[發明專利]適用于銀行業務的軟件需求規格文件的分析方法及裝置

有效

• 申請號: 202010066295.8
• 申請日: 2020-01-20
• 公開（公告）號: CN111309288B
• 公開（公告）日: 2021-01-01
• 發明（設計）人: 姜強;夏曉冬;胡云
• 申請（專利權）人: 北京國舜科技股份有限公司
• 主分類號: G06F8/10
• 分類號: G06F8/10;G06F40/216;G06F40/289;G06F40/30
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 程琛

本發明實施例提供一種適用于銀行業務的軟件需求規格文件的分析方法及裝置，該方法包括：獲取待分析的軟件需求規格文件，確定所述軟件需求規格文件的系統概述內容和功能描述內容；根據所述系統概述內容確定系統基礎信息；根據所述功能描述內容確定業務場景類型；根據所述系統基礎信息和所述業務場景類型確定安全需求分析文件。通過自動對待分析的軟件需求規格文件中的系統概述內容和功能描述內容進行分析確定系統基礎信息和業務場景類型，從而確定安全需求分析文件，擺脫了人工答題和閱讀文檔的限制，節約了大量時間，也可長時間工作且不影響效率。

技術領域

本發明涉及銀行業務領域，尤其涉及一種適用于銀行業務的軟件需求規格文件的分析方法及裝置。

背景技術

伴隨全球信息化時代的到來，網絡安全威脅和風險日益突出，銀行業務系統的安全也是正常業務開展的重要保證，現實中由于開發人員對網絡安全知識的欠缺以及項目趕工等因素，可能會達不到較好的安全標準，因此可在開發前生成針對系統的軟件安全需求說明書。

在軟件安全需求說明書中，包含對系統的業務場景分析，該業務場景分析是建立安全需求的基礎。目前對業務場景分析主要采用人工答題和閱讀文檔的方式，根據系統業務分類給出不同的題目、答完基礎信息、應用安全、通信安全、安全審計、主機、系統對接、管理后臺這七大類題目之后，相對應產出基礎的安全需求，人工查閱過相關文檔后總結出業務場景列表，并在業務場景分類的樹狀結構圖中勾選相應的場景，最終產出安全需求。從規范性來說，因答題人依據個人經驗和主觀判斷進行答題，同一系統最終的答題結果和場景分析結果可能不盡相同，這種方式本身存在不可預知性，缺少相關規范支撐。

發明內容

針對現有技術存在的問題，本發明實施例提供一種適用于銀行業務的軟件需求規格文件的分析方法及裝置。

第一方面，本發明實施例提供一種適用于銀行業務的軟件需求規格文件的分析方法，包括：

獲取待分析的軟件需求規格文件，確定所述軟件需求規格文件的系統概述內容和功能描述內容；

根據所述系統概述內容確定系統基礎信息；

根據所述功能描述內容確定業務場景類型；

根據所述系統基礎信息和所述業務場景類型確定安全需求分析文件。

進一步地，所述根據系統概述內容確定系統基礎信息，包括：

對所述系統概述內容進行關鍵字統計，確定各關鍵字的權重；

根據所述系統概述內容獲取各個概述項對應的基礎信息，所述基礎信息包括每個概述項下的待選內容；

使各個概述項對應的基礎信息與各關鍵字進行匹配，確定權重值最大的關鍵字所匹配的待選內容作為系統基礎信息。

進一步地，所述根據所述功能描述內容確定業務場景類型，包括：

對所述功能描述內容進行關鍵字統計，確定各關鍵字的權重；

根據各關鍵字的權重生成特征向量值；

將所述特征向量值輸入到預設的業務場景預測模型中，確定業務場景類型，其中，所述業務場景預測模型為采用功能描述內容樣本的關鍵字權重數據和對應業務場景類型數據訓練神經網絡得到。

進一步地，在對所述系統概述內容進行關鍵字統計或對所述功能描述內容進行關鍵字統計之前，還包括：

對所述系統概述內容進行文本正則化、文本分詞、詞性標注和/或去停用詞處理；

對所述功能描述內容進行文本正則化、文本分詞、詞性標注和/或去停用詞處理。

第二方面，本發明實施例提供一種適用于銀行業務的軟件需求規格文件的分析裝置，包括：