基于软件完整性级别的软件可靠性度量选取框架

发布时间：2020-06-09 15:26

【摘要】：选取合适的软件可靠性度量,对于软件质量保证及项目管理有着重要意义。现有的软件可靠性度量选取方法没有考虑软件完整性级别这个重要的设计属性。完整性级别表示软件特性的取值范围,该范围对将系统风险保持在可容忍的限度内是必需的,其对软件可靠性水平有显著影响。提出了一种基于完整性级别的可靠性度量选取框架:首先给出基于完整性级别的度量选取体系;然后在选取体系的基础上,给出相应的度量选取方法;最后,将提出的度量选取框架应用于ISO/IEC 9126质量模型中的外部软件可靠性度量,根据度量的特点将每种度量不同程度(基本、条件及参考)地推荐给不同的完整性级别。实例表明,基于完整性级别的度量选取技术是系统且有效的,所推荐的度量可以满足软件尤其是安全关键软件在不同完整性级别上的需求。
【图文】：

体系图,体系,软件可靠性,软件安全性

2.1　层次化的度量选取体系借鉴现有度量选取方法[5],本文提出一种层次化的度量选取体系,如图1所示。图1　层次化的度量选取体系根据图1,本文提出的度量选取体系是金字塔型的三层体系结构,由度量的综合选取品质、度量选取属性以及度量选取的原则组成,具体介绍如下。2.2　度量选取原则根据软件完整性级别的定义,为软件可靠性度量制定如下5种选取原则。(1)与软件可靠性的相关性该原则反映度量与软件可靠性及其评估之间的关系。备选的度量都直接或间接地影响或反映着软件可靠性的水平,最终选用的度量应该与软件的可靠性有着密切关系或重大影响。具体要点:①与失效是否相关;②与故障是否相关;③与软件可靠性及其度量是否相关。(2)与软件安全性的相关性该原则反映度量与软件安全性及其评估之间的关系。备选的度量都直接或间接地影响或反映着软件安全性的水平,最终选用的度量应该与软件的安全性有着密切关系或重大影响。具体要点:①是否关心失效的后果;②是否关心故障的后果;③是否关心安全关键软件。(3)可行性①度量方法或公式易于理解和实现,且可能有工具支持;②度量计算所需数据的收集较为容易并且数据的来源可信;③度量结果便于评估和确认;④客观性:度量的结果与其数据输入不受评价者的主观影响;⑤公正性:度量不偏向任何特殊的结果;⑥足够的精度。(4)实践性①度量在软件工程中被应用的程度以及被软件可靠性工程界认可的程度;②用户最关心且可能提出指标要求。(5)特殊性度量不具备通用性

【共引文献】