FiM

1. 简介和功能概述

功能禁止管理器（Function Inhibition Manager）负责为软件组件及其功能提供控制机制。在这种情况下，功能组（Functionality）可以是由具有相同允许/禁止条件集的一个、几个或部分可运行实体（runnable entities）的内容构成。 通过FiM可以通过配置禁止这些功能组，甚至在运行时修改这些功能组使能或禁止。

功能组（Functionality）和可运行实体（Runnable Entities）是不同且独立的分类类型。可运行实体的主要特点是它们的调度要求。与此相反，功能组按其抑制条件分类（Inhibit Conditions）。FiM的服务专注于SW-C中的功能组，但是它们不仅限于这些功能组。BSW的功能组也可以使用FiM服务。

功能组可以被分配给一个标识符FID（Function Identifier），以及包含此特定标识符的禁止条件。功能组在执行前会通过各自FID来轮询许可状态。如果此特定标识符的禁止条件为真，则相应的功能组将不再被执行。

由于诊断事件及其它相关的状态信息可以用来支持这些禁止条件，所以FiM与Dem模块之间密切相关。在发生故障时，相关功能组会被停止运行。例如：特定标识符来标识的某种传感器，当它检测到故障，并将此故障事件（Event）报告给Dem，则FiM会禁止此FID，从而禁止相关的功能。

为了处理功能组之间的关系以及相关的事件，在配置过程中功能组的标识符和禁止条件被引入到SW-C模板中（BSW也类似）。通过这种方式，相关的数据结构会被建立起来，用来处理针对某些事件标识符的数据敏感性。

为了一些事件可以轻松配置，软件模块可以作为一个事件的集合被集成到一个新的环境中。 此外，当出现诸如“如果检测到特定事件时禁止哪些功能组？”之类的问题出现时，系统分析也能得到相关支持。FiM的数据基础，可用作事件和要禁止的SW-C之间配置关系的文档。

在AUTOSAR中，RTE根据已定义的接口和调度要求来处理SW-C。与此相反，FiM注意处理禁止条件，并提供相关支持机制实现通过相应的标识符（FID）来实现功能的控制。 因此FiM 模块的概念和RTE模块的概念其实是互不干扰的。

FiM规范的基本目标包括：

• API标准化
• 介绍可能的实施方法
• 提供OEM和供应商通用方法的能力

2. 缩略语

活动状态（Activity state）

活动状态是正在执行的软件组件的状态。活动状态也来自作为前提条件的许可状态d和物理启用条件。它不是由FiM模块计算的，也不能作为状态变量使用。它只能从软件组件内的本地信息中获得。

Dem

Diagnostic Event Manager

FID

功能标识符（Function Identifier）

FiM

功能禁止管理器（Function Inhibition Manager）

Functionality

功能组（Functionality）包括系统用户可见和用户不可见的功能（Function）方面[2]。除此之外，在FiM上下文中， 功能组可以由具有相同允许/禁止条件集的一个、几个或部分可运行实体的内容构建。 通过FiM，这些功能组的抑制可以通过标定（calibration）进行配置甚至修改。每个功能组都由一个唯一的FunctionId表示。 与具有特定调度条件的可运行实体相比，功能组的特征在于一组特定的禁止条件。

Inhibition Condition

禁止条件（Inhibition Condition）是指由一个FID、一个禁止掩码（Inhibition Mask）和一个Dem事件（Dem event）/ 组件（Component）的状态之间的关系。（参见FiMInhibitionConfiguration）

MIL

故障指示灯（Malfunction Indication Light）

Monitoring function

软件组件的一部分。一种监测并最终检测某个传感器或者执行器故障的机制，也可以是一种合理性检查。它报告SW-C的内部处理的事件状态，或者其他基础软件模块（BSW）的返回值的进一步处理的事件状态。（参见 AUTOSAR_SWS_DiagnosticEventManager[3]）

NVRAM

非易失性存储器（Non volatile Memory）

OBD

车载诊断（On-board Diagnostics）

OBDII

排放相关车载诊断（Emission-related On-board Diagnostics）

OEM

原始设备制造商（Original Equipment Manufacturer）

Permission state

许可状态（Permission State）包含了由FID表示的功能组是否可以执行或是否不应该运行的信息。状态根据报告的事件由FiM控制。

Runnable entity

可运行实体（Runnable entity）是原子软件组件（Atomic Software-Component）的一部分，它独立于该原子软件组件的其他可运行实体的执行和调度。 它被描述为由RTE启动的一系列指令序列。每个可运行实体与一个EntryPoint相关联。

UDS

统一诊断服务（Unified Diagnostic Services）

WP

Autosar 工作包（Work Package）

3. 相关文档

3.1. 输入文件

[1] General Specification of Basic Software Modules

AUTOSAR_CP_SWS_BSWGeneral

[2] Glossary

AUTOSAR_FO_TR_Glossary

[3] Specification of Diagnostic Event Manager

AUTOSAR_CP_SWS_DiagnosticEventManager

[4] Requirements on Function Inhibition Manager

AUTOSAR_CP_SRS_FunctionInhibitionManager

[5] Virtual Functional Bus

AUTOSAR_CP_EXP_VFB

[6] Software Component Template

AUTOSAR_CP_TPS_SoftwareComponentTemplate

3.2. 相关标准与规范

[13] IEC 7498-1 The Basic Model, IEC Norm, 1994

[14] D1.5-General Architecture; ITEA/EAST-EEA, Version 1.0; chapter 3, page 72 et seq.

[15] D2.1-Embedded Basic Software Structure Requirements; ITEA/EAST-EEA, Version 1.0 or higher

[16] D2.2-Description of existing solutions; ITEA/EAST-EEA, Version 1.0 or higher.

