在CC标准下基于活动图扩展的安全需求分析方法

摘要

本发明涉及属于安全、可靠性测试领域。为将CC标准应用到软件的安全需求分析过程中，建立安全需求与CC标准之间的关系，为用户生成安全需求文档和安全活动图，本发明采用的技术方案是，在CC标准下基于活动图扩展的安全需求分析方法，包括下列步骤：1.确定系统功能，选出系统中需要被保护的资产信息，获得需要被保护的资产信息；2.抽取出针对资产信息所存在的威胁；3.建立安全需求与CC标准之间的关系；4.扩展活动图为安全活动图，并导出安全需求文档。本发明主要应用于将CC标准应用到软件的安全需求分析过程。