软件的安全性分析是软件开发的重要环节。现阶段,软件开发中的安全性分析通常是从概要设计甚至详细设计之后才开始的。这样,忽略了从需求分析中本应开始注意的软件系统组件的安全性隐患。另外,从需求分析中得到的软件系统组件,其不同重要程度又直接影响着软件后续开发阶段的资源分配问题。这样看来,对于需求分析所得到的软件系统组件的安全性分析,以及对其重要度衡量是不可忽视的问题。本文旨在研究如何对需求分析后所得到的软件系统组件进行安全性分析,阐述了如何通过安全性分析定义各个组件的重要度,从而,通过这些分析更好的指导软件开发后续阶段的进行。 文章首先介绍了国内外对安全性分析研究的现况,以及系统安全性的概念和指标。在风险评价方面,讨论了风险评价指数法(RAC)实施的步骤,研究了RAC等级确定的原则,介绍了用加权指数法来确定风险评价矩阵的方法;研究了概率风险评价(PRA)方法及其实施步骤等问题。并在基于事故机理的安全性分析框架基础上,阐述了针对需求分析的安全性分析理论,引入了基于安全性分析结果的重要度判定方法。设计并实现了一个计算机辅助安全性分析工具原型。该软件综合了初步危险表、初步危险分析、分系统危险分析、系统危险分析、故障树(FTA)、风险评价与重要度评价等功能。