[发明专利]一种基于威胁建模的通用安全测试生成方法在审
| 申请号： | 202110655177.5 | 申请日： | 2021-06-11 |
| 公开（公告）号： | CN113282507A | 公开（公告）日： | 2021-08-20 |
| 发明（设计）人： | 付昌兰;张贺;李杉杉;荣国平;邵栋 | 申请（专利权）人： | 南京大学 |
| 主分类号： | G06F11/36 | 分类号： | G06F11/36;G06F21/57;G06F21/56 |
| 代理公司： | 南京明杰知识产权代理事务所(普通合伙) 32464 | 代理人： | 张文杰 |
| 地址： | 210093 江苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于威胁建模的通用安全测试生成方法，方法包括以下步骤：先根据系统用户需求进行建模；使用STRIDE对系统进行识别威胁，生成每种元素所对应的威胁类型；基于生成的威胁类型生成通用的威胁模式树，再基于生成的威胁模式树生成通用的测试序列；最终基于生成的测试序列制定通用的测试用例；本发明弥补了现有技术中用微软的STRIDE方法来识别威胁，但是缺少对威胁所发生的原因和条件的具体分析，不能很好地指导后续的开发和测试设计，从根本上解决安全问题的缺陷，本发明可以实现在STRIDE的基础上生成通用的测试，从威胁识别、分析过渡到测试设计，可以很好的达到从根本上解决安全问题的效果。 | ||
| 搜索关键词： | 一种 基于 威胁 建模 通用 安全 测试 生成 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京大学，未经南京大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110655177.5/，转载请声明来源钻瓜专利网。
