一种基于威胁模型的软件安全性测试需求框架研究  

Software Security Test Requirements Framework based on Threat Model

作　　者：徐莺 辜彬[1] 冯亚玲 XU Ying;GU Bin;FENG Ya-ling(No.30 Institute of CETC,Chengdu Sichuan 610041,China)

机构地区：[1]中国电子科技集团第三十研究所,四川成都610041

出　　处：《通信技术》2020年第9期2338-2346,共9页Communications Technology

摘　　要：软件安全性在计算机信息系统的整体安全性中具有至关重要的作用。随着软件的快速发展,开放网络环境下的软件安全性问题日益突出。软件安全性测试是保障软件安全性和降低安全风险的重要方面,因此提出了一种基于威胁模型的安全性测试需求框架,为系统解决软件安全性测试需求及内容提供了一套有效的解决思路,可用于指导软件产品安全性测试的应用及实践,是提升软件安全性测试能力和效果的重要参考。The software security in a computer information system is critical to the security of the whole system.Software security testing is an important means to ensure software security.The method of security testing requirements framework based on threat model is proposed,which provides a set of effective solutions for the system to solve the software security testing requirements and content.It can be used to guide the application and practice of software product security testing,and it is also an important reference for improving software security testing capability and effects.

关 键 词：软件安全性测试 威胁模型 模糊测试 安全性测试需求 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]