删除记录数据的方法的适当性实现可以确保达到声明的防护等级确定防护方法及通过有限数量的测试用例来验证防护间用于同步，只要该同步操作有记录且经修改ODDRS的时间和日期一个对同步过程的实现时失电后ODDRS所有记录数据应保留至少一个月一电后此系统能保持数据内容至少一个月ODDRS应允许提取析，并保存到外部设备上。有两种类型的ODDRS上移除存储一设计文档与“数据提取方法”的性能如果数据提取过程中错误的传输 设计文档描述了如方式输链上执行不同的例，以重新提取数据(例如通过断开ODDRS的数据提取链接)序号2022的章条号阶段盖(例如有国家规定),当80%以上的存储介质已包含未提取或未下载的记录数据时，应提供一个可视的输出进行提示 出接口确定可视提示输出的接口ODDRS一直记录的存储介质填满ODDRS的记忆存储器可以被装载)只有通过授权的人员的安全提取授权方法基于对相设计文档展示了如的执行数据提取一ODDRS应具备检查 设计文档展示了如何检查记录数据已成功提取，以及如何管理覆盖 1.ODDRS包含未被下载的数据；功的数据下载；3.ODDRS处于记尚未被成功下载的式下且当“非覆现时不应影响源数据的完除或覆盖源数据 设计文档描述了正在实现的、防止转储和下载导致源数据被篡改、删除或下载一次记录数据允许再次下载记录序号2022的章条号阶段如果ODDRS能在记录的同时下载，例如GB/T42286.1—2022的5.2.1规定的记录5.2.2规定的防护功能入数据流的同时下载即使下载停止，记仅适用于“下载和能被实现时录数据，ODDRS中包含的“受防护的非易失性存储介质”应可移除，需要时利用上将其移除—设计文档描述了如储介质 数据，ODDRS中包含的“受防护非易失性的5.3.1.7相应的保一 2022的5.3.1.7时，对防护能力进行测试和验证(见表24序号25)录数据，ODDRS中包含的“受防护非易掉电保存至少2年内，非易失性存储介质在无电源条件下能保持数据至少 录数据，ODDRS中包含的“受防护非易失性存储介质”应容易被识别，以达到事故后的快速恢复—设计文档描述了如在设计审核阶段确定非易失性存储介2022的5.2.5.2的序号2022的章条号阶段录数据，ODDRS中包含的“受防护非易失性存储介质”应允—过通信接口读出了一个通信接口时从ODDRS上移除非易失性存储介工具分析提取的数据了一个可移除存提取的数据应通过制CSV、XML等)设计文档描述了用格式为一种标准格式转换的数据格式与以下测试方法仅适用于实现了相关的可选要求时性存储介质，宜在司机室中提供可视化的提示—设计文档描述了在司机室中下列状态可视化的方法：ODDRS运行状态；存储介质司机”功能被实GB/T42286.1—测试和验证此要—化提示：司机”功能被实GB/T42286.1—测试和验证此要求(见表24序号储介质应呈现为RGB24612040定义的橙色通过外观检查来确质呈现为RGB24612040定义的橙色仅适用于“使非易失性存储介质容易辨认”功能被实现时序号2022的章条号阶段载网络，ODDRS宜并从其获取数据如果列车上提供了取数据现时如果ODDRS与车载网络连接，宜使用网络如果ODDRS与车(所有部分)规定的现时当ODDRS需要和地到ODDRS上。移动宜符合GB/T28029(所有部分)的规定当ODDRS需要和ODDRS内，或与ODDRS接口能被实现时ODDRS与地面的通信协议的确认工作不在本文件的范围内当列车已停车且司机离开超出预定时间后，ODDRS能进入节能模式。节能模式下的功耗要比在正常模式下明显降低。