【摘要】 本发明公开了一种基于缺陷的软件安全性测试需求的获取与分级方法，首先根据软件类型确定用户的访问类型和风险等级，及第0层带有数据交互边界的数据流图，确定可能存在缺陷的交互路径及危险等级，再对等级高的进行数据流图分解，抽取第1层基于数据交互边界的数据流图，确定穿越数据交互边界的数据流信息可能存在的缺陷，以确定软件安全性测试需求，并根据PDDAR模型实现对测试需求的分级。本发明提供的方法，能够较准确、全面地获得软件安全性测试需求，较以往主要通过描述假想的异常场景，本发明克服了人为主观造成的软件安全性需求获取的遗漏，避免测试人员评定的主观性；且能够对其进行优先级确定，提高软件安全性测试的效率。 【专利类型】发明申请 【申请人】中国人民解放军理工大学 【申请人类型】学校 【申请人地址】210007 江苏省南京市白下区海富巷一号 【申请人地区】中国 【申请人城市】南京市 【申请人区县】玄武区 【申请号】CN201010516205.7 【申请日】2010-10-22 【申请年份】2010 【公开公告号】CN101968768A 【公开公告日】2011-02-09 【公开公告年份】2011 【授权公告号】CN101968768B 【授权公告日】2012-05-23 【授权公告年份】2012.0 【IPC分类号】G06F11/36 【发明人】黄松; 胡斌; 姚奕; 刘晓明; 惠战伟; 任正平; 洪宇; 饶莉萍; 蒋圆圆; 郑长友; 袁利华; 刘艳云 【主权项内容】一种基于缺陷的软件安全性测试需求的获取方法，其特征在于：所述方法获取包括如下步骤：(1)确定软件所涉及数据的信息，对用户的访问类型进行分类；(2)根据不同的访问类型确定用户风险等级；(3)根据软件结构绘制第0层带有数据交互边界的数据流图；(4)抽取出第0层数据流图中的数据交互路径列表；(5)根据用户风险等级，确定可能存在缺陷的交互路径及其危险等级；(6)对步骤(5)中确定的危险等级高的交互路径，对第0层基于数据交互边界的数据流图进行分解，抽取第1层基于数据交互边界的数据流图；(7)对步骤(6)中得出的第1层基于数据交互边界的数据流图，基于典型软件安全性缺陷，确定穿越数据交互边界的数据流信息可能存在的缺陷；(8)根据步骤(7)中确定的缺陷，确定软件安全性测试需求。 （，） 【当前权利人】中国人民解放军理工大学 【当前专利权人地址】江苏省南京市白下区海富巷一号 【引证次数】2.0 【被引证次数】4 【他引次数】2.0 【被他引次数】4.0 【家族引证次数】2.0 【家族被引证次数】4

未经允许不得转载：http://www.zhongzhencnc.com/1785619935.html