一种工程软件可靠性评估方法.pdfVIP

1997 年 　 模 糊 系 统 与 数 学 第十一卷 　第三期 一种工程软件可靠性评估方法 陈　敏　郑荣跃 ( 国防科技术大学航天技术系 , 长沙 , 410073) 摘要 　本文在分析多种软件可靠性模型的基础上 , 提出一种综合“Nelson 模型”与“硬- 软件复合系统结构模型”二者优点的软件可靠性评估方法 , 本 方法简单、可行 , 对其它领域的软件可靠性评估有一定参考价值。 关键词 　软件可靠性 ; 软件失效 ; 软件错误 ; 运行剖面 §1 　前　　言 实际工程应用需要高可靠性的软件, 但尚未有一种方法能对工程软件进行可靠性评 估。传统的软件可靠性模型固然可用于评估软件的可靠性, 但由于其理论假设等诸多因 素, 在工程中无法直接应用。 笔者从事研制的某大型工程计算软件, 使用单位对软件可靠性提出了很高的定量要 求。为此, 作者分析了大量软件可靠性模型, 提出了一种工程软件可用的可靠性评估方 法, 并将其用于此大型工程软件的可靠性评估, 得到用户的首肯。应用表明本方法简 单、可行。 §2 　软件可靠性基本概念 1983 年美国 IEEE 计算机学会软件工程技术委员会将软件可靠性定义如下 : ( ) 1 在规定的条件下、规定的时间内, 软件不引起系统失效的概率。该概率是系统 输入和系统使用的函数, 也是软件中存在的错误的函数。 ( ) 2 在规定的时间周期内, 在所述条件下程序执行要求的功能的能力。 这个定义表明, 软件可靠性具有定性和定量两层含义, 在强调其定量的含义时, 工 程上常用软件可靠度来代替软件可靠性。 软件可靠性定义中提到的“规定的条件”、“规定的时间”和“失效”在工程中有重 要意义, 需进一步解释: ① “条件”是指环境条件。环境条件包括了与程序存储、运行有关的计算机及其操 作系统。例如计算机的型号、字长、内存容量、外有介质的数量及容量、通讯网络、操 作系统、编译程序等。这些因素显然对程序的运行有重要的影响, 但是这些因素在使用 中一般没有变化。 ② “规定的时间”, 这既是泛指的广义时间, 也是因对象不同而遇到的储如次数、 周期、距离等相当于时间的量。 本文 1997 年 2 月 18 日收到 © 1995-2004 Tsinghua Tongfang Optical Disc Co., Ltd. All rights reserved. 　第三期 陈 　敏 　郑荣跃 : 一种工程软件可靠性评估方法 41 ③失效的含义 软件失效是指程序在运行中出现偏离预期的正常状态的事件。预期的正常状态应以 “软件需求规格说明”中的用户需求为依据。 §3 　软件可靠性模型分析 软件可靠性模型, 是软件可靠性定量分析技术的基础。 软件可靠性模型有两大类型 : 第一类是可靠性预计模型。可靠性预计模型是指用来描述软件失效与软件错误的关 系, 描述软件失效与运行剖面的关系的数学方程。借助这类模型, 可以对软件的可靠性 特征作出定量的预计或评估。 第二类模型是可靠性结构模型。可靠性结构模型是指用于反映系统结构逻辑关系的 数学方程。借助这类模型