一种基于三维证据模型的安全需求度量方法

摘要

本发明公开了一种基于三维证据模型的安全需求度量方法，涉及可信计算领域，所述方法包括以下步骤：（1）构建安全需求三维证据模型；（2）构建三维证据库：（3）实现三维证据融合算法；本发明以软件需求工程的安全性为出发点，在需求阶段构建了一个安全需求三维证据模型，并基于该模型提出一套安全需求度量方法，以达到在软件开发初期全面、系统、综合地度量软件需求安全性，从而减少软件漏洞出现的可能性，降低了软件的安全成本，切实保障了软件的安全性。

主权项

1.一种基于三维证据模型的安全需求度量方法，其特征在于，所述方法包括以下步骤：（1）构建安全需求三维证据模型；（2）构建三维证据库：（3）实现三维证据融合算法；其中，步骤（3）中所述实现三维证据融合算法的操作具体为：1）层次分析法构造层次结构将软件安全需求按照重要性程度分层，分为三层，最上层为目标层，第二层为维度层，第三层为证据层；构造比较判断矩阵及一致性检验其中，两两比较判断矩阵如下：$B=\left[\begin{array}{ccc}1& 3& 5\\ 1/3& 1& 3\\ 1/5& 1/3& 1\end{array}\right]$然后计算准则层的相对权重，求出该判断矩阵的特征向量M=[0.9161 0.3715 0.1506]^T归一化之后得到相对权重向量W=[0.636 0.259 0.105]^T矩阵的最大特征根λ_max=3.0385，一致性指标满足判断矩阵的一致性需求，得到准则层的权重表达如下：(技术 工程 管理)=(0.636 0.259 0.105)2）证据理论设权重向量W=(ω₁…ω_n)，满足：ω₁∈[0,1]且令1-θ_i=ω₁/ω_max，则称θ_i为ω_i的“折扣率”，可得新的相对权重向量W=(ω₁ω₂…ω_n)/ω_max，对证据理论的信度函数表达式修正如下：m′(A)=(1-θ_i)m(A)，m′(θ)=(1-θ_i)m(θ)+θ_i，然后修正过的信度函数带入原证据合成公式中，得到关联各指标权重的证据理论合成公式如下：识别框架θ上有多个置信函数，其基本置信函数为m_i,，A_i表示各焦元，其权重为W=(ω₁…ω_n)，则折扣率为θ_i,1-θ_i=ω₁/ω_max，函数m：2^θ→[0,1]：m(θ)=(1-θ_i)m(θ)+θ_i。