一能够自动恢复行模式(例如，根据列车架构，不同的式等),列车可以实现：a)运行；b)然后退出运行；于对相关FICS的响应查ODDRS:止运行一段预节能模式；次运行时重回节能管理”功能被实现时当验证GB/T42286.1—测试和验证此要字签名记录数据签名的字签名和司机身序号2022的章条号阶段的身份识别可以通过智能卡、利用非对称方式(例如生物特征识别法)来实现 明数字签名和列车司机身份识别将通他等效方式(例如生物特征识别法)来实现字签名和司机身数字签名和司机身方法(见第6章)通过非对称秘钥加进行了数字签名字签名和司机身司机身份识别功能可以用于启动管理功能(例如列车运行允许功能)(见第6章)明司机身份识别功能已用于启动管理字签名和司机身(见第6章)司机身份识别功能的管理功能已被启用字签名和司机身现时ODDRS应提供车载——提供由运营控制中心监测的、装有ODDRS的列车的状态信息功能；载诊断日志文件的(见第6章)载诊断和远程维护现时(见第6章)ODDRS提供了车载诊断和远程维护测试该阶段在引用的测试方法中已有说明(见备注列中引用的序号表7SICS形式清单“ODDRS模式”2022的章条号要求类别10是/否2断电模式到记录模式的时间m小于60s'列出出现的其他模式。2022的章条号要求类别1mR1或R2级2时间戳分辨率m最大1s2022的章条号要求类别1符合GB/T32347.1的规定m2022的章条号要求类别1m2m列车运行期间小于0-⁵/h3m小于10-⁵/h2022的章条号要求类别1m如校验和2防护已存储数据的访问机制m如登录控制2022的章条号要求类别1m20是/否2022的章条号1非易失性存储介质的防护参数值m见GB/T42286.1—2022的表12022的章条号要求类别1“日期和时间”的记录分辨率m2“日期和时间”的记录频率m3“日期和时间同步/调整”的记m4“日期和时间同步/调整”的记m5“激活司机室”的记录频率m6“行驶距离”的记录分辨率m7“行驶距离”的记录频率m8“列车速度”的记录分辨率m9“列车速度”的记录频率m时每变化2.5km/h或时每变化5km/h或“制动命令-管道压力”的记录m“制动命令-管道压力”的记录c“制动命令-电气命令”的记录c“其他列车控制线路的制动状态”的记录频率"c根据制动系统(气动或电气)记录管道压力或电气命令。2022的章条号要求类别1m2内部时间源的稳定性m3时间数据mUTC或本地时间4内部时间同步周期m2022的章条号1ODDRS的位置m2m速度传感器的累计距离计算、GNSS或其他车载系统提供的位3m4列车定位的精确度m差除外2022的章条号要求类别1m2022的章条号要求类别1m最大250ms2m最大250ms3m4m最大250ms5m6PWM输入采样率m最大250ms7PWM输入精度m8串行链路或总线的识别数据采样率m最大2s9m最大250ms2022的章条号要求类别1软件识别和更新的标准接口m7.1.15ODDR单元的更换时间表20SICS形式清单“ODDR单元的更换时间”2022的章条号1ODDR单元的更换时间m2022的章条号要求类别1m7.1.17ODDRS的数据接口和服务接口表22SICS形式清单“ODDRS的数据接口和服务接口”2022的章条号要求类别1ODDRS接口m依据GB/T28029(所有部分)2服务接口m2022的章条号要求类别1从待机模式进入记录模式的时间0小于1s2从记录模式进入待机模式的时间o序号2022的章条号阶段1ODDRS应至少具备下述三种模式：——断电模式；——初始化模式；态的功能描述23当从断电模式上电后，ODDRS应在60s内进入记录模式(见的图1)到记录模式的转换时间应小于声明的“断电模式至记录模式时间”性能指标(见SICS) 4当ODDRS处于记录模式时，按照ODDRS应持续监测输入数据并记录数据一 GB/T42286.1—2022的5.3.1.8.1行测试。见表24号40表24系统要求的标准试验方法(续)序号2022的章条号阶段5数据应被记录在非易性存储介质6ODDRS物理存储介2022的5.2.1的规定 7ODDRS的非易失性GB/T42286.1—2022中5.2.3的要求一 GB/T42286.1—2022的5.2.3(见8针对ODDRS的记录触发(即形成记录数据的输入信号变化)到将数据记录到非易失性存储介质中的延迟时间，定义了两种记录类别。输入的事件数据。的事件数据，从而可质的使用寿命。下，假定的输入数据设计文件中描述了声明的记录类别的——ODDRS处于记录模式；1min后，非易失为“最近事件”(即的T(s)后突然断电。