3.3. 相关规范

AUTOSAR提供了基础软件模块的通用规范 [1]，也适用于功能禁止管理器。因此，规范[1]应被视为功能禁止管理器的附加和必需规范。

4. 约束和假设

FiM模块的每个FID编号必需是唯一的。由于软件组件和基础软件之间的通信仅限于一个ECU，因此FiM模块只能控制位于同一个ECU上的FID。同时请注意，RTE目前不支持位于不同ECU上的基础软件和软件组件之间的通信。

4.1. 限制

时序的约束必须考虑整个系统。值得注意的是过程和响应时间很大程度上需取决于FiM模块的实现。因此，如果明确需要FiM模块比周期任务（任务的时间片）有更快的响应，这些需求需要由FiM实现特别是受影响的应用程序来考虑。在AUTOSAR规范中，并未明确规定FiM必须实现的特殊措施。实现的未定义的原因如前所述。

FiM需独立于计算某个FID的允许权限，它不依赖于其他的FID状态。

FiM不支持FID之间的相互依赖性。这意味着一个FID不会影响另一个FID。

4.2. 汽车域的适用性

FiM旨在满足当ECU检测到故障时对系统响应的集中处理的设计要求。例如：开路或者短路。 因此，FiM的直接适用领域目前是车身、底盘和动力总成的ECU。 当然，也不能理解为 FiM无法适用于其他汽车领域的ECU，例如：信息娱乐系统。

一个主要限制是仅FiM将无法处理以下的软件组件功能：

1. 时间攸关的：对于本地重新配置可能太慢（例如：无效信号的情况下快速备份反应）。
2. 物理交互的：可能不够灵活。
3. 安全攸关的：可能没有足够的软件完整性。

5. 对其他模块的依赖

功能禁止管理器（FiM）和诊断事件管理器（Dem）、具有FID接口的软件组件 （SW-C）、ECU状态管理器（EcuM）、RTE和支持被FiM抑制功能的BSW模块。

AUTOSAR 功能禁止管理器（FiM）与诊断事件管理器（Dem）、具有 FID 接口的软件组件（SW-C）、ECU 状态管理器、RTE 以及应被 FiM 禁止的 BSW 模块存在接口和依赖关系。

• 诊断事件管理器（Dem）负责处理检测到的故障。这些故障可以表示为事件并由监控功能报告。Dem模块负责在监视的状态发生变化时，通知并更新功能禁止管理器（FiM），并根据分配的依赖关系来停止或释放相关功能组。
• 具有 FID 接口的软件组件（SW-C）在 FiM 模块处查询由 FID 标识的相关功能组的执行权限。查询的 FID 需要由软件组件提供。
• ECU状态管理器（EcuM）负责BSW组件的基本初始化和去初始化。
• 应被 FiM 禁止的 BSW 模块需要使用 FiM 接口请求允许。因此这些BSW模块必须也使用软件模块（SW-Cs）类似的模板，在实现配置时提供相应的配置数据（EventID - FID - Inhibition Mask之间的关系）。 BSW 模块的接口处理对应于 SW 组件的接口处理。
• RTE实现了BSW的调度机制，例如：为ECU中所使用的每个BSW模块分配优先级和内存保护机制。

5.1. 需求

本规范的需求有以下三个来源：

• FiM 服务功能的需求在 [4] 中规定。为了对服务的 VFB 视图进行建模，必须将 VFB 规范 [5] 中关于 AUTOSAR 服务的那一章视为附加需求。
• 关于 SW-C 属性的形式化描述，[6] 给出了相关需求。

5.1.1. 用例

对于每个ECU来说，通常会使用一个FiM服务实例和多个使用该服务的原子软件组件（Atomic Software Component）实例。在AUTOSAR 规范中，这些原子软件组件被称为客户端（client）。

此外，还有一些基础软件（BSW），它们要么控制FiM（例如：用于初始化和关机的 ECU状态管理器），要么就是需要查询FiM以获取执行权限的信息。

6. 功能规格

6.1. 背景和理由

功能禁止管理器允许查询软件模块的允许/禁止状态以及此模块的功能组。在FiM上下文中，功能标识符FID（function identifier）用来标识应用程序功能组以及该特定标识符的相关的禁止条件。相关功能组在执行前会通过FID来轮询相关的权限状态。如果此标识符的禁止条件适用时，则相应的功能组就不被允许再执行了。此方式也同样适用BSW模块。通过FiM，功能组的抑制可以进行静态的配置，甚至还可以通过标定的方式进行动态的修改。Dem的事件及其状态信息作为禁止条件的输入。

为了处理功能组和相关联的影响事件之间的关系，功能标识符（FID）和禁止条件（事件）包含在软件模块模板中（BSW也相同）。在配置FiM期间，数据结构（即：禁止矩阵）的建立以用来处理标识符对某些事件的敏感性。

6.2. FiM核心变量

6.2.1. 诊断事件

诊断事件（Diagnostic Event）作为一种标识符，是为了Dem模块所提供的特定诊断监控功能用来报告错误的。

6.2.2. 监控状态

监控状态（Monitor Status）是Dem模块根据监控功能计算的报告状态。它可能的值由Dem_MonitorStatusType定义。

6.2.3. 受监控组件

受监控组件（Monitored Component）作为一种标识符，是Dem模块提供标识特定受监控的组件，包括：硬件组件或者信号。受监控组件的FAILED状态代表所有被分配的监控功能和从其他Dem模块继承的故障信息的结果。

6.2.4. 汇总事件

FiM配置可以支持汇总事件。汇总事件（Summarized Event）由多个单个诊断事件组成。

在配置过程中，一些单个事件可以组合成一个汇总事件（ECUC_FiM_00037）。汇总事件简化了对与此特定汇总事件相关联或由其表示的多个事件的处理。为了简化，SW-C模板可以使用此特定汇总事件作为禁止条件。

当与汇总事件相关联的某一个Dem事件被报告给FiM时，则FiM需要能够一并处理与该汇总事件相关联的所有FID的禁止条件。

因此特定的汇总事件只是作为多个诊断事件的代表。

例如：一个汇总事件可以用来表达某个传感器故障的所有错误条件的组合。

传感器X具有多个诊断功能。包括：短接到地、短接到电源和开路故障，分别用X_SCG、X_SCB和X_OC表示。当出现故障时，将禁用FID_0、FID_1、...、FID_N的功能。如果直接配置，则需要3 * N个FiMInhibitionConfiguration配置容器，包含FIM_INH_EVENT_ID = X_SCG/SCB/OC和FIM_INH_FUNCTION_ID = FID_0/.../N。

