可信软件风险评估是可信软件风险管理技术中的一个核心环节,而软件可靠性是可信软件的一个关键可信属性,因此可靠性风险评估研究对于提升软件可信性有重要意义。在软件开发过程的各个阶段——需求、设计、编码和测试等都存在大量的风险,如果能在软件开发过程的早期即需求分析阶段识别出可能对软件项目产生重大影响的风险,将会最大限度的提高软件的可靠性。鉴于贝叶斯网络在风险评估方面的有效性,本文旨在建立基于贝叶斯网络的软件需求风险评估模型。通过对贝叶斯网络模型、结构以及推理方法进行研究,为软件需求风险评估提供一种系统化的建模方法。论文主要研究工作和贡献如下:首先,在对可信软件的概念、属性以及软件开发过程研究的基础上,对需求分析阶段存在的主要需求风险进行重点研究,识别可能产生的需求风险,并列出风险清单。其次,为了进行软件项目的风险评估,逐个分析需求分析阶段的主要活动中所蕴涵的不确定性,确定风险清单中各项需求风险的风险源。然后,建立了基于贝叶斯网络的软件需求风险评估模型。阐述了该模型的设计原理和评估过程,对模型中各个子过程进行了细化,设计使用了适合于本模型的结构学习算法和推理算法,并应用层次分析法进行风险影响的评估。最后,用一个软件开发实例对该模型进行验证,通过对需求风险和风险源的识别,构建相应的模型,使用风险发生的概率和风险影响的乘积量化风险评估的结果,评价软件的可靠性,帮助开发者或管理人员识别高风险的需求模块,便于有效地开展风险管理,增强软件的可靠性。