3。4。1 正常防滞功能 10

3。4。2 接地保护 10

3。4。3 转向功能 11

3。4。4 刹车减速功能 11

3。4。5 刹车控制 11

3。4。6 止转功能 12

3。4。7 停机功能 12

3。5 飞机刹车系统功能失效危险介绍 12

3。5。1 拖胎 12

3。5。2 爆胎 13

3。5。3 冲出跑道 13

3。5。4 偏离既定路线 14

3。5。5 着火 14

3。5。6 停机后意外移动 15

第四章  交叉验证技术在飞机刹车系统中的应用 16

4。1 软件的主要功能介绍 16

4。2 交叉验证技术的步骤 17

4。3 交叉验证技术在飞机刹车系统中的具体应用分析 23

4。3。1 系统外部交联概述 23

4。3。2 系统功能结构建模 24

4。3。3 功能危险评估（FHA） 24

4。3。3。1 FHA功能层次视图 24

4。3。3。2 层次FHA分析汇总 24

4。3。3。3 组合FHA分析汇总 25

4。3。4 初步危险分析（PHA） 25

4。3。4。1 PHA建模 25

4。3。4。2 PHA汇总 28

4。3。5 安全性独立验证 30

4。3。5。1 FHA验证 30

4。3。5。2 PHA验证 30

4。3。6 安全性交叉验证 30

总结与展望 32

致谢 33

参考文献 34

第一章  绪论

1。1 选题的目的和意义

上世纪50年代以后,科学技术飞速发展，设备和工艺产品的复杂性为其最显著的特征[1]，安全性的概念由此被人们发掘出来，,并且这种概念得到了人们广泛的关注与认同。根据人们对于系统安全的观点，绝对安全的事物在世界上是不存在的[2]。在系统的整个生命周期，系统安全都占着举足轻重的的地位，直到系统报废为止。论文网

系统安全性分析对系统安全有着重大的意义，分析和识别危险是安全性分析的主要目的，我们通过预先的分析最终达到控制危险甚至消除危险的目的[3]。预先危险分析(PHA)主要针对的是从设计到施工再到生产的这一系列过程，从宏观上对当前系统可能存在的危险的类别、危险出现的条件、危险可能造成的结果进行分析或者是对当前的系统进行一个预评价[4]。一个系统的详细资料还没有被完全整理归纳出来的的时候，往往先采用预先危险分析的方法对系统进行分析，在系统运行之前辨识出可能或已经存在的危险因素并找出预防改正或补救的方法，控制或者消除危险因素。同时，PHA分析也容易遗漏危险分析。功能危险分析（FHA）在检查产品的各种功能时具有系统性、综合性、层次性。它需要找出系统在故障时或者在正常工作时可能产生或者诱发产生的危险因素及其后果。功能危险分析主要是确定系统的危险状态，发现潜在的危险或者是会突变产生危险的故障模式，以便于控制或者消除可能的危险的后果。同时，FHA分析也容易遗漏功能分析。