基于POAD的软件安全设计过程

• 作者: 张江 王碧华 董毅恒
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: POAD 风险评估 安全设计 安全模式
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 信息安全
• 页码范围: 139-141
• 页数: 3页
• 分类号: TP309
• 字数: 2779字
• 语种: 中文

摘要

提出了一种基于设计模式理论的软件安全设计方法，该方法使用POAD技术（面向模式的分析与设计）来实现软件的安全设计过程，能在设计阶段保证软件功能上的安全性。通过加入安全设计模式重构系统的整体架构，并通过模式的实例化提升软件设计环节的安全性。