基于組件安全屬性的軟件體系結構安全性評估方法.pdf

1、隨著互聯(lián)網的迅速發(fā)展和計算機應用普及,人們對IT產品的安全需求越來越高,其中軟件安全性顯得尤為重要。據統(tǒng)計數據顯示,相當比例的軟件安全問題出現(xiàn)在軟件設計階段,并且隨著軟件開發(fā)過程的進行解決安全問題所花費的代價也將越來越大。
　　據此本文提出了基于組件安全屬性評估軟件體系結構設計安全性的方法,從組件安全措施的角度評估體系結構設計的安全保障力度,建立起一套完整的軟件體系結構安全性評估的工程方法。該方法將專家經驗轉化為安全屬性樹形模型,

2、使用該模型刻畫組件的安全性。方法還總結概括了常用的組件類別,同時依據組件類和常用的安全措施的對應關系,建立了安全屬性樹形模型與組件類的映射關系,進而使用層次分析法分析組件權值以及使用模糊層次分析法評估組件安全措施的實施力度以完成軟件體系結構安全性的評估,最終達到識別軟件體系結構設計中潛在風險并幫助設計人員進行安全性設計的目的。
　　本文結合案例對組件安全評估中的每個活動進行了詳細闡述,通過對評估結果的分析,驗證了該方法的有效性。除