学位论文 > 优秀研究生学位论文题录展示

结合CC标准基于活动图扩展的安全需求分析方法

作　者: 潘东
导　师: 李晓红
学　校: 天津大学
专　业: 计算机应用技术
关键词: 安全需求分析 CC标准 UML2.0扩展模板安全活动图
分类号: TP311.52
类　型: 硕士论文
年　份: 2010年
下　载: 30次
引　用: 0次
阅　读: 论文下载

内容摘要

随着计算机软件应用的不断发展,人们对软件的安全性和可靠性的要求越来越高,如何在软件开发过程中保证其安全性成为了软件工程所要研究的重点问题。本文考虑软件需求分析阶段的安全要素,以UML活动图为载体,研究一种结合CC标准的安全需求分析方法和工具。本文提出了一种结合CC标准基于活动图扩展的安全需求分析方法。以项目的活动图作为分析来源,抽取活动图中的对象节点得到资产信息,分析动作节点得到针对这些资产信息的威胁,为对抗这些威胁,结合CC标准的安全功能类得到安全目标,并逐步细化为安全需求,最后将得到的安全信息导入到自定义的安全需求模板得到项目的安全需求文档。此外,本文通过扩展UML2.0活动图定义了安全活动图元模型,将安全信息以图形化的方式加入到活动图中以得到安全活动图,供开发者查看和分析,指导软件的后续开发。为实践文中所提出的安全需求分析方法,本文设计并实现了一个安全需求分析工具,并通过一个案例分析阐述此方法和工具的有效性和实用性。文中提出的安全需求分析方法和实现的安全需求分析工具可以有效的帮助需求分析人员进行安全需求分析,生成的安全需求文档和安全活动图可以作为后续开发的安全指导原则。将其作为安全软件开发环境中的一部分,为构建安全可靠的软件起到了很好的辅助作用。

全文目录

摘要  3-4
ABSTRACT  4-7
第一章绪论  7-9
  1.1 课题背景及意义  7
  1.2 课题内容及创新点  7-8
  1.3 论文结构安排  8-9
第二章文献综述  9-17
  2.1 安全需求  9-12
    2.1.1 安全需求的定义  9-11
    2.1.2 安全需求的抽取  11-12
  2.2 安全软件工程  12-14
    2.2.1 软件安全分析  13
    2.2.2 软件安全设计  13-14
  2.3 通用准则(CC)  14-17
第三章安全需求分析方法  17-31
  3.1 基本概念和术语  17-18
  3.2 UML2.0安全活动图  18-21
    3.2.1 UML2.0活动图  18-19
    3.2.2 UML2.0扩展机制  19
    3.2.3 安全活动图  19-21
  3.3 安全需求分析过程  21-31
第四章安全需求分析工具与案例分析  31-46
  4.1 安全需求分析工具的设计与实现  31-40
    4.1.1 总体设计与概要说明  31-33
    4.1.2 结构设计与实现  33-36
    4.1.3 数据库设计与实现  36-37
    4.1.4 图形界面设计与实现  37-39
    4.1.5 安全活动图Profile  39-40
  4.2 案例分析  40-46
第五章总结与展望  46-47
  5.1 总结  46
  5.2 展望  46-47
参考文献  47-50
发表论文和参加科研情况说明  50-51
致谢  51

相似论文

溶胶—凝胶AAO模板法制备ITO准一维纳米结构,TB383.1
Bi_3.25La_0.75Ti₃O₁₂（BLT）纳米管/线的合成工艺研究,TB383.1
水热法制备氧化物中空微球,TB383.4
2D人脸模板保护算法研究,TP391.41
基于距离映射码的安全指纹认证研究,TP391.4
有序多孔TiO₂薄膜的制备及其性能研究,TB383.2
不完备信息系统的完备化及其上的知识获取,TP311.13
基于CNN的智能交通系统多车牌定位方法的研究,TP391.41
跟踪印花系统视觉检测算法研究,TP391.41
视频跟踪中Mean-Shift算法的应用研究,TP391.41
基于图像处理技术的锡膏印刷质量检测,TP391.41
表面沉积局限面积NiTi薄膜的PZT材料的频率响应特性,TB43
城市旅游电子地图交互式设计研究,P208
竹材—塑料废弃物复合材工艺技术研究,TS653
三乙醇胺为核的聚酰胺—胺树形分子的合成与应用,TB383.1
半导体纳米材料制备与性能研究,TB383.1
有机酸控制合成聚苯胺纳/微米结构,TB383.1
以配位金属凝胶为模板制备功能聚合物纳米线,O631.3
非金属元素掺杂二氧化钛空心球的制备及其光催化性能的研究,O614.411
NZP族介孔磷酸盐材料的合成研究,O643.36
基于作战文书的标图系统设计与实现,E99