具体输入事件的选择无关紧要。能的声明，对于R1500ms和3s。当通过串行链路、事件加载到一条消息中时，把延迟的结尾“最近事件”被记录质中序号2022的章条号阶段9—设计文件中应说明记录数据时间戳的分辨率与声明的能指标相等间隔250ms的输入数据被按顺序记录(即如果数据间隔不足250ms,记录的顺序可能出错)记录模式；第一个数据。事件至另一个接口数据。250ms的最大理论延迟储介质中设计文件中应说明相邻间隔250ms的输入数据一定会以正确的顺序被条件要求按照GB/T32347.1测试GB/T32347.1的等级和类别一规定的温度等级RS列车所规定的温度等级—ODDR单元的平均故障间隔时间应大于50000h 设计文件应证明利测方法计算得出的序号2022的章条号阶段1h以内被移除、更—移除、更换和投入运行所需的时间小访问ODDR单元元可在1h内完成列车运行期间，数据记录平均失效率应小于10-⁵/h—致的平均失效率小于10-⁵/h方法示例：HDBK-338中定析法效率应小于10-⁵/h—致的平均失效率小于10-⁵/h方法示例：HDBK-338中定析法应针对被记录数据和输出的记录数据应用错误检测码的类型和—被记录数据和输出记录数据上应用了测码来保障数据的完整性考虑了ODDRS的靠性，一个适当的的示例如下(见GB/T42286.1—2022的5.3.1.4):—长度不超出256位的数据使用异或检验和；——长度不超出512位的数据使用二进制补码求和检验和；——长度不超出2048位的数据使校验序号2022的章条号阶段行分析的软件工具(见GB/T42286.1—2022的5.2.4)应使用何被改变的数据设计文件中应说明该软件工具能采用错误检测码检测出以错误检验编码可检测的方式修改提取出的数据文件中的一个数据。采用软件工具分析该文件(见GB/T42286.1—2022中5.2.4)的测试流程的数据一致—设计文件应说明证列车运行期间入数据不一致的平均无故障时间大于10⁵h(参考2022的5.3.1.4)应对措施的范围不限于ODDRS内员按照年检测试测试也属于一种当使用，如通过—有登录权限的用户无法通过ODDRS的——修改记录的——删除记录的的记录方式可接受的授予用户权限的示例方——密码；件访问ODDRS,软受控以下授予用户登录——密码；访问ODDRS,该受限——算改记录的——删除记录的的记录方式表24系统要求的标准试验方法(续)序号2022的章条号阶段模式期间应执行自明初始化模式期间的自检在初始化模式期间故障(例如断开与记录装置的电气连接)述，ODDRS能检—-如果ODDRS检测到自身故障或电压跌事件的方法—设计文件提供了以——包含ODDRS能检测到的自身故障及其追踪方法的列表：到电源跌落后追踪(例如断开与记录ODDRS有电压跌落检测功能，关闭电源述，ODDRS能检测并追踪故障。能，ODDRS能按照设计文件的描述跌落 出，以周期显示其运行状态出以周期显示其运行状态—正在传输数据ODDRS检测到的述，输出能说明电或运行不正常序号2022的章条号阶段ODDRS应提供访问接口，用于实现对功能和性能的参数化配置(即设置参数值给某个功能使用) 有登录权限的用户无法通过ODDRS的服务接口来修改参数化设置可接受的授予用户登录权限的示例方法有：——密码；安装受控的专用以下授予用户登录可用：——密码；无法通过服务接口—ODDRS对记录数据GB/T42286.1—2022的表1中的参数来定元中非易失性存储介质的防护能力型式检验是根据声明的非易失性存储择的。易失性存储介质。SICS的相关响应。介质中的数据应与相同所有ODDRS元件均的规定，除非有些元件的不同要求在本文件的专用条款中有明确的说明(例如非易失性存储介质)的要求序号2022的章条号阶段录的最小数据清单，及其相关的数据都包含里程和时间信息设计文件应说明据符合表2的规定都应包含里程和时间信息有数据计文件描述一致一ODDR单元应具有内部时间源-设计文件应说明时间源从设备内部的时钟和日历功能中可获得时间信息。