通过使用汇总事件配置（FiMSummaryEvent），可以将一组事件选择为FiMInhSumRef，并将其重用于多个抑制配置，最终以达到简化配置的目的。

6.2.5. 功能标识符

Fim实现了功能权限的计算。这些计算的对象包括了那些接收“授权访问”和“拒绝访问”信息的软件模块和逻辑单元。

要定位这些组件，必须在FIM中模块中配置这些组件，并分配一个功能标识符（Function Identifier）使可以通过接口来定位到它们。

配置过程应保证FiM的每个FunctionId是唯一的。对事件具有不同依赖性的两个不同功能组永远不会具有相同的FunctionId。

FiM模块的环境应使用FunctionId直接指向相关的功能组信息（权限状态等）

信息流从提供事件信息更改的Dem的API调用开始。信息被处理后，相关依赖的FID会被评估。最后，FID的权限状态通过通过API访问经过RTE层返回（图 7.1）。

每个FID的权限状态是根据分配给特定FID的EventId计算的。接着每个计算出的FID（例如：FID_K）的权限状态再进行一个与（AND）的运算，以确定最终的权限状态。 这意味着在实现时FiM会将FID的权限状态存储在RAM中。

FiM也可以轮询监视器状态，以重新计算权限状态。轮询可由请求权限状态的功能组（SW-C或BSW）触发，也可以在周期性任务中。在这种情况下，任何事件发生变化时，FiM模块都无需增加处理的工作量。

6.2.6. 功能标识符的许可状态

FID许可状态（Function Identifier permission state）包含由FID表示的功能组是否可以执行的信息。如果许可状态为TRUE，则允许执行与FID关联的功能组。 如果许可状态为FALSE，则不允许执行与FID关联的功能组。

许可状态基于Dem报告的事件。因此许可状态不直接考量那些物理条件（例如：温度、发动机转速……），但这些物理条件需报告给Dem模块，让Dem报告相关的事件（例如：传感器缺陷）。

除了许可状态作为先决条件的之外，活动状态（当前某功能是否处于活动状态）包括物理使能条件，才是真正表示功能组是否确实被执行了（即：状态活动与否）。

如上所述，一种可能的实现是在状态变量中提供许可状态。另一种方法是基于底层依赖关系，在查询时计算许可状态。

提示： 如果许可状态存储在状态变量中，它们对于每个FID是唯一的。SW组件可以通过FiM_GetFunctionPermission来获取状态。

如果实现是使用状态变量来获得FID的许可状态，则在ECU的开发阶段，为了跟踪目的，可以使用标定系统读取此状态变量。

6.3. FiM 核心功能组

6.3.1. 初始化

如果使用Dem事件状态信息，则FiM模块应在其初始化时，根据Dem的所有恢复的监视器状态信息（不仅是存储在故障存储器中的事件）计算所有FID的许可状态。

FiM被设计为即使在初始化期间，也需要Dem监视器状态。因此Dem需要确保在FiM初始化的那个点，Dem已准备好，并能通过Dem_GetMonitorState提供监控状态。由于一些事件可能被禁用，Fim无法检测到未初始化的Dem，此时需要忽略这些监控状态。

Dem和Fim的初始化应始终遵循以下顺序： 1. Dem_PreInit 2. 非易失性存储器（Non-volatile memory）数据必须可用。 3. FiM_Init完成设置内部变量。 在FiM_Init之后，其实Fim模块还未准备好可以使用。 4. Dem_Init：做内部DEM初始化，最后使用FiM_DemInit初始化FIM模块。

注意： 从第4步开始，Dem和Fim最终被初始化并准备好可以使用。

如果在FiM初始化之前，调用了FiM_GetFunctionPermission，则FiM会返回 E_NOT_OK。

6.3.2. FiM数据结构

FiM的配置过程需在FiM模块内创建存储禁止关系（EventID - FID - 禁止掩码）的数据结构。

任意数量的EventId和禁止掩码可以分配给某一个FID，但每个FID的 EventId和禁止掩码的数量必须匹配。以便每个配置的事件，必然会存在一个对应的禁止掩码。

禁止掩码包含FID的禁止条件，前提是关联的EventId具有特定状态（Dem_EventStatusExtendedType）。这些掩码定义了FID对事件的哪些状态敏感。然而掩码不仅仅是根据Dem_EventStatusExtendedType来定位某些Bit位置，同时它更是从 Dem_EventStatusExtendedType中选择一种算法来计算抑制条件的布尔值。

禁止矩阵（Inhibit Matrix）可表现为每个禁止源 （即：EventId）的标定值的数据块。这意味着对于每个EventId，都有一组FID和掩码列表对应，他们需要被此EventId禁止。采用这种配置的FID状态数组的结构可参考下图。

每个FID都分配有一个禁止掩码，并且两者都分配给特定的EventId。如果此事件具有特定状态，则如果事件状态与配置的掩码匹配，则FID的禁止变为激活状态。

FiM模块可以提供通过Post-Build配置方式，提供修改禁止条件的可能性。

根据实施情况，Post-Build配置可能无法实现功能：

• 添加新事件。
• 扩展每个事件的禁止FID的数量。
• 扩展有关事件数量、FID数量和连接数量的指定配置参数。

6.3.3. Dem和FiM之间的交互

FiM模块提供的服务可以实现通过Dem事件作为禁止条件来允许或者禁止SW-C的相关功能组。

功能禁止管理器需使用软件组件提供的FID-EventID-Inhibition Masks关系来确定所有已配置FID的许可状态。

在需报告事件的监控状态发生变化时，并启用了DemTriggerFiMReports，则Dem通过API函数FiM_DemTriggerOnMonitorStatus通知FiM监控状态已经变化。

在收到有关监视器状态（Monitor Status）更改的通知后，FiM模块可以通过API函数Dem_GetMonitorStatus重新计算功能禁止。

注意： 从功能实现的角度来说，禁止/释放条件的同步更新可以在FiM_MainFunction函数里或在其他函数中实现。

FiM模块的实现高度依赖于应用程序的要求（例如：时序上的要求）。如果应用程序需要快速响应，则FiM必须足够快地提供FID信息，以允许触发limp-home的功能。

FiM_DemTriggerOnMonitorStatus函数仅在每个FID的状态变量被保存时才相关。 当没有状态被保存时，并且每次权限状态被查询时都会计算，则FiM_DemTriggerOnMonitorStatus应无任何效果。

如下图所示，当单个EventId和FID关联计算时，首先左侧的监视器状态（Dem_EventStatusExtendedType）会由Dem模块负责报告，接着报告的状态需要和EventId配置的掩码的Bit位进行依次地比较。

