【国家计量标准(JJ)】 计量器具软件测评指南技术规范

中华人民共和国国家计量技术规范JJF 1182—2007
计量器具软件测评指南
Guidc for Software Testing of Mcasuring Instruments2007 - 08-21发布
200711-21实施
国家质量监督检验检疫总局发布JJF1182—2007
计量器具软件测评指南
Guide for Software Testing ofMeasuring Instruments
JJF1182—2007
本规范经国家质量监督检验检疫总局于2007年8门21批准，并白2007年11月21月起施行。
归口革位：全国法制量管理技术委员会主要起草单位：江省计晕科学研究院参加起草单位：梅特勒托利多(常州)称重设备系统有限公司江苏省江阴市富仁商科有限公司本规范出全国法制量管理训量技术委员会负责解释本规范主要起草人：
JJF1182-2007
水利民（江苏省计量科学究院）黄松涛（江苏省计科学研究院）参加起草人：
戴峰（梅特勒-托利多(常州)称重设备系统有限公司）徐东成（江苏省江阴市富仁商科有限公司）封志明(江苏省计量科学研究院）胡
强（江苏省凰科学研究院）
未舒函(江苏省训量科学研究院）引言
1.总则.
1.2应用
2用文献
3 术语和定义-
4计量器具软件的应用要求
4.1计量器具软件技术特性分类
4.2基木要求
4.3特定要求
5计量器具软件水平分类
5.1软件设计和结构
5.2软件保护。
5.3计量器具风险分类，
6型式评价
6.1文档资料·
基本要求
6.3验证方法··
6.4验证程序，
7测评细则编制要求
7.2测评要求www.bzxz.net
7.3测评方法
7.4结果评价
JJF 1182—2007
附录A计量器具(衡器)软件测评实例录
JJF1182--2007
计量器真软件测评指南
计量检定/校准、数据处理及测量不确定度分析中泛成用计算机技术科测量软件，测量软件对测量结果的雅确性和可靠性超到至关重要的作用：计量器具软件，尤其是涉及贸易结算，安全所护、医疗卫生、环境监测、资源保扩、法制评价、公止正计量等属于国家法制管现的计量器具软件的靠性和保护能力，日斋受到各国的高革视：因此应对计量器具软件进行控制，以确保计量器具的计量特性符合法制计量要求。本指南是参考OIMLD）SW（V025）及WELMEC7.1(Issuc2）、WLMEC7.2（Issue「）并结合我国法制计量作要求润定的：1范围
11总则
木指南描述了针对计量器且软件测试的应、水平分类、型式评价以及测评组则编制的毕本要求、验证程序利主要验证方法，作为计是器其型式评价的指导性文件，也可作为计量管理部门日常监督管理及计最器具生产企业迹行软件测试的参照文件：计量器具计量特性的检定[校准应执行相应的家计量检定规程或计量校准范。1.2应用
本指南的编制门的星为厂支持公平致的计量器只软件测试方法和水平分类，并其对计量器具软件的测试结果具有川评估性，本指南提出的计量器具软件应用要求，覆盖了不间种类的计量器具软件，各计量专业技术委员会应成参照本指南，接让量器具技术特性的分类成成用领城分别制定相应软件测评的细则和程序，提而共特要求，以下技术要求能够直接成用于控制计量器具软件：1）刘计量特性有影响并起关键性作用的软件成了以特别标识并得到保护，该标识应易下获得，对软件进行保护的证据记限应保存是够时间，2）测量数据利革要计量参数的存储战传递励得到足够的保扩，以竭免意外哦有意的坏。
3）计最器具应其有防欺骗性刊的特性，回时成将误操作的可能性减至最小：4）计影器具的计量特性不励受到与其连接设备自身特性成与其迹讯的远程设务（包括尤线接入设备)的影响。
2引用文献
GB/T16260.1--2006《软件程产品质量第！部分：质量模型）G1I162601.2一2006《软件工程产品质量第2部分：外部度正》1
JJF1182—2007
