一种基于社交关系模型的系统安全分析方法  

Security Design Based on Social Modeling

作　　者：向坚[1] 刘璘[1] YU Eric 

机构地区：[1]清华大学软件学院,北京100084 [2]多伦多大学信息学院

出　　处：《电子学报》2006年第B12期2350-2354,共5页Acta Electronica Sinica

基　　金：国家自然科学基金(No.60503030);清华信息科学与技术国家实验室基础研究基金;国家973重点基础研究计划(No.2002CB312004)

摘　　要：安全问题已经成为现今信息技术在企业应用中要解决的重要问题,本文提出一种设计安全系统的方法框架,这个方法基于面向主体的需求建模框架i*,通过社交概念模型来分析与安全相关的系统的业务和组织环境.这个方法框架把安全分析和一般的软件工程分析方法结合起来,把安全性和系统相关的其他功能性需求和非功能性需求的共同分析,对需求进行权衡,从系统设计的初始阶段起就把安全措施整合进去.本文通过网上购物的实例用i*图示分析了设计过程中的相关步骤.We propose a methodological framework for designing security systems.This framework is founded on agent-oriented i^＊ requirement modeling framework. We propose to use social modeling concepts to analyze the business and organizational context of systems with regard to security. This methodological framework encompasses analysis on the functional and non-functional requirements in relevance to security, making trade-off when design, thus integrating security into the system design process from the outset. Tiffs paper uses the Online Ordering example for illustration.

关 键 词：安全设计 社交关系模型 i^＊框架 软件工程 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]