记录数据中辨率)位(LSB)为1s—的条件下，ODDR单明，在ODDRS运行的全部温度范围时间源的误差每年小于10min验证内部时间源的未规定该测试的持续时间，可采用较短的测试时间来推断出等效的年误差时间数据应为UTC时间或基于UTC时间的本地时间设计文件应说明时间数据为UTC时间或基于UTC时间的本地时间表24系统要求的标准试验方法(续)序号2022的章条号阶段内部时间源应可与授部源[例如GNSS,NTP服务器，无线信号]或者手动输入的日期和时间接口，进行周期性(每个月至少一次)同步设计文件应说明同步内部时间源的方入的日期和时间)列车位置源可以在 设计文件应说明列外部应在安装了ODDR单元的同一车辆上一个参考点计算累积距离(即运行距离数据)(参考点示例：答器的位置等)。通接一个ODDRS。也可以选择两个以上的个ODDRS;读取接收到的信息；供的列车位置源设计文件应说明如—序号2022的章条号阶段记录的位置数据应以1m作为最低有效位。这是记录数据的信号的分辨率明，记录的位置数列车位置数据应基于离时，应定义参考点和位置调整方法。的附录B给出了一些参考点和位置调整的示例明，列车位置数据对或相对距离。当时，文档定义了参—距离，不考虑位置调等于2%置一个等于V1的恒定速度件，并在t时间后设置另一个事件离(即V₁×t),记录的两次事件之间的行驶距离的误差列车速度的记录数据率，而不是输入信号的分辨率一明，列车速度记录明，ODDR的输入符2022的表3的规定匹配表24系统要求的标准试验方法(续)序号2022的章条号阶段件本身密切关联(例如软件版本号方式)—明，ODDR单元的别，且软件识别与很容易通过合适的设电脑),以进行验证和必拆卸或断开ODDR单元的任何部分)别号软件和硬件的识别的规定应通过标准化的接口(例如，RS232、USB、以太网或无线连接)明，采用了标准接口用于软件识别标记和更新权人员或授权系统通—设计文档说明升级过程是如何完成和受控的 当软件更新失败或成功时，应给出明确的指示通过设计文档中的件更新。通过设计文档中的成之前断开工具和的连接。内容中有描述ODDRS时，更新见，更新失败的指和拆卸 设计文件描述了械和电气接口 表24系统要求的标准试验方法(续)序号2022的章条号阶段ODDR单元的更换应小于30min,该过程不包括接近ODDR单元可能需要的时间一设计文件描述了在不考虑列车约束时单元的操作一内完成了更换ODDR供电单元应由列车的蓄电池电源150W;如果ODD-RS功能集成在TC-中，则没有该项要求测量ODDRS的耗电量ODDR单元应提供服务接口—设计文件描述了务接口以下测试方法仅当已实现了相关的可选要求时适用在1s内从待机模式GB/T42286.1中图2,当接收到非激模式设置待机模式下的测量切换时间小于1s。小于10min"该阶段在引用的测试方法中已有说明(见备注列中引用的序号在集成型式检验阶段，如图1中的c)所示，ODDRS的所有设备/功能都与电源集成，并由电源供等效信号发生器生成一些等效信号，为ODDRS提供合适的输入信号条件。提供给ODDRS的信如果是数字量信号，取值应可设置为0或1。ODDRS所需的供电由一个电源设备提供。电源的电压取值应可覆盖型式检验规定的全部电压等效信号发生器、电源和ODDR单元通过连接器和线缆相连接，连接方式与车载安装的集成型式检验中的测试配置示例见图2。压力输入速度信号输入测试环境数字量输出频率量输出数字量输出TCN线缆(资料性)FICS和SICS形式清单是一组表格，包含了需由IUT供应商(即要求执行一致性测试的组织或个问题回答1说明日期23问题回答1m2m304电源电压m表A.2IUT识别信息(续)问题回答5电源电流m6其他信息0注1:对象名称是指供应商指定的IUT识别名。特定的一致性测试只适用于通过对象名注2:这是基于硬件版本和软件版本的IUT版本注4:指明适用的电源电压。电源电压值的选取范围见GB/注5:指明适用的最大电源电流。电源电流值的选取范围见GB/T25119.注6:供应商认为的与IUT识别相关的其他信息。问题回答1m2m3m4电话号码m5m6m7其他信息m问题回答1文档题