基于安全模式的软件安全设计方法  

Software Security Design Method Based on Security Pattern

作　　者：王涛[1] 金英[1] 张晶[1] 

机构地区：[1]吉林大学计算机科学与技术学院,长春130012

出　　处：《计算机工程》2011年第12期59-61,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2007AA01Z123);吉林大学科学前沿与交叉学科创新基金资助项目(200903193)

摘　　要：提出一种基于安全模式的软件安全设计方法,能在设计阶段保障软件的安全性。以新的安全构造型标识安全关注,建立一种高层的安全抽象;阐述使用安全构造型和安全模式进行系统设计的具体过程,给出应用实例的系统设计类图;对安全模式库的构建方法进行分析,并与其他软件设计方法进行了比较。This paper proposes a method for software security design based on security pattern. A new security stereotype is introduced, which can be used to denote security concerns and establish high level abstraction of system security. The process of security design with the usage of security stereotype and security patterns is described, and it gives a system design class diagram of application example. The way to design and implement security pattern library is given and it compares the method with other software design methods.

关 键 词：安全模式 软件安全设计 统一建模语言 安全模式库 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]