基于CC标准的软件安全功能组件管理方法

摘要

本发明公开了一种基于CC标准的软件安全功能组件管理方法，在软件工程的需求分析阶段，基于CC标准，实现安全功能组件的推荐和调整，该方法包括以下步骤：将基于CC标准体系下各领域中的评估文档中对威胁信息的描述加以抽象分析并进行归纳，建立威胁知识库；为前一步骤威胁知识库中的每一个威胁知识推荐相应的安全功能组件集合，建立基于规范语义的威胁知识与安全功能组件之间的对应关系；针对每一个安全功能组件类建立安全功能组件代价评定表，根据表的内容进行组件调整。与现有技术相比，本发明在软件需求分析阶段提出了基于CC标准的安全功能组件推荐及调整方法，以达到在软件系统开发的初期考虑软件安全问题，减少安全漏洞出现的可能性，提高软件的安全性。