| 基于扩展i*框架的早期安全需求建模方法 |
| |
| 引用本文： | 王润孝,向 冬,王海鹏,张 涛.基于扩展i*框架的早期安全需求建模方法[J].计算机工程,2007,33(16):120-122. |
| |
| 作者姓名： | 王润孝 向 冬 王海鹏 张 涛 |
| |
| 作者单位： | [1]西北工业大学机电学院,西安710072 [2]西北工业大学计算机学院,西安710072 |
| |
| 基金项目： | 国家高技术研究发展计划(863计划)
,
陕西省科技攻关项目 |
| |
| 摘 要： | 提出了一种基于通用准则思想的分阶段的安全需求设计方法，讨论了其中早期安全需求分析阶段的主要工作内容。在此基础上，提出一种扩展i*框架的早期安全需求建模方法，并以一个面向通用准则EAL3评估级的工业数据采集系统的需求开发活动为例，详细阐述了该方法下系统早期安全需求模型的建立过程。
|
| 关 键 词： | 信息安全 通用准则 需求工程 i*框架 工业数据采集系统 |
| 文章编号： | 1000-3428（2007）16-0120-03 |
| 修稿时间： | 2006-08-24 |
Early-phase Security Requirements Modeling Method Based on Extended i* Framework |
| |
| WANG Run-xiao,XIANG Dong,WANG Hai-peng,ZHANG Tao.Early-phase Security Requirements Modeling Method Based on Extended i* Framework[J].Computer Engineering,2007,33(16):120-122. |
| |
| Authors: | WANG Run-xiao XIANG Dong WANG Hai-peng ZHANG Tao |
| |
| Affiliation: | (1. College of Mechtronics, Northwestern Polytechnical University, Xi’an 710072; 2. College of Computer, Northwestern Polytechnical University, Xi’an 710072) |
| |
| Abstract: | Based on common criteria,a three-phased requirement engineering method is presented.It focuses the early-phased security requirements engineering,and proposes an extended i* framework by defining new nodes and links.The extended model can model the relationships of security environments and security objectives precisely and visually,thus help to define the required security objectives.Taking the requirement development of an industrial data acquisition system as an example,the modeling processes based on the proposed model is discussed. |
| |
| Keywords: | information security common criteria requirement engineering i* framework industrial data acquisition system |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载全文 |
