Optimierung einer Softwarebibliothek für sicherheitsrelevante

2 Grundlagen 27
Abbildung 20: „Badewannekurve“
Der Bereich Nummer 2, also normaler Betrieb macht etwa 80% der Produktlebenszeit
aus. Diese Abbildung ist wie folgt zu verstehen: Nach vielen Anfangsfehlern („Kinderkrankheiten“)
folgt ein relativ zuverlässiger normaler Betrieb. Nach einer bestimmten
Zeit, spezifisch für jede Komponente, häufen sich die Fehler infolge des Alterungsprozesses.
Da ein zufälliger Fehler immer auftreten kann, müssen bei einem System, das
sicherheitskritische Aufgaben ausführt, Hardwarekomponenten überprüft werden. Diese
Prüfung oder auch Test sollte vor Inbetriebnahme, sowie während des Betriebes durchgeführt
werden.
2.5 Tests und Testverfahren
Für ein System, das sicherheitskritische Aufgaben ausführt, sind Tests von großer Bedeutung.
Aus diesem Anlass wurde versucht, ein allgemeines Prinzip der Fehleraufdeckung
oder auch Tests zu formulieren (nach [HAL99]):
„In einem beliebigen Verfahren zur Erkennung von Fehlern werden mindestens zwei
Werte auf Erfüllung der zwischen diesen Werten vorgegebenen Zusammenhänge
geprüft. Unzulässige Abweichungen von diesen Zusammenhängen werden als Fehler
interpretiert.“
Das allgemeine Prinzip zeigt die Abbildung 21. Die erhaltenen Werte x1, x2,…,xn, die
durch die Verarbeitung der Einheiten E1,E2,…,En der Eingangswerte y1,y2,…,yn ermittelt
wurden, werden von der Prüfeinheit auf den vorgegeben Zusammenhang geprüft.
Falls der Zusammenhang nicht vorhanden ist, wird ein Fehler gemeldet.