[發(fā)明專利]基于安全需求元模型的安全需求模板構(gòu)建方法

在審

• 申請?zhí)枺?/td>: 201710333738.3
• 申請日: 2017-05-12
• 公開（公告）號: CN107133521A
• 公開（公告）日: 2017-09-05
• 發(fā)明（設(shè)計(jì)）人: 李曉紅;何慧娟;韓卓兵;胡靜
• 申請（專利權(quán)）人: 天津大學(xué)
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F9/44
• 代理公司: 天津市北洋有限責(zé)任專利代理事務(wù)所12201
• 代理人: 李素蘭

1.一種基于安全需求元模型的安全需求模板構(gòu)建方法，其特征在于，該方法包括以下步驟：

步驟1、構(gòu)造超圖模型，且基于超圖模型實(shí)現(xiàn)的安全功能組件重分類；其中，該步驟所遵循的超圖模型構(gòu)造原則和安全功能組件重分類原則分別為：

超圖模型構(gòu)造原則一、以不同的初始權(quán)重來表示四種關(guān)聯(lián)關(guān)系的強(qiáng)弱不同，利用{關(guān)聯(lián)關(guān)系在先的安全功能組件，關(guān)聯(lián)關(guān)系在后的安全功能組件，初始權(quán)重}的多元數(shù)組形式表示輸入的安全功能組件；輸入安全功能組件之間的四種關(guān)聯(lián)關(guān)系及其強(qiáng)弱關(guān)系為：從屬關(guān)系>直接依賴關(guān)系>間接依賴關(guān)系>選擇依賴關(guān)系；

超圖模型構(gòu)造原則二、將安全功能組件以多元組的形式作為構(gòu)造超圖模型時(shí)的初始輸入；

超圖模型構(gòu)造原則三、將具有共用安全功能組件的從屬關(guān)系和直接依賴關(guān)系的安全功能組件合并，構(gòu)造超邊；

超圖模型構(gòu)造原則四、合并后，計(jì)算多條超邊權(quán)重的平均值；

安全功能組件重分類原則一、斷開所有表征間接依賴關(guān)系的超邊，即斷開超邊內(nèi)所有安全功能組件間的關(guān)聯(lián)關(guān)系；

安全功能組件重分類原則二、斷開選擇依賴關(guān)系超邊中關(guān)聯(lián)度低的安全功能組件間的關(guān)聯(lián)關(guān)系；

步驟2、通過進(jìn)行安全功能組件問題及軟件安全保護(hù)范圍抽取，建立安全功能組件重分類與軟件安全保護(hù)范圍的多對多關(guān)聯(lián)關(guān)系，且在需求條目也關(guān)聯(lián)了軟件安全保護(hù)范圍；需滿足的抽取條件同時(shí)包括評估對象安全功能是否能夠檢測到潛在的安全侵害？評估對象安全功能檢測到潛在的安全侵害后是否能采取相應(yīng)的防護(hù)動(dòng)作？按照前述的方法，完成所有安全功能組件重分類中安全功能組件的安全功能組件問題的抽??；

步驟3、得到安全功能組件重分類與需求條目之間的映射關(guān)系；

步驟4、構(gòu)建安全需求模板；根據(jù)需求條目與安全功能組件問題的多對多關(guān)聯(lián)關(guān)系，為每條需求條目構(gòu)建一個(gè)安全需求條目模板；安全需求條目模板由一系列安全功能組件問題和功能需求描述組成。