每个FID会被分配一个禁止计数器（Inhibition Counter）。此禁止计数器包含当前禁止的EventId的数量。计算是周期性执行的（可通过Dem_GetMonitorStatus读取监控状态）。当状态和掩码匹配时，则禁止计数器会增加，否则禁止计数器不会更新。此算法同时适用于FiM_GetFunctionPermission函数（如果必须根据查询计算权限状态）和 FiM_MainFunction函数。

在监视器状态变化的触发中，当前禁止事件ID（Inhibiting EventId）存储的禁止计数器，将会被用于许可状态的计算。当FiM_DemTriggerOnMonitorStatus报告了监视器状态变化，需执行以下操作： 1. 如果EventId的状态变化导致释放状态（released state），即掩码与监视器状态不匹配，则禁止计数器需要递减。 2. 如果EventId的状态变化导致禁止状态（inhibited state），即掩码与监视器状态匹配，则禁止计数器需要递增。

如果禁止计数器大于0，则FID许可状态应设置为FALSE，否则FID许可状态应设置为TRUE。

FiM模块应根据禁止源（inhibit source）的实际状态和此禁止源的被标定掩码进行禁止状态的计算。如果监视器状态等于被标定掩码（包括：Defect、Tested、NotTested），FiM模块应禁止FID。

如果事件的掩码不再与被标定值匹配，则取消FID的禁止。测试状态可以被用于表示禁止条件。根据禁止条件，如果事件的状态为已测试（Tested）或未测试（NotTested），禁止则可以被激活。如果未选择测试值，则测试状态不相关。

状态标志的各种可用组合可以被分配给某个预定义值，诸如：Tested、Not_Tested或Last_Failed的表示。

功能禁止管理器应使用FID - DemComponentId - 禁止配置，来确定已配置FID的许可状态。当Dem模块的FAILED状态发生变化时，应重新计算功能状态。只要组件状态为FAILED（即：ComponentFailedStatus = TRUE），则FID就需被禁止。

如果FIM配置为周期性轮询状态，则FIM需调用Dem_GetComponentFailed来获取组件的当前FAILED状态。

如果FIM配置为基于eventStatus（即：FiMCyclicEventEvaluation）触发，则FIM应通过提供函数FiM_DemTriggerOnComponentStatus来接受Dem模块的状态变化信息。

6.3.4. 软件组件和FiM之间的交互

FiM模块需为每个FID禁止条件提供处理提供配置机制。并且使用软件组件模板内容的FiM的配置机制可以通过标定来进行修改。

具体的配置步骤如下：

1. 引入并分配FID。
2. 对于每个FID，软件组件应提供导致FID被禁止的事件列表以及相关掩码。

在配置过程中，相关数据结构会被建立起来。这数据结构可以是一个事件（event）到所有受影响的FID的映射。或者反之亦然，一个FID到影响它的所有事件的映射。软件模块通过AUTOSAR服务来查询FID的权限状态。

FiM模块需确保通过同步响应传入的权限查询能立即控制相关功能。FiM模块需通过将许可状态存储为状态变量，或者通过在权限查询时评估事件的状态。

如果使用接口FiM_SetFunctionAvailable将功能（即：FID）设置为不可用，则其权限状态FiM_GetFunctionPermission会始终返回FALSE。

6.3.5. FiM的应用示例

FiM的配置实际上建立在事件Id（EventId）和分配的功能Id（FunctionId）的关系之上。

所需考虑的信息包括： * 对于每个功能Id的状态是否依赖于一个/多个事件Id的状态？ * 掩码决定了事件Id的状态和功能Id的禁止状态之间的关系。 * 如果一个功能Id依赖于多个事件Id，则把每行事件Id的结果进行一个“或”运算后，即可得出一个最终功能Id的结果。

6.4. OBD-功能

6.4.1. 使用中监视器性能比（IUMPR）支持

为了跟踪诊断功能在日常使用中的行为，特别是发现故障的能力，法规要求跟踪与标准化驾驶配置文件相关的性能。这被称为IUMPR使用中监控性能比（In-Use Monitor Performance Ratio）。它定义为可以发现故障的次数（作为分子）除以已满足标准化驾驶配置文件的次数（作为分母）。 相关数据记录基于FID和EventID分配到Dem模块中。

因此基于所引用FID的FiM配置可以，它可以用来评估是否需要停止Ratio Id的特定数据记录。特别是只要条目在服务$07中仍然可见，则IUMPR跟踪应被停止。

Dem模块可以通过以下的方式计算IUMPR:

• FiM配置。
• 使用指定FID来调用FiM_GetFunctionPermission函数。

注意： FiM不提供特殊的OBD II 功能，但使用现有的OBD II机制。

6.5. 错误分类

文档[1]《基础软件模块通用规范》的第 7.x 章「错误处理」详细描述了基础软件的错误处理。最重要的是，它构成了一个由可能发生在BSW模块中的五种错误类型组成的分类方案。

在此基础上，以下章节规定了在下面各小节中安排的特定错误。

6.5.1. 开发错误

错误类型	相关错误代码	错误值
在 FiM 模块完全初始化之前或 FiM 模块关闭之后调用 API 函数	FIM_E_UNINIT	0x01
以错误的 FID 调用 FiM_GetFunctionPermission	FIM_E_FID_OUT_OF_RANGE	0x02
Dem 使用无效的 EventId 调用 FiM	FIM_E_EVENTID_OUT_OF_RANGE	0x03
以 NULL 指针调用 API。	FIM_E_PARAM_POINTER	0x04
无效的配置集选择	FIM_E_INIT_FAILED	0x05

6.5.2. 运行时错误

没有运行时错误。

6.5.3. 瞬态故障

没有瞬态故障。

6.5.4. 生产错误

没有生产错误。

6.5.5. 扩展生产错误

没有扩展生产错误。

6.6. 配置约束

对于每个已配置的 FiMInhibitionConfiguration，至少应配置 FiMInhSumRef 或 FiMInhEventRef 或 FiMInhComponentRef 之一。

7. API规范

7.1. 导入的类型

在本章中，列出了从以下文件包含的所有类型：

FiM模块的导入数据类型定义

模块	头文件	导入的类型
Dem	Dem.h	Dem_ComponentIdType
Dem	Rte_Dem_Type.h	Dem_EventIdType
Dem	Rte_Dem_Type.h	Dem_MonitorStatusType
Std	Std_Types.h	Std_ReturnType
Std	Std_Types.h	Std_VersionInfoType