GB/T16260.3--2006《软件工程产品质量，第3部分：内部度量》GB/T16260.4--2006《软件T程产品质量第4部分：使用质量的度量》ISO/IECDIS14102：1995《信息技术CASE.1贝评价和选择指南）0IML（IC5/SC2）L）SW(V-025)：2005《计量器具软件通用要求）WELMEC7.2（IssU:)：2005《MID软件指南WELMIC7.1（Issue2）：2005（基于MID)的软件要求）GH3/F17544一1998《信息技术软件包质量要求和测试》GB/T9385一1988《计算机软件测试文件编制规范》（G13/T85672006《计算机软件文档编制规范）G3/T11457一2006《信息技术软件1程术语》(B/T15532一1995《计算机软件单元测试G/11849].12001（息技术软件测试功能规模测第1部分概念定义”JJF1001-1998《通用计量术语及定义》JJF1015-一2002《计量器具型式评价和型式批准进用规范）使用本指南时，应注意使用「述引用文献的现行有效版本，3术语和定义
JJ11U01一1998《通用计量术语及定义》，G13/T11457一2006《信息技术软件1程术语》、（G13T18491.12001《信息技术软件测试功能规模测量第1部分概念定义》中的有关定义适用于本指南：下面引用了一些最相关的定义并列出广计量器具软件测评1作中适用于本指南的其他定义和术证3.1电子计量器具 electronic: neasring instrument利用电子方法或者配备电子设备进行测量的计量器具。对计量特性有影响的辅助装置应作为计量器具的部分，
3.2电设备ekiritdevic
使们内置电子集成块执行特定功能的设备：它通常作为-一个独立单生产并可以被弟测试。
注：电于设各可以是一个完整划计量需买忙以是让肇帮具的一部分3.3电子组件 clcuronic subassmbly山比北器件组成，并有被识别的功能，迦常作为电子设备的，部分：3.4稳定性误差slabiliyerror
计量器比在使用段时而之后和其最初固有误差的差别3.5显著稳定误差significantstabilitycrror大于相美规程和规范规定值的稳楚性误差：注：一列情沉下，稳定性误差即使起过.5定义的值也不性为显著稳定性误差考患：（1）不能伦为测量结果来祭释、存储或传瑜的示催；(2）明显的请误示信：
JIF 1182-2007
(3)的于稳定性保护装军的失效而发生的宜不能被侦测到的稳定性误差，3.6稳定性保拍器slabililyprocction facility计册器具中能侦测到显著稳定性误差能产生响旋的器件：3.7校验器chcckingfacility
计量器具内能侦测到再大缺陷且能产生响应的器件，注：“清响”是指计量器具具有任间足够的反馈信息（输出信号），如：光信号，声信号，测最过程的预防绰
3.8动校验器automatic checkingfaciliry送行过程无需人丁平预的校验器3.9问款自动校验器intcrmittcntautomaticcheckingfacility在某些时间间隔，或多次测量周期的一个固定时间问隔下运行的自动校验器。3.10水久自动校验器permanentautomaticcheckingfacility每次测量刷期都运行的自动校验器：3.非门动校验器knamatic:heckingfacilit运行过程中需人「下预的校验器，3.12软件控制的校验器softwarecontrolledcheckingfacilityH软件操作的校验器：
3.13 ii月忘 audit trail
连续的数据文件，包含了让量器具校雅或配置参数更改记录，软件升级记录，其仙可能影嗣计量特性的法制机关操作或事件证录的各类信启，得条记录都有惟-一时闻和目期标记。
可包据以下实现方式：
）出件记求器，是-系列记录的文件，文件中的每个记录包含市件描述，种类和时问，如：随若参数标识的变化而引起的让量器具特殊参数的变化，参数被更改的叫问目期及参数的新值将被与人文件，实现串件记录的程序部分和创含事件数据的文件是法制相关的，得到保护。
