基于扩展i^＊框架的早期安全需求建模方法  

Early-phase Security Requirements Modeling Method Based on Extended i＊ Framework

作　　者：王润孝[1] 向冬[1] 王海鹏[2] 张涛[2] 

机构地区：[1]西北工业大学机电学院,西安710072 [2]西北工业大学计算机学院,西安710072

出　　处：《计算机工程》2007年第16期120-122,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2003AA148010);陕西省科技攻关计划基金资助项目(99K08-G5)

摘　　要：提出了一种基于通用准则思想的分阶段的安全需求设计方法,讨论了其中早期安全需求分析阶段的主要工作内容。在此基础上,提出一种扩展i*框架的早期安全需求建模方法,并以一个面向通用准则EAL3评估级的工业数据采集系统的需求开发活动为例,详细阐述了该方法下系统早期安全需求模型的建立过程。Based on common criteria, a three-phased requirement engineering method is presented. It focuses the early-phased security requirements engineering, and proposes an extended i＊ framework by defining new nodes and links. The extended model can model the relationships of security environments and security objectives precisely and visually, thus help to define the required security objectives. Taking the requirement development of an industrial data acquisition system as an example, the modeling processes based on the proposed model is discussed.

关 键 词：信息安全 通用准则 需求工程 i^＊框架 工业数据采集系统 

分 类 号：TP311.52[自动化与计算机技术—计算机软件与理论]