一种基于模板的安全案例建模方法

摘要

本发明涉及一种基于模板的安全案例建模方法，所述方法包括以下步骤：对安全案例进行领域分析，提取安全案例的概念、关系及约束；对安全案例建模，建立安全案例元模型存储在数据库中；根据元模型建立安全案例模板存储在数据库中，包括安全论证模板、系统描述模板、安全性需求模板、危害分析模板以及风险管理模板；对安全案例模板建立约束规则并存储在数据库中；从数据库中调用安全案例模板撰写安全案例，进行安全论证。所述方法指导相关人员对系统进行安全论证以及对安全案例的撰写；避免了描述安全案例时产生的不完整性；减轻了自然语言描述安全案例所导致的二义性，进而完整、清晰的表现出安全案例。

主权项

一种基于模板的安全案例建模方法，其特征在于，包括以下步骤：步骤S1、对安全案例进行领域分析，提取安全案例的概念、关系及约束；步骤S2、根据领域分析对安全案例建模，建立安全案例元模型，并存储在数据库中；步骤S3、依据安全案例元模型建立安全案例模板，包括安全论证模板、系统描述模板、安全性需求模板、危害分析模板以及风险管理模板，存储在数据库中；步骤S4、对安全案例模板模板建立约束规则并存储在数据库中；步骤S5、从数据库中调用安全案例模板进行安全论证。