2）事件计数器，是指当让量器具的特殊操作模式发生变化，或计量器具特殊参数战法制相关数据发变化，就产以计数的不叫复位计数器，3.14数据域daladonain
程序中川十保存数据的参数、变量、堆栈，它可能属于一个或几个软件模块。3.15.接interface
计量器具的连接部分，它允许几个计量器具、其组件之间，及软件模块之间建立通讯
3.16通讯接conmunicationinterface利开也、光学、无线也或者其他技术，在计量器具的组件之问动传递信息的接软件接口sofwareinterlace
JJE1182--2007
由程序代码和专有数据域组成，在法制相关部分和软件模块之问接收、过滤和传输数据
注：如果软件中存在除法制相关以外的部分，能够通过接口选然通含，并且在某邓意义上可以被分离：适管软件部分魂社桌些可以被完全访问（读或写）的变量（或文件）交换数据，这些接交量和向接口变量写入数据与从接了变量读取数据内程序代码构战了软件接口(这些接口变量符合硬件接！的线路！：接「！变昼了以通过造如全程程序变量，功能参数或数据文件来实现。3.18H广接『 user interlac:
用户和计量器具，让量器县的硬件、软件能息之间传递的接口，比如开关、键盘、鼠标，显示设备、打印机、触摸原、屏幕上的软件窗口以及牛成窗口的软件。3.19法闹相关参数[egallyrelevantparameter受法规控测的虽器！以或其组件的参数，法制相关参数可分为两种：类型专有参数和设备专有参数：
1）类型专有参数是指仪仅依赖于计量器具类型法制相关参数。此参数是法制相关软件的一部分。它们在型式计价的时候被固化在计器具中。2）设备专布参数是指基于单一的设备或计最耀具的参数，包念可调整参数（例如灵敏度或其他修正的参数和配置参数（如测范调，分度值、测量单位）的计量参数，通常设备专右参数应受保护，只有在器具的特殊探操作模式下是叫调节的或者刊选的，叫分为不可变业的参数和授权用广可进行设暨的参数，3.20法制相美程序部分legaillyrelevantprograum part实现受法制控制功能的程序代码部分，见图1洪相关程序
广衍宇A
所能：从传感器读收原始值
其他程产部分
功能：调整数价
较件接1
调同子程序
子程序C
功能，显术激值
图1实现泌制相关功能的法制相关子程子和其他被分离的程序部分的举例3.21法制机关软件部分legallyreclevantsoftwarepart受法现控制的计量器具、装置、组件中定义或执行功能或表述特性的软件模块部分。
3.22[固定法制相关软件部分fixed legally relevant software part法制相关软件中与获型式批推具有相问执行代犸的那部分，4
3.23闭环网络closed nciwork
J.JF1182—2007
用广的身份、，功能、位置及数是确定的网络：3.24开放网络opennetwork
任意用广（任意功能的计量器具)组成的网络。用户数日、身份和位置可以是动态的，并对其他用广是不可知的：3.25数据的长期存储lorig一lerm storageofmensurernentdata让量过程错束，为法制日的而进行的数据存储：3.26软件标识srftwareidentification和软件或软件模块密切相关的可读学符串，计量器只仙用过程可以进行检查，3.27程序、数据、参数完整性inicgrity of prrgrams，data，or aranncicrs程序、数据、参数在使用、传输、存储、维扩过程中不被非法或无意修改的特性3.28软件模块softwareimodule
由子程序和数据域组成的逻辑实体。3.29软件保护soliwareproteclion通过均绒保证计量器其软件或数据域的安全。只有时織被移动、损坏、破环后软件或数据城才会被更改：
3.30封绒scaling