7.2. 类型定义

7.2.1. FiM_ConfigType

结构类型。元素：-。该类型为 FIM 的 Post-Build 参数定义了一个数据结构。在初始化时，FIM 会获得一个指向该类型结构的指针，以访问其配置数据，这些数据是初始化所必需的。可通过FiM.h获得。

7.3. 函数定义

以下是提供给上层模块的函数列表。

7.3.1. 接口 ECU状态管理器 <-> FiM

7.3.1.1. FiM_Init

说明: 此服务初始化FIM。可通过FiM.h获得。本服务为同步调用，不可重入。参数 FiMConfigPtr（in）：-。

void FiM_Init (
    const FiM_ConfigType* FiMConfigPtr
)

如果开发错误检测被开启，则当 FiM 模块尚未成功完成初始化且检测到不允许的访问时，应向 DET 报告错误。

表示 FiM 是否已初始化的静态状态变量应在调用 FiM 的任何 API 之前初始化为 0。FiM_Init 应将该静态状态变量设置为不等于 0 的值。

为了快速恢复许可状态，建议：如果 Dem 和 FiM 作为一个集群实现，Dem 应提供对监视器状态信息的直接访问。在这种情况下，FiM 需要了解 Dem 数据结构的知识。

注意：在关闭（shutdown）期间没有显式的动作。由于许可状态直接依赖于监视器状态信息，因此在 ECU 关闭之前许可状态保持有效。

7.3.2. 接口 软件组件 <-> FiM

7.3.2.1. FiM_GetFunctionPermission

说明: 此服务将权限状态报告给功能组。可通过FiM.h获得。本服务为同步调用，可重入。参数 FID（in）：通过分配的 FID 标识一个功能。FunctionId 在 FIM 中配置。最小值：1（0：表示无功能）。最大值：结果大小取决于实现。参数 Permission（out）：TRUE：FID 有运行的许可；FALSE：FID 没有运行的许可，即不应被执行。返回值：Std_ReturnType，E_OK：请求被接受；E_NOT_OK：请求未被接受，即 FIM 的初始化尚未完成。

Std_ReturnType FiM_GetFunctionPermission (
    FiM_FunctionIdType FID,
    boolean* Permission
)

软件组件和 BSW 应使用函数 FiM_GetFunctionPermission 来查询执行由相应 FID 表示的某个功能的许可。

函数 FiM_GetFunctionPermission 应同步地返回返回值，以便软件组件中的底层控制和执行代码能够直接使用该信息。

如果 FiM 模块的开发错误检测被启用：函数 FiM_GetFunctionPermission 应对 FID 范围执行合理性检查。如果 FID 超出范围，该函数应引发开发错误 FIM_E_FID_OUT_OF_RANGE。

如果 FiM 模块的开发错误检测被启用：函数 FiM_GetFunctionPermission 应检查 FiM 模块的初始化是否已完成。如果该函数检测到初始化未完成，则应引发开发错误 FIM_E_UNINIT。

7.3.2.2. FiM_SetFunctionAvailable

说明: 该服务设置功能的可用性。 该功能仅在FiMAvailabilitySupport配置为 True时可用。可通过FiM.h获得。本服务为同步调用，可重入。参数 FID（in）：通过分配的 FID 标识一个功能。参数 Availability（in）：所请求 FID 的许可：TRUE：功能可用；FALSE：功能不可用。返回值：Std_ReturnType，E_OK：请求被接受；E_NOT_OK：请求未被接受（例如：给出了无效的 FID）。

Std_ReturnType FiM_SetFunctionAvailable (
    FiM_FunctionIdType FID,
    boolean Availability
)

7.3.3. 接口 Dem <-> FiM

7.3.3.1. FiM_DemTriggerOnMonitorStatus

说明: 该服务由Dem调用，以通知Fim监视器状态更改。可通过FiM_Dem.h获得。本服务为同步调用，可重入。参数 EventId（in）：通过分配的事件编号标识一个事件。事件编号在 DEM 中配置。最小值：1（0：表示无事件）。最大值：Dem 配置中的事件数量。

void FiM_DemTriggerOnMonitorStatus (
    Dem_EventIdType EventId
)

如果 FiM 模块的开发错误检测被启用：函数 FiM_DemTriggerOnMonitorStatus 应对 EventId 执行合理性检查。如果请求的 EventId 在 Dem 配置中不存在，则应引发开发错误 FIM_E_EVENTID_OUT_OF_RANGE。

如果 FiM 模块的开发错误检测被启用：函数 FiM_DemTriggerOnMonitorStatus 应检查 FiM 的初始化是否完成。如果该函数检测到初始化未完成，则应引发开发错误 FIM_E_UNINIT。

7.3.3.2. FiM_DemTriggerOnComponentStatus

说明: 该服务触发组件失败状态的变化。可通过FiM_Dem.h获得。本服务为同步调用，不可重入。参数 ComponentId（in）：标识一个 DemComponent。参数 ComponentFailedStatus（in）：组件的新的 FAILED 状态。

void FiM_DemTriggerOnComponentStatus (
    Dem_ComponentIdType ComponentId,
    boolean ComponentFailedStatus
)

7.3.3.3. FiM_DemInit

说明: 此服务重新初始化FIM。可通过FiM_Dem.h获得。本服务为同步调用，不可重入。

void FiM_DemInit (
    void
)

函数 FiM_DemInit 应计算所有 FID 的许可状态。

函数 FiM_DemInit 应通过函数 Dem_GetMonitorStatus 访问 EventId 状态，并通过 Dem_GetComponentFailed 访问组件信息。

7.3.3.4. FiM_GetVersionInfo

说明: 该服务返回该模块的版本信息。可通过FiM.h获得。本服务为同步调用，可重入。参数 versioninfo（out）：指向存储本模块版本信息的位置的指针。

void FiM_GetVersionInfo (
    Std_VersionInfoType* versioninfo
)

7.3.4. 回调通知

本章列出由 FiM 模块提供、由下层模块使用的所有函数。

未规定任何回调通知。

7.3.5. 调度函数

本章列出由 FiM 模块提供、由基础软件模块调度程序直接调用的所有函数。

7.3.5.1. FiM_MainFunction

说明: 该服务由基础软件模块调度程序直接调用。可通过SchM_FiM.h获得。服务 ID 0x05。

void FiM_MainFunction (
    void
)

