威胁模型驱动的软件安全评估方法

摘要

本发明涉及属于安全、可靠性测试领域。为缓和软件威胁，增强软件系统的安全性，本发明采用的技术方案是，威胁模型驱动的软件安全评估方法，包括下列步骤：1.构建软件系统的概图；2.分解软件系统；3.识别软件系统的关键资产；4.识别并建模软件威胁；5.基于攻击路径评估软件安全；6.根据软件安全评估的结果制定缓和方案并确定其优先级，应用缓和方案改进软件系统的设计，缓和软件威胁，增强软件系统的安全性。本发明主要应用于增强软件系统的安全性。