軟件安全性測試是保證軟件安全性的重要手段。本文論述了軟件安全性測試的特點(diǎn)
和主要內(nèi)容，重點(diǎn)研究了國內(nèi)外軟件安全性測試的主要方法，最后總結(jié)了當(dāng)前研究工作并指出了未來軟件安全性測試技術(shù)的研究重點(diǎn)與發(fā)展方向。
關(guān)鍵詞：安全性測試；安全功能測試；語法測試；模糊測試
安全性是軟件質(zhì)量的一個重要屬性。傳統(tǒng)上國內(nèi)學(xué)者較多關(guān)注軟件的失效安全性
（Safety）,即軟件運(yùn)行不引起系統(tǒng)事故的能力，強(qiáng)調(diào)的是一類安全關(guān)鍵軟件的安全性失效可能造成重大人員傷亡、財(cái)產(chǎn)損失、環(huán)境污染等危險事故。對失效安全性的度量主要有建立在可靠性理論基礎(chǔ)上的安全度、失效度、平均事故間隔時間、軟件事故率等。對于失效安全性測試（Safety Testing），常用的測試方法目前有基于故障樹的測試和基于最小割集的測試。
對保密安全性（Security）,ISO9126 質(zhì)量模型將其定義為與防止對程序和數(shù)據(jù)進(jìn)行非法存取的預(yù)防能力有關(guān)的質(zhì)量屬性。軟件安全性是軟件在受到惡意攻擊時仍提供所需功能的能力[1]。對于保密安全性測試（Security testing），目前主要有靜態(tài)分析、形式化方法、故障注入、基于模型的測試、基于屬性的測試、語法測試、模糊測試（Fuzz Testing）等測試方法。本文將重點(diǎn)關(guān)注安全性測試(Security Testing)的主要方法和技術(shù)。