可信软件技术的不断发展,迫切需要合理的可信评价体系来考查这些技术在提高可信性方面的贡献和效果。同时,可信性评价也为用户从众多软件产品中选取符合自己需求的软件提供重要参考。提出一种软件缺陷分析与软件测试评审相结合的可信评价办法,用于在软件开发中及时的量化评估软件可信性。本法将软件可信性定位在六个不同要素上,根据各要素不同的可观测阶段将其分为两大类。针对软件的设计开发阶段,以软件缺陷为入手点,对开发过程中的设计模型进行分析,找到其中的安全缺陷,通过对软件缺陷危险程度的评估及缺陷在软件中的影响范围来综合考虑软件整体的可信性;针对软件成品,通过扩展软件测试来评价它在可信方面的表现。在此过程中,考虑到主观因素对信任的影响,充分表现出可信性的主观特色。通过这种区分特性、分别评价的方法,在软件设计初期、实现过程中、及软件成品后,软件工程师都可以从不同维度对其可信性进行评价,及时发现软件设计初期引入的缺陷,提高软件开发的质量和效率;同时,这种定量的评价方法也为软件产品的分类、甄选、分级等提供了重要参考。评价结果无论是在表现维度还是评价精度上,都要优于现有评价体系。