[发明专利]基于安全需求模板的软件安全需求获取系统及方法

摘要

本发明公开了一种基于安全需求模板的安全需求获取系统，包括软件安全需求知识库和基于安全需求模板的安全需求获取框架；获取方法包括步骤(1)、创建一个空白的安全需求说明文档；步骤(2)、从安全需求模板库中选择相对应的安全需求模板；步骤(3)、实现模板问题回答；步骤(4)、安全功能需求获取；步骤(5)、文档生成。与现有技术相比，本发明提高了需求获取方法的自动化程度；提高了CC标准的可用性，能够辅助用户自动生成安全需求说明文档；在软件需求分析阶段，软件工程师可在安全需求模板的基础上，及时获取到软件的安全需求，为软件后续阶段的安全性提供安全保障，并且提高软件开发的质量和效率，降低开发维护成本。

主权项

一种基于安全需求模板的安全需求获取系统，其特征在于，该系统包括软件安全需求知识库和基于安全需求模板的安全需求获取框架；所述软件安全需求知识库包括七个子数据库，即：构建成安全功能组件问题的安全功能组件库、安全功能组件问题库、安全功能组件重分类库；构建成软件安全保护范围的软件安全保护范围库、系统操作库；构建成安全需求保护模板的需求条目库和安全需求条目模板库；所述基于安全需求模板的安全需求获取框架包含五层，分别是安全需求文档创建层、安全需求模板选择层、安全功能组件问题回答层、安全功能需求获取层和安全需求文档导出层；其中：所述安全需求文档创建层创建一个空的安全需求文档，所属安全需求模板层根据软件系统的需求规格说明书为安全需求文档选择相应的安全需求模板；所述安全功能组件问题回答层根据软件系统的需求规格说明书回答每个安全需求模板中的安全功能组件问题并填写功能性描述部分；所述安全功能需求获取层根据安全功能组件问题的验证结果得到为保证该软件系统安全需要满足的安全功能组件及功能性需求；所述安全需求文档导出层导出包含软件系统功能性需求描述和相关安全功能组件的安全需求文档。