電子產(chǎn)品人機(jī)交互接口的安全性設(shè)計(jì)
加入技術(shù)交流群
用戶操作盡量簡單易學(xué)，寧可讓機(jī)器多運(yùn)行也應(yīng)讓用戶少操作。機(jī)器多運(yùn)行往往是軟件上的處理，當(dāng)前的計(jì)算機(jī)技術(shù)高速發(fā)展速度以不成問題；而用戶操作步驟簡潔降低用戶操作的出錯(cuò)幾率，減少用戶對(duì)系統(tǒng)的干預(yù)，降低了系統(tǒng)的故障率。
操作邏輯上也需要設(shè)計(jì)，比如按鈕步驟互鎖或連鎖，減少操作者可能的操作組合，避免無意義的操作。互鎖功能是系統(tǒng)在使用功能A時(shí)就禁止功能B，連鎖指功能B必須在使用功能A的前提下。這樣的設(shè)計(jì)可以保證用戶操作必須符合一定的規(guī)范，對(duì)于不規(guī)范的操作直接不予接受；這就減少了系統(tǒng)接受用戶輸入的組合，并且還有一個(gè)好處是產(chǎn)品測(cè)試驗(yàn)證的操作用例也會(huì)減少。
b) 其次，加強(qiáng)對(duì)用戶操作的確認(rèn)和增加提示，使得用戶意識(shí)到自己的操作錯(cuò)誤。
高度的人機(jī)交互性需要系統(tǒng)對(duì)用戶的操作給出相應(yīng)的響應(yīng)和提示。系統(tǒng)進(jìn)入不同狀態(tài)都應(yīng)該從狀態(tài)上清晰地顯示出來，可以根據(jù)實(shí)際情況采用聲，光狀態(tài)指示，一方面操作者可以從狀態(tài)反饋得知當(dāng)前的操作是否成功，另一方面操作者可以根據(jù)狀態(tài)指示指導(dǎo)下一步操作。比如家用電器中的消毒柜和微波爐在工作時(shí)的狀態(tài)指示燈和聲音提示給用戶一個(gè)良好的狀態(tài)反饋和安全警告。
如果系統(tǒng)有錯(cuò)誤產(chǎn)生，不管是用戶操作錯(cuò)誤引起還是環(huán)境引起的，給出相應(yīng)的狀態(tài)指示可以幫助用戶及時(shí)糾正操作或處理錯(cuò)誤，甚至需要暫停系統(tǒng)工作。良好的用戶接口設(shè)計(jì)，不
僅需要系統(tǒng)具有檢錯(cuò)或糾錯(cuò)能力，而且在錯(cuò)誤出現(xiàn)后應(yīng)讓用戶清楚了解其錯(cuò)誤的性質(zhì)和來源，以便由用戶克服其錯(cuò)誤，以免在異常狀態(tài)下引發(fā)更為嚴(yán)重的問題。我們可以從Windows系統(tǒng)的文件刪除操作來做例子，刪除文件需要確認(rèn)刪除，并且先放到回收站而不是直接刪除，這些操作雖然很多情況都是添加了操作步驟，但是如果沒有這些安全措施，一個(gè)小孩隨機(jī)敲幾下鍵盤就可能將有用的資料從電腦上刪除。手機(jī)面板設(shè)計(jì)也是如此，刪除短信往往需要用戶確認(rèn)。另外有的手機(jī)編輯短信時(shí)輸入編碼正常時(shí)相應(yīng)按鍵“嘀”的一聲（設(shè)定按鍵有聲音的時(shí)候），錯(cuò)誤長響“嘀 －”的一聲，這樣用戶可以清楚的判斷文字編碼輸入情況。只要有按鍵輸入（不管操作是否有誤）都有個(gè)聲音提示的另一個(gè)好處是，可以輕易探測(cè)按鍵是否失靈。
c) 最后，在用戶誤操作的情況下，如何降低危險(xiǎn)的發(fā)生？
還需要考慮操作者誤操作并且可能帶來危害的情況下，如何采取安全保護(hù)措施。前面提到幾點(diǎn)是從設(shè)計(jì)上降低用戶誤操作幾率，但無法保證用戶不誤操作。比如系統(tǒng)在工作狀態(tài)中有危險(xiǎn)源，需用戶保持一定距離，就應(yīng)該有禁止用戶接觸的功能，比如需要關(guān)上屏蔽罩才允許用戶操作等等。對(duì)于有輻射源，高電壓，大機(jī)械力的產(chǎn)品這點(diǎn)尤為重要。比如微波爐在工作時(shí)上鎖不讓用戶打開柜門，避免工作時(shí)用戶誤開門對(duì)人體輻射；X線機(jī)在放線時(shí)誤開門自動(dòng)通過門開關(guān)切斷射線產(chǎn)生。工業(yè)切割機(jī)在進(jìn)料切割動(dòng)作時(shí)可以在面板上設(shè)計(jì)必須雙手按控制按鈕才執(zhí)行切割動(dòng)作，目的是防止對(duì)人體造成意外傷害。
還有一種方法是通過系統(tǒng)檢測(cè)功能使得風(fēng)險(xiǎn)降低，比如X線機(jī)的最長曝光時(shí)間限制，即使操作人員操作嚴(yán)重失誤，并且還沒意識(shí)到問題，系統(tǒng)已對(duì)風(fēng)險(xiǎn)做了處理，使病人在受線額度上做了限制。
還有其他的安全防護(hù)措施，根據(jù)實(shí)際應(yīng)用場(chǎng)合考慮是否需要。比如面板上的童鎖功能，按下童鎖鍵后，其他按鍵輸入都暫時(shí)失效，除非解除童鎖，這在一些場(chǎng)合有效地降低誤操作。另一種措施是分辨用戶等級(jí)，給出相應(yīng)的操作權(quán)限，比如管理人員由于專業(yè)技能高，操作權(quán)限最高，普通用戶只能進(jìn)行簡單的操作，實(shí)現(xiàn)的辦法可能是密碼管理，通過輸入密碼獲得權(quán)限；也可以是硬件鎖，管理員通過專用的鑰匙提高操作權(quán)限。
設(shè)計(jì)產(chǎn)品初期就考慮不同類別的操作者，通過試驗(yàn)，調(diào)查了解各種可能的操作情況和各種風(fēng)險(xiǎn)，再用相應(yīng)的方法避免或降低風(fēng)險(xiǎn)，提高產(chǎn)品的可靠性和安全性，這樣的設(shè)計(jì)才可能是優(yōu)質(zhì)產(chǎn)品，當(dāng)然采用的方案也需要考慮產(chǎn)品價(jià)格，以提高產(chǎn)品整體競爭力。
參考文獻(xiàn)
《安全管理學(xué)》吳穹，許開立 主編，北京：煤炭工業(yè)出版社 2002年7月
《嵌入式系統(tǒng)可靠性設(shè)計(jì)》李伯成 編著，北京：電子工業(yè)出版社 2006年1月
《可靠性工程》金偉婭，張康達(dá) 編著，北京：化學(xué)工業(yè)出版社 2005年5月(end)
評(píng)論