基于CC標(biāo)準(zhǔn)的等級驅(qū)動安全需求分析方法.pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展和計算機(jī)應(yīng)用普及，人們對IT產(chǎn)品的可信需求越來越高，其中軟件安全性顯得尤為重要。然而對于軟件安全的研究多數(shù)集中在軟件的實現(xiàn)過程中，致使軟件需求階段的安全問題長期處于不被重視的地位。據(jù)統(tǒng)計數(shù)據(jù)顯示，相當(dāng)比例的軟件安全問題出現(xiàn)在軟件需求階段。而且在軟件開發(fā)領(lǐng)域中越早解決安全問題所花費的代價也將越小。
　　 CC標(biāo)準(zhǔn)為解決軟件安全需求階段的問題提供了指導(dǎo)和幫助，基于CC標(biāo)準(zhǔn)分析安全需求也逐漸成為研究的共識，但是標(biāo)準(zhǔn)

2、提出的安全需求分析方法存在著對專家知識依賴程度過高的問題。據(jù)此本文提出了安全需求等級驅(qū)動的CC標(biāo)準(zhǔn)安全功能組件選取方法，引入了安全需求等級的概念，提供了等級的劃分方法和篩選安全功能組件的機(jī)制，建立起一套完整的安全需求分析的工程方法，能夠為不同安全需要的系統(tǒng)提供不同程度的推薦組件，最終達(dá)到降低CC標(biāo)準(zhǔn)使用門檻和實現(xiàn)安全過程部分自動化的目標(biāo)。文章還結(jié)合實際案例對等級驅(qū)動的安全需求分析方法中的每個活動都進(jìn)行了詳細(xì)闡述，通過與實際的安全需求分析