论文研究 一种安全需求分析中的用例漏洞检测方法.pdf

提出一种基于攻击模式的用例漏洞检测方法，用于对需求分析人员设计的用例图进行漏洞检测。该方法以形式化用例作为基础，把误用例作为安全攸关信息的载体、设置为用例的特殊属性。通过与用户的交互完成误用例相关属性的信息采集，并进一步运用这些信息计算出用例的误用例指数。将此指数与预定义的攻击模式相关指数进行对比，以此来判断该用例是否与某个特定误用例、某些特定攻击模式相关。从而检测到用例图中的用例漏洞，并在此基础上提出可行建议。