许可状态的评估可以在事件变化时执行，也可以周期性地执行。

如果 FiM 模块轮询监视器状态（如配置参数 FiMEventUpdateTriggeredByDem = FALSE 所定义）并决定以周期性方式进行，则应使用 FiM_MainFunction 来计算所有 FID 的许可状态。

如果 Dem_GetMonitorStatus 返回 E_NOT_OK，则 FIM 在其禁止掩码计算中不应考虑该事件。

FiM 应使用禁止掩码对所有 EventId 的实际 EventIds 状态信息进行周期性评估，然后计算相应的 FID 许可状态。FiM 应通过 RTE 操作 Dem_GetMonitorStatus 访问监视器状态。

7.3.6. 期望接口

本章列出 FiM 模块需要从其他模块获得的所有函数。

7.3.6.1. 强制接口

本章定义实现该模块核心功能所需的所有接口。

API 函数	头文件	描述
Dem_GetMonitorStatus	Dem.h	获取事件的当前监视器状态。
SchM_ActMainFunction_FiM	<none>	调用 SchM_ActMainFunction 函数以触发相应主处理函数的激活。

7.3.6.2. 可选接口

本章定义实现该模块可选功能所需的所有接口。

API 函数	头文件	描述
Det_ReportError	Det.h	报告开发错误的服务。

7.4. 服务接口

本章规定通过 VFB 操作 FiM 功能所需的端口和端口接口。

7.4.1. 客户端-服务器接口

7.4.1.1. FiM_FunctionInhibition

使用 SW-C 模板的概念，该接口定义如下：

客户端-服务器接口 FunctionInhibition 的定义

名称	FunctionInhibition
注释	软件组件可以使用该服务来查询执行由某个 FID 表示的某个功能的许可。
IsService	true
变体	-
可能的错误	0：E_OK
可能的错误	1：E_NOT_OK

操作 GetFunctionPermission

注释	获取相应 FID 的许可状态。
映射到的API	FiM_GetFunctionPermission
变体	-
可能的错误	E_OK、E_NOT_OK

参数	类型	方向	描述
Permission	boolean	OUT	所请求 FID 的许可。TRUE：FID 有运行的许可；FALSE：FID 没有运行的许可，即不应被执行。

7.4.1.2. FiM_ControlFunctionAvailable

使用 SW-C 模板的概念，该接口定义如下：

客户端-服务器接口 ControlFunctionAvailable 的定义

名称	ControlFunctionAvailable
注释	软件组件可以使用该服务来设置某个功能的可用性。
IsService	true
变体	({ecuc(FiM/FiMGeneral/FiMAvailabilitySupport)} == True)
可能的错误	0：操作成功
可能的错误	1：操作失败

操作 SetFunctionAvailable

注释	设置某个功能的可用性。
映射到的API	FiM_SetFunctionAvailable
变体	-
可能的错误	E_OK、E_NOT_OK

参数	类型	方向	描述
Availability	boolean	IN	所请求 FID 的许可：TRUE：功能可用；FALSE：功能不可用。

7.4.2. 实现数据类型

7.4.2.1. FiM_FunctionIdType

实现数据类型 FiM_FunctionIdType 的定义

名称	FiM_FunctionIdType
种类	Type，派生自 Basetype uint16 / uint8（取决于平台）
范围	0..255、0..65535 - 功能的标识符。可配置，大小取决于系统复杂度。注：并非所有编号都有效。FIM 数据生成工具应只分配有效的值。
描述	FunctionID 的类型
变体	-
可通过	Rte_FiM_Type.h

7.4.3. 端口

端口 Func_<Name> 的定义

名称	Func_<Name>
种类	ProvidedPort
接口	FunctionInhibition
描述	客户端可以就特定功能的执行许可查询 FiM。表示这些功能的 FID 并不被客户端 SW-C 直接使用，而是使用「端口定义参数值」机制自动分配 FID。
端口定义参数	类型 FiM_FunctionIdType，值 {ecuc(FiM/FiMConfigSet/FiMFID/FiMFunctionId.value)}
变体	Name = {ecuc(FiM/FiMConfigSet/FiMFID.SHORT-NAME)}

端口 Control_<Name> 的定义

名称	Control_<Name>
种类	ProvidedPort
接口	ControlFunctionAvailable
描述	客户端可以设置特定功能的可用性。
端口定义参数	类型 FiM_FunctionIdType，值 {ecuc(FiM/FiMConfigSet/FiMFID/FiMFunctionId.value)}
变体	({ecuc(FiM/FiMGeneral/FiMAvailabilitySupport)} == True)；Name = {ecuc(FiM/FiMConfigSet/FiMFID.SHORT-NAME)}

7.4.4. 内部行为

FiM 服务的内部行为（InternalBehavior）仅由本地 RTE 看到。除了将功能标识符定义为端口定义参数之外，内部行为还必须指定操作所调用的可运行实体：

Internal Behavior FiM { // definition of associated operation-invoked RTE-events not shown
                        // (it is done in the same way as for any SWC type)
  // section "runnable entities":
  RunnableEntity GetFunctionPermission symbol "FiMGetFunctionPermission" canbeInvokedConcurrently { … }
}

8. 时序图

8.1. FiM 的初始化时序

8.2. FiM_DemTriggerOnMonitorStatus

下面的时序图说明了 Dem 如何通过调用 FiM_DemTriggerOnMonitorStatus 将某个监视器状态的变化通知 FiM。此外，它还展示了使用 FiM_GetFunctionPermission 请求许可状态时 FID 会受到怎样的影响。

9. 配置规范

总体而言，本章定义配置参数及其到容器（container）的聚类组织。为支持本规范，第 9.1 章描述基础知识，并规定了应用于参数规范的模板（表）。我们有意将这些内容保留在规范中以保证可理解性。

第 9.1 章规定模块 FiM 的结构（容器）和参数。

第 9.2 章规定模块 FiM 的发布信息。

9.1. 容器与配置参数

以下各章汇总所有配置参数。各参数的详细含义见第 6 章和第 7 章。

9.1.1. FiM

SWS 条目	[ECUC_FiM_00612]
模块名称	FiM
描述	FiM（功能禁止管理器）模块的配置。
Post-Build 变体支持	true
支持的配置变体	VARIANT-POST-BUILD, VARIANT-PRE-COMPILE

