本文介绍符合EN298∶2012的单MCU方案的自动燃烧控制器的Class C软件设计方法，指出自动燃烧器控制系统，无论作为独立配件还是随整机配套出口到欧盟市场时其产品都被覆盖在欧盟燃气具设备指令90/396/EEC的技术法规范围内，相对于燃气具设备指令，其最新版的协调标准是EN298:2012版。对于复杂的电子电路，此标准要求“安全防护”是“失效安全”的，如果不是，则必须有第二重安全防护。并且这些“安全防护”必须能导致完全独立的安全关断。为达到上述要求，满足Class C的控制功能有三种可接受的方案：(1)双通道（同一的）循环比较系统；(2)双通道（不同的）循环比较系统；(3)带有周期自检和监视的单通道系统。考虑到产品成本及硬件的简洁，方案3较为常用，即采用单MCU的方案，但软件须符合Class C要求，描述软件所执行的各安全功能，同时包括各安全时间；和整机相关的功能以及它们的软件分类。和检测、报警、管理软硬件故障相关的功能。描述软件和硬件的接口；描述安全相关和非安全相关功能的接口。编码时要注意：(1)代码应结构化。应使软件模块中分支数量尽可能少。使软件模块的输入和输出之间的关系尽量简单。避免复杂的分支，避免无条件跳转：尽量限制相关联的循环的使用以及回到输入参数的分支；避免使用复杂计算的结果作为分支或循环的条件。(2)编写好的代码应该使用静态检查的方法去核实是否和之前的模块设计规格书对应，并核实《模块设计规格书》是否和《软件架构规格书》对应。(3)设计和编码标准的运用。例如《MISRA-C-2004_工业标准的C编程规范》。