基于软件工程思想的软件安全性保障框架研究  

Research on Software Security Framework Based on Software Engineer Thinking

作　　者：张亚林[1] 耿祥义[1] ZHANG Ya-lin, GENG Xiang-yi （Software Institute of Dalian Jiaotong University, Dalian 116028, China）

机构地区：[1]大连交通大学软件学院,辽宁大连116028

出　　处：《电脑知识与技术》2009年第11期8731-8732,共2页Computer Knowledge and Technology

摘　　要：通过分析软件安全领域存在的问题。以软件工程思想为基础，运用系统安全工程的原则，提出一个软件安全性保障框架。在软件开发生命周期过程中，将软件安全保障集成到需求分析，设计编码，测试，维护四个环节中，详细阐述了每个环节要进行的安全性处理的任务，采用一系列安全预测和分析技术，确保软件开发的安全性和可靠性。The software security assurance framework used the principle of system safety engineering and based on software engineering thinking. By analyzing the problems in software security area, including the safe loophole of software, integrated software security to demand analysis, design, testing and maintenance of code in the software development life cycle process, then described every aspect of the task of sec.urity in detail. Ensure the security of software development and reliability by using a series of security prediction and analysis techniques.

关 键 词：软件工程 系统安全工程 软件安全性保障框架 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论;自动化与计算机技术—计算机科学与技术]