4、软件可信性属性与度量解析

软件可信性属性与度量解析

1. 软件可信性属性概述

软件的可信性由多个属性共同构成，这些属性从不同方面衡量软件的质量和可靠性。以下是对主要可信性属性的详细介绍：

1.1 安全性（Security）

安全性指软件系统保护实体免受攻击和滥用的能力，即使存在某些漏洞，也能保护资源的访问。其包含以下子属性：
- 问责制（Accountability） ：对行为负责，承担未达预期的后果。
- 可审计性/可追溯性（Auditability/Traceability） ：服务可被监控并可靠安全地生成审计跟踪事件，用于检测攻击、确认合规性等。
- 保密性（Confidentiality） ：限制系统及其数据仅对授权人员开放，防止信息未经授权披露。
- 完整性（Integrity） ：确保系统和数据不被破坏，禁止意外或恶意的系统状态更改和信息删除。
- 安全性（Safety） ：系统运行时不会对用户和环境造成伤害。
- 不可抵赖性（Non - Repudiation） ：能向数据发送者证明数据已送达，向接收者证明发送者身份，双方无法否认收发操作。

1.2 兼容性（Compatibility）

兼容性/互操作性是指不同服务能够相互协作的能力。其主要子属性包括：
- 开放性（Openness） ：系统设计透明，易于了解其工作