Ingénierie de modèle pour la sécurité des systèmes critiques ferroviaires
Auteur / Autrice : | Pengfei Sun |
Direction : | Simon Collart-Dutilleul, Philippe Bon |
Type : | Thèse de doctorat |
Discipline(s) : | Automatique, génie informatique, traitement du signal et images |
Date : | Soutenance le 24/07/2015 |
Etablissement(s) : | Ecole centrale de Lille |
Ecole(s) doctorale(s) : | École doctorale Sciences pour l'ingénieur (Lille) |
Partenaire(s) de recherche : | Laboratoire : Évaluation des systèmes de transports automatisés et de leur sécurité (ESTAS) - Évaluation des Systèmes de Transports Automatisés et de leur Sécurité / IFSTTAR/COSYS/ESTAS |
Jury : | Président / Présidente : Mohamed Ghazel |
Rapporteurs / Rapporteuses : Hélène Waeselynck, Hassane Lotfi Alla |
Résumé
Le développement et l’application des langages formels sont un défi à long terme pour la science informatique. Un enjeu particulier est l’acceptation par l’industrie. Cette thèse présente une approche pour la modélisation et la vérification des postes d’aiguillage français. La première question est la modélisation du système d’enclenchement par les réseaux de Petri colorés (RdPC). Un cadre de modélisation générique et compact est introduit, dans lequel les règles d’enclenchement sont modélisées dans une structure hiérarchique, tandis que les installations sont modélisées dans une perspective géographique. Ensuite, un patron de modèle est présenté. C’est un modèle paramétré qui intègre les règles nationales françaises qui peut être appliquée pour différentes gares. Puis, un concept basé sur l’événement est présenté dans le processus de modélisation des parties basses des postes d’aiguillage. La deuxième question est la transformation des RdPCs en machines B, qui va aider les concepteurs sur la route de l’analyse à application. Tout d’abord, une méthodologie détaillée, s’appuyant sur une table de correspondance, du RdPCs non-hiérarchiques vers les notations B est présentée. Ensuite, la hiérarchie et la priorité des transitions du RdPC sont successivement intégrées dans le processus de mapping, afin d’enrichir les possibilités de types de modèles en entrées de la transformation. Les machines B produites par la transformation permettent la preuve automatique intégrale par l’Atelier B. L’ensemble de ces travaux, chacun à leur niveau, contribuent à renforcer l’efficacité d’un cadre global d’analyse sécuritaire