6、软件真实性特征测量与风险分析

软件真实性特征测量与风险分析

1. 研究背景与目标

在软件质量评估中，真实性是“安全”特性的一个重要子特性。然而，ISO 25023 在测量真实性方面存在局限性，缺乏详细的测量方法以及对这些测量的解释。本研究的主要目标是在软件设计阶段提出对真实性子特性的详细测量方法，分析测量结果并对相关的真实性风险违规进行分类，帮助软件设计师轻松测量其工作产品（软件）的真实性，预测真实性违规风险，并尽早识别认证问题并采取纠正措施。

具体而言，本研究着重于以下几点：
- 如何在软件生命周期的设计阶段早期测量真实性子特性；
- 如何分析和解释测量结果；
- 如何探索这些测量结果。

2. 背景概念

2.1 ISO 25010 质量模型概述

ISO 25010 质量模型是一个“特性、子特性、质量度量、质量度量元素及其之间关系的集合”，有助于确定在评估软件产品属性时应考虑哪些质量特性。它描述了一个分为两部分的软件产品质量模型：
- 软件产品质量模型：由 8 个特性和 31 个子特性组成，涉及软件的静态属性和计算机系统的动态属性，适用于计算机系统和软件产品。
- 系统使用质量模型：由 5 个特性（有效性、效率、满意度、安全性和可用性）组成，涉及产品在特定使用环境中使用时的交互结果，适用于完整的人机系统，包括使用中的计算机系统和软件产品。

ISO 25010 质量模型在最高级别区分了软件产品质量的三种视图：内部质量、外部质量和使用质量。内部质量影响外部质量，而外部质量又影响使用质量。

2.2 ISO 25023 真实性子特性测量

ISO 25023