[發(fā)明專利]基于情景交互的安全需求分析方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710296158.1
• 申請(qǐng)日: 2017-04-28
• 公開（公告）號(hào): CN107145443A
• 公開（公告）日: 2017-09-08
• 發(fā)明（設(shè)計(jì)）人: 張磊;張晉源;高曉夢(mèng);呂曉強(qiáng);李吉慧
• 申請(qǐng)（專利權(quán)）人: 中國(guó)民生銀行股份有限公司
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36;G06F21/57;G06Q10/06
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司11205
• 代理人: 宋揚(yáng),劉芳

1.一種基于情景交互的安全需求分析方法，其特征在于，包括：

向用戶顯示登錄界面，并接收用戶在所述登錄界面上輸入的登錄信息；

登錄成功后，向用戶顯示業(yè)務(wù)情景選擇界面；

根據(jù)用戶選擇的業(yè)務(wù)情景，在業(yè)務(wù)情景資源庫(kù)中確定與所選擇的業(yè)務(wù)情景對(duì)應(yīng)的安全威脅文件；其中，每個(gè)所述業(yè)務(wù)情景在安全威脅資源庫(kù)中有與之對(duì)應(yīng)的安全威脅文件；

根據(jù)用戶選擇的業(yè)務(wù)情景，所述業(yè)務(wù)情景對(duì)應(yīng)的安全威脅文件，生成安全需求文件。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述業(yè)務(wù)情景選擇界面中包含有主業(yè)務(wù)情景界面，子業(yè)務(wù)情景界面；所述方法還包括：

根據(jù)用戶在所述主業(yè)務(wù)情景界面中的選擇，顯示用戶所選擇的主業(yè)務(wù)情景內(nèi)包含的子業(yè)務(wù)情景的顯示界面；

相應(yīng)的，所述根據(jù)用戶選擇的業(yè)務(wù)情景，在業(yè)務(wù)情景資源庫(kù)中確定與所選擇的業(yè)務(wù)情景對(duì)應(yīng)的安全威脅文件，包括：

根據(jù)用戶在主業(yè)務(wù)情景界面中選擇的主業(yè)務(wù)情景的標(biāo)識(shí)，在子業(yè)務(wù)情景界面中選擇的子業(yè)務(wù)情景的標(biāo)識(shí)，在所述安全威脅資源庫(kù)中確定與所述主業(yè)務(wù)情景的標(biāo)識(shí)和所述子業(yè)務(wù)情景的標(biāo)識(shí)均對(duì)應(yīng)的安全需求文件。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

根據(jù)用戶選擇的業(yè)務(wù)情景，在安全設(shè)計(jì)資源庫(kù)中確定與所選擇的業(yè)務(wù)情景對(duì)應(yīng)的安全設(shè)計(jì)方案；其中，每個(gè)所述業(yè)務(wù)情景在安全設(shè)計(jì)資源庫(kù)中有與之對(duì)應(yīng)的安全設(shè)計(jì)方案；

根據(jù)用戶選擇的業(yè)務(wù)情景，所述業(yè)務(wù)情景對(duì)應(yīng)的安全設(shè)計(jì)方案，生成安全設(shè)計(jì)文件。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

根據(jù)用戶選擇的業(yè)務(wù)情景，在測(cè)試樣例資源庫(kù)中確定與所選擇的業(yè)務(wù)情景對(duì)應(yīng)的測(cè)試樣例；其中，每個(gè)所述業(yè)務(wù)情景在測(cè)試樣例資源庫(kù)中有與之對(duì)應(yīng)的測(cè)試樣例；

根據(jù)用戶選擇的業(yè)務(wù)情景，所述業(yè)務(wù)情景對(duì)應(yīng)的測(cè)試樣例，生成安全測(cè)試文件。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述業(yè)務(wù)情景資源庫(kù)中的每個(gè)業(yè)務(wù)情景與所述安全威脅資源庫(kù)中的每個(gè)安全威脅文件、所述測(cè)試樣例資源庫(kù)中的每個(gè)測(cè)試樣例、所述安全設(shè)計(jì)資源庫(kù)中的每個(gè)安全設(shè)計(jì)方案分別具有一一對(duì)應(yīng)的映射關(guān)系；

或者，所述業(yè)務(wù)情景資源庫(kù)中的每個(gè)業(yè)務(wù)情景與所述安全威脅資源庫(kù)中的每個(gè)安全威脅文件具有一一對(duì)應(yīng)的映射關(guān)系；所述安全威脅資源庫(kù)中的每個(gè)安全威脅文件與所述測(cè)試樣例資源庫(kù)中的每個(gè)測(cè)試樣例具有一一對(duì)應(yīng)的映射關(guān)系；所述安全設(shè)計(jì)資源庫(kù)中的每個(gè)安全設(shè)計(jì)方案與所述業(yè)務(wù)情景資源庫(kù)中的每個(gè)業(yè)務(wù)情景和/或所述安全威脅資源庫(kù)中的每個(gè)安全威脅文件具有一一對(duì)應(yīng)的映射關(guān)系。

6.一種基于情景交互的安全需求分析系統(tǒng)，其特征在于，包括：

顯示模塊，用于向用戶顯示登錄界面；

接收模塊，用于接收用戶在所述登錄界面上輸入的登錄信息；

所述顯示模塊，還用于在登錄成功后，向用戶顯示業(yè)務(wù)情景選擇界面；

分析模塊，用于根據(jù)用戶選擇的業(yè)務(wù)情景，在業(yè)務(wù)情景資源庫(kù)中確定與所選擇的業(yè)務(wù)情景對(duì)應(yīng)的安全威脅文件；其中，每個(gè)所述業(yè)務(wù)情景在安全威脅資源庫(kù)中有與之對(duì)應(yīng)的安全威脅文件；

生成模塊，用于根據(jù)用戶選擇的業(yè)務(wù)情景，所述業(yè)務(wù)情景對(duì)應(yīng)的安全威脅文件，生成安全需求文件。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述業(yè)務(wù)情景選擇界面中包含有主業(yè)務(wù)情景界面，子業(yè)務(wù)情景界面；

所述顯示模塊，具體用于根據(jù)用戶在所述主業(yè)務(wù)情景界面中的選擇，顯示用戶所選擇的主業(yè)務(wù)情景內(nèi)包含的子業(yè)務(wù)情景的顯示界面；

相應(yīng)的，所述分析模塊，具體用于根據(jù)用戶在主業(yè)務(wù)情景界面中選擇的主業(yè)務(wù)情景的標(biāo)識(shí)，在子業(yè)務(wù)情景界面中選擇的子業(yè)務(wù)情景的標(biāo)識(shí)，在所述安全威脅資源庫(kù)中確定與所述主業(yè)務(wù)情景的標(biāo)識(shí)和所述子業(yè)務(wù)情景的標(biāo)識(shí)均對(duì)應(yīng)的安全需求文件。

8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，

所述分析模塊，還用于根據(jù)用戶選擇的業(yè)務(wù)情景，在安全設(shè)計(jì)資源庫(kù)中確定與所選擇的業(yè)務(wù)情景對(duì)應(yīng)的安全設(shè)計(jì)方案；其中，每個(gè)所述業(yè)務(wù)情景在安全設(shè)計(jì)資源庫(kù)中有與之對(duì)應(yīng)的安全設(shè)計(jì)方案；

所述生成模塊，還用于根據(jù)用戶選擇的業(yè)務(wù)情景，所述業(yè)務(wù)情景對(duì)應(yīng)的安全設(shè)計(jì)方案，生成安全設(shè)計(jì)文件。