第29卷第1期 2012年1月
计算机应用研究
Application Research of Computers
考虑短板效应的一种度量模型及其在软件
可信性中的应用杨光宇*，，曾东方"，"，罗平*,，
Vol. 29 No. I Jan.2012
（清华大学a.信息系统安全教育部重点实验室；b.清华信息科学与技术国家实验室；e.款件学院，北京100084) 摘要：为了解决传统的软件可信性度量模型很少考虑用户主观需求对模型度量的影响，通过引入容恐阅值提出了考虑短板效应的一种度量模型：分析了参数的意义和选取，并应用子款件可信性的度量和评估中，反映了缺
件可信性中的主观性和客观性，同时解释了其中存在的短板效应。关键调：软件可信性；度量模型；短板效应
中图分类号：TP311
文献标志码：A
doi :10. 3969/j. issn, 1001-3695. 2012. 01, 047
文章编号：1001-3695(2012)01-0165-03
Metric model considering effect of short board and its
applicationinsoftwaretrustworthiness YANG Guang-yu, ZENC Dong-fang-*, LUO Pingb.
( a. Key Leboralory for Inyormation Sytem Security of Ministry of Edacation, &, Tainghas National Lehoratory for lryformation Scirace & Tachno logy, c. School of Sofiware, Tinghna Uniersity, Bejing 100084, China)
Abstract: Traditional software trustworthiness model seldom considers the requirements of users which may affect the measure-ment. In urder to solve this problem, this paper proposed a metric: model considering effect of short board by inlroducing toler-ance threshold, and analysed the: meaning and selection of the parameters. This model eould he applied to the: messuirement and evaluation of software trustworthines, and then reflected the subjectivity and objectivity of software trustworthiness and ex-plained the effect of short board simultaneously
Key words : software trustworthiness; metric model; effect of short board
0引言
软件可信性是目前软件工程领城研究的重点课题，学术界围绕软件可信性的定义、软件可信性所基于的规则、软件可信性的属性划分以及软件可信性的度量模型展开讨论。软件可信性的研究将会对软件开发者和使用者提供指导作用，一方面可以据助软件开发者开发出更为可信的软件，另一方面也可以为软件的用户提供一种统一的标准来评估软件是否可信。
在目前的可信性评估和度量中，工程上考虑各个了属性，并对这些子属性进行综合评估，得到可信性的评估值。文献[1]指出，可信性的综合度量模型可以用式(1)表示。
D =w, R +,4 + ,M + ,T+ a,S +ag U
(1)
其中D表示可信性的评估值；R表示可靠性的度量值；4表示可用性的度量值：M表示可维护性的度量值；T表示可测性的度量值；S表示安全性的度量值；U表示保密性的度量值;a，表示每个属性的重要性权重，由评估人员根据用户需求人为给出，且满足.2;=1,0≤;≤1。实际上，该模型不仅仅适用于可信性评估，对于任意包含有限元素的集合，该模型都是适用的。
文献[2]给出了软件可信性应该满足的若于原则，并根据这些原则将软件可信性则分为几个级别，但是并没有给出具体的数学模型。文献[3]提出了用软件可信性的层次结构来建立-种信任管理模型。文献[4]使用动态统计分析方法对软件可信性的复杂性进行分析。文献[5]提出将软件可信性的子属性划分为关键属性和非关键属性，并给出一种数学模型进行软件可信性度量。文献[6]对上述模型作了进·步的改进。文献[7]从软件体系结构角度提出了面同侧面的软件体系结构设计方法以提高软件可信性。文款[8]较为系统地总结了目前软件可信性的度量方法，并指出软件可信性度量的研究应该将每一个属性的单一度量统一在一起，得到更为科学的综合度量结果。然而，目前的评估方法局限于各个子属性度量值的简单孕均或者加权求和，这种方法相对粗稳，无法反映出人们对于各个子属性的需求：
本文针对上述问题，首先提出考虑短板效应的一种度量模型。该模型将度量对象抽象为一个集合，并且假设该集合由若于元素组成，考虑每个元素的权重和容恩阔值对整个集合评估的影响。同时，模型反映出了评估的主观性和客观性以及两者之间的关系，以及其中存在的短板效应。
收稿日期：2011-06-23；修回日期：2012-07-30
基金项目：国家自然科学基全重点资助项目(90818021）
作者简介：杨光字（1986-），男，天津人，项士，主要研究方向为款件可信性（yang-g_y@126.eom）；曾东方（1986-），男，项士，主要研究方向为款
件可信性；罗平(1959-），男，副教校，博士，主要研究方向为信息安全、软件可信性万方数据