容器名称	多重性	作用域/依赖
FiMConfigSet	1	该容器包含 FiM 模块的支持多个配置集的配置参数和子容器。
FiMGeneral	1	-

9.1.2. FiMGeneral

SWS 条目	[ECUC_FiM_00040]
容器名称	FiMGeneral
父容器	FiM
描述	-
配置参数	见下方参数表

SWS 条目	[ECUC_FiM_00610]
参数名称	FiMAvailabilitySupport
父容器	FiMGeneral
描述	该配置参数指定 Fim 是否应支持设置功能可用性的服务。true：支持该服务。false：不支持该服务。
多重性	1
类型	EcucBooleanParamDef
默认值	false
Post-Build 变体值	false
值配置类	Pre-compile time：x；Link time：-；Post-build time：-
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00087]
参数名称	FiMDevErrorDetect
父容器	FiMGeneral
描述	开启或关闭开发错误检测与通知。* true：检测与通知已启用。* false：检测与通知已禁用。
多重性	1
类型	EcucBooleanParamDef
默认值	false
Post-Build 变体值	false
值配置类	Pre-compile time：x；Link time：-；Post-build time：-
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00086]
参数名称	FiMEventUpdateTriggeredByDem
父容器	FiMGeneral
描述	该配置参数指定 FIM 获取 EventId 状态的方式。TRUE：DEM 将监视器状态的变化通知 FIM；FALSE：FIM 周期性地或在功能查询许可状态时从 DEM 模块轮询监视器状态。
多重性	1
类型	EcucBooleanParamDef
默认值	-
Post-Build 变体值	false
值配置类	Pre-compile time：x；Link time：-；Post-build time：-
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00611]
参数名称	FiMMainFunctionPeriod
父容器	FiMGeneral
描述	允许配置周期性循环任务的时间。请注意：该配置值应与 RTE 模块的基础软件调度程序配置中的值相等。AUTOSAR 配置……
多重性	1
类型	EcucFloatParamDef
范围	]0 ..
默认值	-
Post-Build 变体值	false
值配置类	Pre-compile time：x；Link time：-；Post-build time：-
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00608]
参数名称	FiMMaxEventsPerFidInhibitionConfiguration
父容器	FiMGeneral
描述	该配置参数指定一个 FiMInhibitionConfiguration 中禁止事件的总数上限。它仅适用于 Post-Build 配置版本，可用于分配内存的最大大小。
多重性	0..1
类型	EcucIntegerParamDef
范围	1 .. 65535
默认值	-
Post-Build 变体值	false
值配置类	Pre-compile time：x；Link time：-；Post-build time：-
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00606]
参数名称	FiMMaxFiMInhibitionConfigurations
父容器	FiMGeneral
描述	该配置参数指定 FiMInhibitionConfiguration 的总数上限。它仅适用于 Post-Build 配置版本，可用于分配内存的最大大小。
多重性	0..1
类型	EcucIntegerParamDef
范围	1 .. 65535
默认值	-
Post-Build 变体值	false
值配置类	Pre-compile time：x；Link time：-；Post-build time：-
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00609]
参数名称	FiMMaxInputEventsPerSummaryEvents
父容器	FiMGeneral
描述	该配置参数指定每个汇总事件的输入事件总数上限。它仅适用于 Post-Build 配置版本，可用于分配内存的最大大小。
多重性	0..1
类型	EcucIntegerParamDef
范围	1 .. 65535
默认值	-
Post-Build 变体值	false
值配置类	Pre-compile time：x；Link time：-；Post-build time：-
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00607]
参数名称	FiMMaxSumEventsPerFidInhibitionConfiguration
父容器	FiMGeneral
描述	该配置参数指定一个 FiMInhibitionConfiguration 中禁止汇总事件的总数上限。它仅适用于 Post-Build 配置版本，可用于分配内存的最大大小。
多重性	0..1
类型	EcucIntegerParamDef
范围	1 .. 65535
默认值	-
Post-Build 变体值	false
值配置类	Pre-compile time：x；Link time：-；Post-build time：-
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00091]
参数名称	FiMMaxSummaryEvents
父容器	FiMGeneral
描述	该配置参数指定可以配置的汇总事件的最大数量。
多重性	1
类型	EcucIntegerParamDef
范围	0 .. 65535
默认值	-
Post-Build 变体值	false
值配置类	Pre-compile time：x；Link time：-；Post-build time：-
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00094]
参数名称	FiMVersionInfoApi
父容器	FiMGeneral
描述	该配置参数用于开启或关闭获取版本信息的 API。
多重性	1
类型	EcucBooleanParamDef
默认值	false
Post-Build 变体值	false
值配置类	Pre-compile time：x；Link time：-；Post-build time：-
作用域/依赖	scope: local

无包含的容器。

9.1.3. FiMConfigSet

SWS 条目	[ECUC_FiM_00601]
容器名称	FiMConfigSet
父容器	FiM
描述	该容器包含 FiM 模块的支持多个配置集的配置参数和子容器。
配置参数	见下方参数表

容器名称	多重性	作用域/依赖
FiMFID	1..*	该容器包含所有 FID 的符号名。
FiMInhibitionConfiguration	1..*	该容器包含与事件和 FID 之间关系有关的所有配置参数。
FiMSummaryEvent	0..*	汇总的 EventId 定义记录由一个汇总事件 ID 和特定的 Dem 事件组成。该记录表示：在汇总事件发生时应被禁用的特定 FID。

9.1.4. FiMFID

SWS 条目	[ECUC_FiM_00039]
容器名称	FiMFID
父容器	FiMConfigSet
描述	该容器包含所有 FID 的符号名。
配置参数	见下方参数表

SWS 条目	[ECUC_FiM_00085]
参数名称	FiMFunctionId
父容器	FiMFID
描述	FimFunctionId 的唯一标识符。该参数不应可由用户更改，因为 Id 应由 Fim 自己生成，以防止 Id 出现间隙和重复使用。注意：实现者可以添加……
多重性	1
类型	EcucIntegerParamDef（为此参数生成符号名）
范围	0 .. 65535
默认值	-
Post-Build 变体值	false
值配置类	Pre-compile time：x；Link time：-；Post-build time：-
作用域/依赖	scope: ECU

