基于通用知识的软件设计安全性评估

• 作者: 戚荣波 杜晶 杨叶
• 来源期刊: 计算机系统应用
• 关键词: 软件安全性 通用知识 攻击模式 软件安全性评估 UML顺序图
• 年，卷（期）: 2013,（11）
• 所属期刊栏目: 专论?综述
• 页码范围: 1-6,80
• 页数: 7页
• 字数: 5824字
• 语种: 中文

摘要

安全性作为软件系统的重要属性，越来越受到人们的重视。在软件开发的早期对安全性进行评估，对软件的质量控制和成本控制有着重要意义。当前的软件安全性评估主要依靠专家评审，结果的客观性及准确性常常受到专家主观意见的影响。通过使用通用知识作为评估依据，提出一种可以对 UML 顺序图形式的软件设计文档进行自动化分析的方法，可以发现软件设计中潜在的安全性漏洞。该方法可以减少结果中的主观性，同时，通过基于该方法的辅助工具的使用，可以大大提高评估效率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨叶	中国科学院软件研究所	11	101	6.0	10.0
2	杜晶	中国科学院软件研究所	5	23	2.0	4.0
3	戚荣波	中国科学院软件研究所	1	1	1.0	1.0