面向服务的安全需求获取与分析方法

摘要

为了顺应服务计算技术的发展，满足利用web服务组合来构建安全的信息系统的需要，本文提出了一种面向服务的安全需求获取与分析方法．该方法利用基于模板的安全需求获取方法，获取待建系统关于角色、目标、活动、数据资源的安全需求，及其间的关联关系，并利用基于规则的需求分析方法对其进行了一致性分析和冲突检测，最后将形成的需求规格，利用契约的形式，赋予服务，为满足安全需求的web服务发现提供了一种可行的解决方案．