无包含的容器。

9.1.5. FiMInhibitionConfiguration

SWS 条目	[ECUC_FiM_00038]
容器名称	FiMInhibitionConfiguration
父容器	FiMConfigSet
描述	该容器包含与事件和 FID 之间关系有关的所有配置参数。
Post-Build 变体多重性	true
多重性配置类	Pre-compile time：x；Link time：-；Post-build time：x
配置参数	见下方参数表

SWS 条目	[ECUC_FiM_00096]
参数名称	FiMInhInhibitionMask
父容器	FiMInhibitionConfiguration
描述	该配置参数用于指定事件 - FID 关系的禁止掩码。
多重性	1
类型	EcucEnumerationParamDef
范围	FIM_LAST_FAILED：Last Failed —— Dem 事件状态的 DEM_UDS_STATUS_TF 标志被置位。用例：重新配置，避免后续错误。FIM_NOT_TESTED：Not Tested this cycle —— Dem 事件状态的 DEM_UDS_STATUS_TNCTOC 标志被置位。用例：监控器的调度。FIM_TESTED：Tested —— Dem 事件状态的 DEM_UDS_STATUS_TNCTOC 标志未被置位。用例：自我停用，在驾驶循环中检查。FIM_TESTED_AND_FAILED：Tested and Failed —— Dem 事件状态的 DEM_UDS_STATUS_TF 标志被置位且 DEM_UDS_STATUS_TNCTOC 标志未被置位。用例：避免死锁，重复监控。
Post-Build 变体值	true
值配置类	Pre-compile time：x；Link time：-；Post-build time：x
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00605]
参数名称	FiMInhComponentRef
父容器	FiMInhibitionConfiguration
描述	对功能许可所必需的 DemComponent 的引用。
多重性	0..*
类型	Reference to DemComponent
Post-Build 变体多重性	true
Post-Build 变体值	true
多重性配置类	Pre-compile time：x（VARIANT-PRE-COMPILE）；Link time：-；Post-build time：x（VARIANT-POST-BUILD）
值配置类	Pre-compile time：x（VARIANT-PRE-COMPILE）；Link time：-；Post-build time：x（VARIANT-POST-BUILD）
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00100]
参数名称	FiMInhEventRef
父容器	FiMInhibitionConfiguration
描述	选择单个 DEM 事件。
多重性	0..*
类型	Symbolic name reference to DemEventParameter
Post-Build 变体多重性	true
Post-Build 变体值	true
多重性配置类	Pre-compile time：x（VARIANT-PRE-COMPILE）；Link time：-；Post-build time：x（VARIANT-POST-BUILD）
值配置类	Pre-compile time：x（VARIANT-PRE-COMPILE）；Link time：-；Post-build time：x（VARIANT-POST-BUILD）
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00095]
参数名称	FiMInhFunctionIdRef
父容器	FiMInhibitionConfiguration
描述	-
多重性	1
类型	Reference to FiMFID
Post-Build 变体值	true
值配置类	Pre-compile time：x；Link time：-；Post-build time：-
作用域/依赖	scope: local

SWS 条目	[ECUC_FiM_00102]
参数名称	FiMInhSumRef
父容器	FiMInhibitionConfiguration
描述	选择一个汇总事件。
多重性	0..*
类型	Reference to FiMSummaryEvent
Post-Build 变体多重性	true
Post-Build 变体值	true
多重性配置类	Pre-compile time：x（VARIANT-PRE-COMPILE）；Link time：-；Post-build time：x（VARIANT-POST-BUILD）
值配置类	Pre-compile time：x（VARIANT-PRE-COMPILE）；Link time：-；Post-build time：x（VARIANT-POST-BUILD）
作用域/依赖	scope: local

9.1.6. FiMSummaryEvent

SWS 条目	[ECUC_FiM_00603]
容器名称	FiMSummaryEvent
父容器	FiMConfigSet
描述	汇总的 EventId 定义记录由一个汇总事件 ID 和特定的 Dem 事件组成。该记录表示：在汇总事件发生时应被禁用的特定 FID。
Post-Build 变体多重性	true
多重性配置类	Pre-compile time：x；Link time：-；Post-build time：x
配置参数	见下方参数表

SWS 条目	[ECUC_FiM_00604]
参数名称	FiMInputEventRef
父容器	FiMSummaryEvent
描述	对组合成该汇总事件的 DemEventParameter 的引用。
多重性	1..*
类型	Symbolic name reference to DemEventParameter
Post-Build 变体多重性	true
Post-Build 变体值	true
多重性配置类	Pre-compile time：x（VARIANT-PRE-COMPILE）；Link time：-；Post-build time：x（VARIANT-POST-BUILD）
值配置类	Pre-compile time：x（VARIANT-PRE-COMPILE）；Link time：-；Post-build time：x（VARIANT-POST-BUILD）
作用域/依赖	scope: local

无包含的容器。

9.2. 发布信息

有关详细信息，请参阅 SWS_BSWGeneral [1] 中的第 10.3 章「Published Information」（发布信息）。

B. AUTOSAR 可追溯项变更历史

请注意，本章中的列表还包括在后续版本中已从规范中移除的可追溯项。这些条目不会作为超链接出现在文档中。

B.1. 本文档相对于 AUTOSAR R23-11 的可追溯项历史

B.1.1. R23-11 中新增的规范条目

无

B.1.2. R23-11 中变更的规范条目

无

B.1.3. R23-11 中删除的规范条目

无

B.2. 本文档相对于 AUTOSAR R22-11 的可追溯项历史

B.2.1. R22-11 中新增的规范条目

[SWS_Fim_NA_00999]

B.2.2. R22-11 中变更的规范条目

[SWS_Fim_00006] [SWS_Fim_00011] [SWS_Fim_00021] [SWS_Fim_00027] [SWS_Fim_00060]
[SWS_Fim_00076] [SWS_Fim_00077] [SWS_Fim_00078] [SWS_Fim_00079] [SWS_Fim_00080]
[SWS_Fim_00081] [SWS_Fim_00090] [SWS_Fim_00092] [SWS_Fim_00094] [SWS_Fim_00101]
[SWS_Fim_00106] [SWS_Fim_00107] [SWS_Fim_00108]

B.2.3. R22-11 中删除的规范条目

无

微信扫一扫，获取更多及时资讯