以防对计量器具的硬件或软件部分未经授权的访尚而对相成组件或部位所做的特却保护。
3.31软件分离sofiwareseparation让此器具县中的软件可以被分成法制州关部分和非相关部分，两部登可以讨软件接口逃行讯。
3.32可接受方案 acceplabl:solulion软件模块、硬件单元或特性满足特定要求的设计及原则：方案提供满是特殊要求的举例
注：二个可接受方案不排年其他任何满是要求的方案，3.33软件--致性aonformityof softwarc生产中计其器具软件与获型式批准的软件类似的程度，3.34 功能测试 perlemance test检验被测计量器具能否完成成行功能的测试。3.35软件测试software tes1
根据特定程序测定一个或多个软件特性是否符合要求的技术操作，包括技术文档分析或在受挖环境下运行程序，打的作十检验软件是否满是现定的需求或是发现预期结果与实际结果之间的差别。
3.36黑盒测试 ulack Ixx test
基丁需求利功能性的测试，
3.37白盒测试white box1cst
基于内部设计科代码的内部逻辑知识、覆盖全部代码、分支、路径、条件的测试，5
白盒测试又叫“结构测试”
3.38测试用例test case
JJF 1182-2007
对一项特定的软件进行测试任务的描述、体现测试方案、方法、技术和策略的文挡，内容包括测试日标、测试环境、输人数据、测试出骤、预期绍果、测试脚本等3.39 验证 validation
通过提供客观证据对计量器具软件的规定要求已得到满足的认定，3.40认证ccrtification
第三方依据程序对计量器具软件符合规定的要求给予面保证3.41评价模块 assessment module用于测量软件质量特性或属性的评价技术包。注：包括评价方法和技术要求，对评价的输入，得测是和待收集的数据，支持的翅程，规范和工具。
4计量器具软件的应用要求
根据15SO/IEC9126规定的质量特性要求，计量器具软件可从功能性、可靠性、易用性、效率、可维扩性和可移植性等六人因素进行测试，并按计量器具软件的技术特性分类或应用领域制定相应的软件测评细则和程序，满足相应要求。4.1计量器具软件技术特性分类
计量器具软件按其技术特性可分为基丁嵌人的计算机系统（用卫类型衣示）及基丁通用的计算机系统（用U类型表尔），并分别其有以下特性。P类型计量器具软件具有的特性：1）内置的应用软件用丁计量，包括制控制部分和具他部分；2）软件作为一个整体设计，除非可以软件分离，否则视作个整体3）用户接口仅用作计量日的，通常操作模武下受法制控制，也可以切换到不受法制挖制的操作模式；
4）操作系统不含用户界面：
5）软件及其运行环境恒定，没有编程和更改法制相关软件的手段，只能受控升级；6）允诈存在通过受控的网络交换数据的接！「；7）允许计量数据本地远程要控存储。L类型订带器具软件具有的特性：硬件部分：
1）基于通用的计算机系统，可以作为闭合网络的-部分独立存在，如以太网、令牌环网，或并放网络的一部分，如因特网。2）作为计算机扩展单儿的传感器通过闭合的通信线路链接，战过网络连接，传感器之问应相联。
3）用户接口可以从不受法制控制的操作模式切换至机对的受控模式：4）数据可以本地或远程存储，
软件配置部分：
JJF1182-2007
5）可使用任何操作系统，充许有受法制控制或不受控的计量器具应用软件6）操作系统种低版本的驱动程疗如视频驱动、打即驱动、磁盘驱动仅在执行特殊测试任务时受法制控制，
4.2基本要求
基本要求适用于各种计量器具软件4.2.1软件标认
要求：法制相关软件需有清晰的、带软件版本号或者其他特征性的标识：标识可以含有多个部分，但须有一部分专用于法制H的。标识和软件本身是紧密关联的、在启动戴作操作时应在显示设备上显示出米，如果一个组件没有显示设备，标识将通过通证端传送到另外组件上显示出来。
可的或解释：一在用的计量器其须与获批准型号的计量器具敛：软件标识可以使得软件测试机构检测人员、计量管理人员和用”确定其是否致：举例：
