基于通用知识的软件设计安全性评估
文献类型：期刊论文
| 作者 | 戚荣波 ; 杜晶 ; 杨叶 |
| 刊名 | 计算机系统应用
 |
| 出版日期 | 2013 |
| 期号 | 11页码:1-6,80 |
| 关键词 | 软件安全性 通用知识 攻击模式 软件安全性评估 UML顺序图 software security common knowledge attack pattern software security evaluation UML sequence diagram |
| ISSN号 | 1003-3254 |
| 其他题名 | Knowledge-Based Secur ity Evaluation in Software Design |
| 中文摘要 | 安全性作为软件系统的重要属性，越来越受到人们的重视。在软件开发的早期对安全性进行评估，对软件的质量控制和成本控制有着重要意义。当前的软件安全性评估主要依靠专家评审，结果的客观性及准确性常常受到专家主观意见的影响。通过使用通用知识作为评估依据，提出一种可以对 UML 顺序图形式的软件设计文档进行自动化分析的方法，可以发现软件设计中潜在的安全性漏洞。该方法可以减少结果中的主观性，同时，通过基于该方法的辅助工具的使用，可以大大提高评估效率。 As an important property of the software system, software security has drawn more and more attention. Security evaluation in the early phase of the software development is important to software quality and cost control. Current expert-based review and inspection methods can be error-prone and subjective. In this paper, we have proposed a knowledge-based security evaluation approach which can detect vulnerabilities in the UML sequence diagrams. With common knowledge as the evaluation reference, we can reduce the subjectivity in the result. We also have developed a support tool which can automatically perform most of the work in the method and improve the efficiency. |
| 语种 | 中文 |
| 公开日期 | 2014-12-16 |
| 源URL | [http://ir.iscas.ac.cn/handle/311060/17001]  |
| 专题 | 软件研究所_软件所图书馆_期刊论文 |
| 推荐引用方式 GB/T 7714 | 戚荣波,杜晶,杨叶. 基于通用知识的软件设计安全性评估[J]. 计算机系统应用,2013(11):1-6,80. |
| APA | 戚荣波,杜晶,&杨叶.(2013).基于通用知识的软件设计安全性评估.计算机系统应用(11),1-6,80. |
| MLA | 戚荣波,et al."基于通用知识的软件设计安全性评估".计算机系统应用 .11(2013):1-6,80. |
入库方式： OAI收割
来源：软件研究所
浏览0
下载0
收藏0
其他版本
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。