基于UML模型的NGN业务安全分析  

The Security Analysis of NGN Service Based on UML Models

作　　者：彭晋[1] 徐小琳[2] 

机构地区：[1]北京邮电大学网络与交换国家重点实验室 [2]国家计算机网络应急技术处理协调中心

出　　处：《现代电信科技》2006年第11期12-16,共5页Modern Science & Technology of Telecommunications

摘　　要：相比传统的电信网,NGN面临着众多的安全威胁,NGN的业务安全也面临着巨大的挑战。业务的开发和部署需要考虑到更多的安全特性和安全功能。利用UML安全扩展UMLsec对NGN中的业务安全需求进行分析建模,提出了一种细粒度的安全需求分析方法,通过抽象出安全功能抽象类说明NGN业务的安全特性需求。并通过用例讨论了基于安全应用接口的安全需求实现,使得各种安全特性能够更方便、更灵活地集成到业务中。A fine-grained security requirements modeling is proposed to analysis the security requirements in NGN service. Abstract classes conceming on the security features of NGN service are constructed to represent the security capabilities needed. And the implementations of the abstract classes based on the security service application interface are discussed to facilitate the rapid integration of security features in NGN service.

关 键 词：NGN 安全 UMLsec 安全应用接口 

分 类 号：TN943.6[电子电信—信号与信息处理]