基于安全缺陷知识库的可信软件开发方法

摘要

本发明属于软件安全技术领域，涉及一种基于安全缺陷知识库的可信软件开发方法，包括：(1)建立基于安全缺陷知识库；(2)将设计人员的用例图及需求说明文档作为信息收集的载体，找到设计中相关的误用例，并提供可度量效果及代价分析的缓和方案；(3)针对用例图中的每一个用例，绘制活动图，通过对活动图的结构分析，得到设计阶段即会显现出的软件缺陷；(4)通过对顺序图的分析给出软件中的脆弱点及潜在的攻击模式；(5)针对具体的编程语言及环境选择合适的工具检测代码的编写缺陷；(6)通过对软件成品的安全性评估，得出软件的可靠程度；(7)对所述知识库中的内容进行及时更新。本发明有利于降低开发成本，提高软件的可信度和开发效率。