1）软件包合一个数值或他字符的文本字符出用以确定安装的版本，当设备启动时，或在时器循环控制下，宁符串在计最器具的银示器「显示：2）通过CRC16等算法算执行代码的校验和，替代或附加在1）中的字符串上作为标识符品示
4.2.2算法和助能的正确性
要求：计量器具的计量算法和功能应正确（如模/数转换果、价格计算、数据修约、测量不确定度评楚等，并满足法规要求和户需婴，计量结果和附属信总应止确地示或打印，
算法和功能应该是可测的。
4.2.3软件保扩
4.2.3.1预防误操作
要求：通过软件保护，使得计量器具误操作的可能性降牟最小：误操作是指山意外的物理因素或软件影响（崩溃，病毒感染）或用户对计量器具无意识的操作引起的法制控制下的程序部分战数据的更改月的解释；软仆控制的计比器其在功能「常带比较复杂，用户需瑟较好的操作引册以正确使用并能得到正确的计此结果，结果的表达须明确无误，举例：用广根据单操作，法制机关功能在桌一级莱单下，如果测量值可能因荣操作而丢失，用户应被警示。日被要求在此项功能执行前进行另一项操作。4.2.3.2防欺骗性使前
要求1：计量准确的软件能防比未经诈可的修改，装载或通过亚换存储体来改变日的或解释1：对电脑是计量器具组成部分，有操作系统或是有装载软件选项的计量器具，除采用机器封外，应通过软件或硬件本身采取技术措施。举例1：
机架中包含厨绒的存偌体或存储体被封死在印刷电路板【如采用的是可写存储体，写保扩应封死：电路设订时须防止通过跳线短路便马与保护7
失效。
JJF1182—2007
重要的计量软件所存放的设备或组件应被机械封，严格控制通过简单加密方法，比如：对组件和用订算机之问的数据传输加密，来史换软件部分：密钥应隐藏于通用计算机的法和美程序中，仪有这殿程序算出相应的值，能解读和使用密钥。其他程序因不能对密钥评码而不能更换软件部分：要求2：从用接口输人的命令，在型式评价时提交的软件文档中应有完整述。只有文档中说明的功能允许被用户接激活：接口设计要避免而户」欺鼎性使前的日的
月的或解释2：软件测试机构检测人员、计量管理人员决定是否所有备档的命令是可接受的，
举例2：所有来门川户接口的输入被输人命令的程序过滤，只有备档的命令才会被允许通过，其余的将被丢充，这段程序或软件模块是法制相关的。要求3：设备专有参数只有在器只的特殊燥作模式下可以被调整或是选择。他们被分成两类：一类是围化的（即不会改变的），另一-类是由被授权的，如计量器具用户，软件开发各来调节的可输人参数：型式专布参数对同-型号的样品米说具有同样的值，在型式评价检测时是不变的。要求4：通过保护措施，如机械封装或心了加密措施等，防止未授权的访问或者访问时留有证锯：
要求5：道过“心了校验和”验证。要求6：采用第二方的信号与采集标摊信号比对米验证：4.2.4硬件特性支持
4.2.4.1缺陷债测支持
产品设让需要故障检测。软件开发者川以在软件或硬件中山设计检查工具，也可以让软件支持硬件检查H：
要求：如果软件涉及故障检测，需要有成的提示。比如、当菜故障被检测到时，计器具就应失效或是产牛-一个报警报告（门志）。提交型式评价的文档中成包括放障列表说期：为使于理解、也应有侦测算法的描举例：每次启动法制机美程序会订算程代码与法制相关参数的“校验和”：这些值已经被事先算好并存在器具中，如果出的值和预存的值不匹配，科厅将停小执行，如果计量没有中断，软件计器将会循坏计算校验和。-止有错误被检测到，软件会品小错误信息或打元错误指示器，并把发牛的时射写人日志，4.2.4.2稳定性保护支持
软件开发者可以在软件或硬件自山设计检否工具，也可以让软件支持硬件检查工具。
要求：如果涉及稳定性检测，需要有相应的提示，比如，当危及稳定的因素被检测到时，计量器具就应失效或是产牛-一个报警报告。稳定性保护工具文档应包含被软件侦测的稳定性错误列表及侦测算法描述：8
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。