[发明专利]业务安全需求文档生成方法及系统

权利要求书

1.一种业务安全需求文档生成方法，其特征在于，包括：

对获取的业务需求文档进行自然语言处理，获得业务需求文档相应的业务场景；

对所述业务场景进行安全威胁匹配，从安全威胁数据库中获取业务场景对应的安全威胁标识；

根据所述安全威胁标识，进行合规数据库的匹配，从合规数据库中获取安全威胁标识对应的监管条例；

根据所述安全威胁标识和所述监管条例生成业务安全需求文档；

所述对获取的业务需求文档进行自然语言处理，获得业务需求文档相应的业务场景之前，还包括：

根据不同业务场景，以STRIDE威胁分析模型为基础，结合CAPEC威胁分类方法，建立所述安全威胁数据库。

2.根据权利要求1所述的业务安全需求文档生成方法，其特征在于，所述对获取的业务需求文档进行自然语言处理，获得业务需求文档相应的业务场景，包括：

从所述文档中读取文字内容，并对所述文字内容进行分词和语义分析；

根据分词和语义分析的结果，和预设的业务场景模板进行匹配，获得与业务需求文档对应的业务场景。

3.根据权利要求1所述的业务安全需求文档生成方法，其特征在于，所述对获取的业务需求文档进行自然语言处理，获得业务需求文档相应的业务场景之前，还包括：

根据不同安全威胁标识，以及安全威胁标识对应的监管条例，建立所述合规数据库。

4.根据权利要求1所述的业务安全需求文档生成方法，其特征在于，所述获得业务需求文档相应的业务场景之后，还包括：

对业务需求文档相应的业务场景，进行规则匹配，剔除与业务需求不对应的业务场景。

5.一种业务安全需求文档生成系统，其特征在于，包括：

语言分析模块，用于对获取的业务需求文档进行自然语言处理，获得业务需求文档相应的业务场景；

威胁匹配模块，用于对所述业务场景进行安全威胁匹配，从安全威胁数据库中获取业务场景对应的安全威胁标识；

规则匹配模块，用于根据所述安全威胁标识，进行合规数据库的匹配，从合规数据库中获取安全威胁标识对应的监管条例；

需求生成模块，用于根据所述安全威胁标识和所述监管条例生成业务安全需求文档；

所述对获取的业务需求文档进行自然语言处理，获得业务需求文档相应的业务场景之前，还包括：

根据不同业务场景，以STRIDE威胁分析模型为基础，结合CAPEC威胁分类方法，建立所述安全威胁数据库。

6.根据权利要求5所述的业务安全需求文档生成系统，其特征在于，还包括：场景筛选模块，用于对业务需求文档相应的业务场景，进行规则匹配，剔除与业务需求不对应的业务场景。

7.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至4任一项所述业务安全需求文档生成方法的步骤。

8.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至4任一项所述业务安全需求文档生成方法的步骤。