[发明专利]一种基于场景模型的安全性分析方法

摘要

本发明提出了一种基于场景模型的安全性分析方法，包括以下步骤：矛盾检测；修改和求精，获得一致的UML时序图描述；区分UML时序图中对象的并发行为序列与顺序行为序列；生成相应的有穷状态机模型；在LTSA中对系统的有穷状态机模型进行功能模拟，检测其功能行为是否满足系统的功能需求，若满足，则将其作为系统的形式化模型，否则则继续对系统的有穷状态机模型进行修改和求精。本发明从基于UML时序图的需求描述出发，生成系统的形式化模型，通过故障自动注入与形式化模型扩展。本发明与已有的安全性分析方法相比，大幅度缩减安全性分析所需时间、提高工作效率。

主权项

1.一种基于场景模型的安全性分析方法，其特征在于，包括以下步骤：(1)根据领域知识对不同UML时序图进行矛盾检测；(2)若不同的UML时序图之间有矛盾，则对UML时序图进行修改和求精，获得一致的UML时序图描述；(3)区分UML时序图中对象的并发行为序列与顺序行为序列；(4)如果对象具有并发的行为序列，则在并发行为序列的开始和结束处增加无接收对象的行为标记执行步骤(6)；否则执行步骤(5)；(5)对象交互的行为都是顺序行为序列，写出对象的FSP进程代数模型，然后跳到步骤(9)(6)如果对象的第一个交互行为前没有增加行为标记，则写出子进程的FSP进程代数模型；否则对象设为同一FSP进程代数模型；(7)写出步骤(6)中对象的FSP进程代数模型，写出子进程对象的FSP子进程代数模型；(8)如果所有UML时序图中的所有对象已描述成FSP进程代数模型，则继续步骤(9)；否则重复步骤(4)～(8)；(9)根据对象的FSP进程代数模型，通过模型检测器LTSA生成相应的有穷状态机模型；(10)在LTSA中对系统的有穷状态机模型进行功能模拟，检测其功能行为是否满足系统的功能需求，若满足，则将其作为系统的形式化模型，否则，反复执行步骤(1)～步骤(10)，对系统的有穷状态机模型进行修改和求精。