摘要：随着我国铁路信息化的飞速发展,铁路运维软件作为一类对铁路信息系统、设备、业务、资源等进行“综合维护,集中监控”的铁路计算机应用程序被开发出来并投入到现场使用。铁路运维软件在解放了铁路运维工程师时间和空间的同时,它的质量与安全性也成为了铁路单位生产经营工作能否顺利进行的决定性因素。在这种情况下,为验证铁路运维软件安全质量而进行的安全性测试变的尤为重要。如何针对我国正在开发中或已经投入使用的铁路运维软件的实际情况,系统的对其进行安全性测试,是目前亟待研究解决的重大课题。本论文结合参加铁道部重点科研项目“铁路计算机应用系统测试关键技术研究”的研究工作,对铁路运维软件安全性测试的流程与方法进行了选题研究。本论文首先分析了铁路运维软件的开发需求、一般软件的测试流程,软件安全性的定义、安全性测试的内容、分类及几种测试方法的优劣等几个关键问题。在此基础上,统一了软件在功能与质量两方面的安全要求,介绍了铁路运维软件一般的系统结构并分析了铁路运维软件的测试需求。根据具体的测试需求,本文以提高测试的覆盖率、减轻测试难度、节省测试资源为出发点,设计了一种“基于威胁建模的故障代码注入”的测试方法,并详细介绍了流程的各个步骤。这些理论研究具有一定的深度和开拓性,研究成果可以用于铁路运维软件安全性测试的实际工作中,并发挥较好的作用。最后,文章应用研究的测试流程与方法对具体的铁路运维软件进行了实证测试,验证了本论文研究成果的可用性及有效性。