基于CC標(biāo)準(zhǔn)的等級(jí)驅(qū)動(dòng)安全需求分析方法.pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展和計(jì)算機(jī)應(yīng)用普及，人們對(duì)IT產(chǎn)品的可信需求越來越高，其中軟件安全性顯得尤為重要。然而對(duì)于軟件安全的研究多數(shù)集中在軟件的實(shí)現(xiàn)過程中，致使軟件需求階段的安全問題長(zhǎng)期處于不被重視的地位。據(jù)統(tǒng)計(jì)數(shù)據(jù)顯示，相當(dāng)比例的軟件安全問題出現(xiàn)在軟件需求階段。而且在軟件開發(fā)領(lǐng)域中越早解決安全問題所花費(fèi)的代價(jià)也將越小。
　　 CC標(biāo)準(zhǔn)為解決軟件安全需求階段的問題提供了指導(dǎo)和幫助，基于CC標(biāo)準(zhǔn)分析安全需求也逐漸成為研究的共識(shí)，但是標(biāo)準(zhǔn)

2、提出的安全需求分析方法存在著對(duì)專家知識(shí)依賴程度過高的問題。據(jù)此本文提出了安全需求等級(jí)驅(qū)動(dòng)的CC標(biāo)準(zhǔn)安全功能組件選取方法，引入了安全需求等級(jí)的概念，提供了等級(jí)的劃分方法和篩選安全功能組件的機(jī)制，建立起一套完整的安全需求分析的工程方法，能夠?yàn)椴煌踩枰南到y(tǒng)提供不同程度的推薦組件，最終達(dá)到降低CC標(biāo)準(zhǔn)使用門檻和實(shí)現(xiàn)安全過程部分自動(dòng)化的目標(biāo)。文章還結(jié)合實(shí)際案例對(duì)等級(jí)驅(qū)動(dòng)的安全需求分析方法中的每個(gè)活動(dòng)都進(jìn)行了詳細(xì)闡述，通過與實(shí)際的安全需求分析