随着软件在安全性关键系统中的应用规模越来越大、承担的安全性关键指挥控制功能越来越多,安全性关键的软件密集型系统(SCSIS)已初露端倪。在SCSIS中,软件安全性需求被认为是决定系统安全性的一个主要因素。本文旨在研究体系结构设计阶段的软件安全性需求开发技术,这是因为：一方面软件体系结构表征了基本的安全性策略,另一方面确保体系结构全面、客观地反映软件安全性需求,将能避免后期返工。本文主要工作和贡献体现在：(1)综述了软件安全性研究现状。剖析了安全性与系统、软件的关系,明确了软件安全性的研究内容、工程过程；讨论了典型的软件安全性需求开发与表示方法,获得了在体系结构设计阶段开发软件安全性需求的重要启示；(2)提出了一种基于目标和场景的软件安全性需求开发方法。该方法要求软件安全性需求开发与体系结构设计协同进行。通过对分配在体系结构上的目标及实现场景进行背离分析,开发出相应的反目标及负面场景。然后针对风险不可接受的负面场景,开发出包含危险处置策略及度量标准的软件安全性需求,求精软件体系结构设计。以一个汽车电传制动系统为例说明了该方法的应用可行性。