基于剖面划分的软件安全性测试需求提取与行为描述方法

摘要

本发明公开了一种基于剖面划分的软件安全性测试需求提取与行为描述方法，该方法可分为四个步骤，第一步创建UML用例图与活动图，第二步对UML用例图和活动图提取安全性功能需求，第三步创建软件安全性时序行为图，第四步创建软件测试用例。本发明提供的基于剖面划分的软件安全性测试需求提取与行为描述方法，对软件从UML用例图与活动图两个层面上分析，提取安全性功能测试需求，最后以形式化的方法表示，方法简单明了，通过规范化的分类制表，保证了即使在软件没有提出明确的安全性需求，测试人员也可以提出完备的、规范的、有效的安全性功能测试需求。

主权项

一种基于剖面划分的软件安全性测试需求提取与行为描述方法，其特征在于：所述方法包括如下步骤：(1)创建UML用例图与活动图；(2)根据UML用例图与活动图建立安全性功能测试需求，建立安全性功能测试需求包括如下步骤：(2‑1)确定UML用例图与活动图的资产，分析需要保护的内容；(2‑2)根据每一种资产，进行威胁识别，采用STRIDE模型，分析可能对资产造成损害的意外事件原因；(2‑3)根据每一种威胁，建立安全机制列表；(2‑4)根据安全机制列表，对应《信息技术安全评价通用准则》提取安全性功能测试需求；(3)根据步骤(2)得到的安全性机制集合以及安全性功能测试需求，创建软件安全性时序行为图；(4)根据软件安全性时序行为图创建软件测试用例。