基于组件安全属性的软件体系结构安全性评估方法

摘要

本发明公开了一种基于组件安全属性的软件体系结构安全性评估方法，该方法包括以下步骤：将软件体系结构建模，包括组件功能描述；进行软件体系结构的安全性计算，包括组件权值计算、组件安全值计算以及软件体系姐欧股安全值计算；根据组件权值，得知整个软件体系结构安全需求最高的组件；根据安全值得知软件体系结构设计方案中组件的安全程度；综合比较组件的权值和安全值，得知软件体系结构设计缺陷，实现安全性总结以及得到评估报告，作为软件体系结构设计的修改依据。在软件设计阶段提出了基于组件安全属性的软件体系结构安全性评估方法，以期尽早的系统地考虑软件系统中安全功能问题，降低软件漏洞出现的可能性，从而提高软件的安全性。