一种安全需求分析中的用例漏洞检测方法

• 作者: 冯志勇 李晓红 王翔宇
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 安全需求分析 误用例 攻击模式
• 年，卷（期）: 2010,（5）
• 所属期刊栏目: 研发、设计、测试
• 页码范围: 51-54,65
• 页数: 5页
• 分类号: TP311.5
• 字数: 4845字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2010.05.016

摘要

提出一种基于攻击模式的用例漏洞检测方法,用于对需求分析人员设计的用例图进行漏洞检测.该方法以形式化用例作为基础,把误用例作为安全攸关信息的载体、设置为用例的特殊属性.通过与用户的交互完成误用例相关属性的信息采集,并进一步运用这些信息计算出用例的误用例指数.将此指数与预定义的攻击模式相关指数进行对比,以此来判断该用例是否与某个特定误用例、某些特定攻击模式相关.从而检测到用例图中的用例漏洞,并在此基础上提出可行建议.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯志勇	天津大学计算机科学与技术学院	146	1072	17.0	24.0
2	李晓红	天津大学计算机科学与技术学院	40	675	14.0	25.0
3	王翔宇	天津大学计算机科学与技术学院	1	8	1.0	1.0