c自动分析验证工具的研究与设计.pdfVIP

第３１卷第８期　　　 计算机应用与软件 Ｖｏｌ３１Ｎｏ．８ ２０１４年８月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ａｕｇ．２０１４ ＵＭＬｓｅｃ自动分析验证工具的研究与设计 王　飞　李　波　郭渊博　郝耀辉 （信息工程大学　河南郑州４５０００４） 摘　要　　在基于ＵＭＬｓｅｃ模型开发的安全关键系统中，为了验证ＵＭＬｓｅｃ模型描述的安全需求是否满足，提出一种支持自动分析 验证ＵＭＬｓｅｃ模型工具框架，研究设计了自动分析验证＜＜ｄａｔａｓｅｃｕｒｉｔｙ＞＞的验证插件。利用该验证插件分析验证了一个加密协 议实例，从而说明了该工具能自动分析验证ＵＭＬｓｅｃ模型描述的安全需求。 关键词　　ＵＭＬｓｅｃ　安全关键系统　支持工具 中图分类号　ＴＰ３１９　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１４．０８．００９ ＳＴＵＤＹＩＮＧＡＮＤＤＥＳＩＧＮＩＮＧＵＭＬＳＥＣＡＵＴＯＭＡＴＩＣ ＡＮＡＬＹＳＩＳＶＥＲＩＦＩＣＡＴＩＯＮＴＯＯＬ ＷａｎｇＦｅｉ　ＬｉＢｏ　ＧｕｏＹｕａｎｂｏ　ＨａｏＹａｏｈｕｉ （ＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｚｈｅｎｇｚｈｏｕ４５０００４，Ｈｅｎａｎ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＩｎｓａｆｅｔｙｃｒｉｔｉｃａｌｓｙｓｔｅｍｄｅｖｅｌｏｐｅｄｂａｓｅｄｏｎＵＭＬｓｅｃｍｏｄｅｌ，ｉｎｏｒｄｅｒｔｏｖｅｒｉｆｙｗｈｅｔｈｅｒｔｈｅｓｅｃｕｒｉｔｙｒｅｑｕｉｒｅｍｅｎｔｓｄｅｓｃｒｉｂｅｄｂｙ ＵＭＬｓｅｃｍｏｄｅｌｈａｓｂｅｅｎｓａｔｉｓｆｉｅｄ，ｗｅｐｒｅｓｅｎｔａｆｒａｍｅｗｏｒｋｗｈｉｃｈｓｕｐｐｏｒｔｓｔｈｅａｕｔｏｍａｔｉｃａｎａｌｙｓｉｓａｎｄｖｅｒｉｆｉｃａｔｉｏｎｏｆＵＭＬｓｅｃｍｏｄｅｌｔｏｏｌ，ａｎｄ ｓｔｕｄｙａｎｄｄｅｓｉｇｎｔｈｅｖａｌｉｄａｔｉｏｎｐｌｕｇｉｎｆｏｒａｕｔｏｍａｔｉｃａｌｌｙａｎａｌｙｓｉｎｇａｎｄｖｅｒｉｆｙｉｎｇ＜＜ｄａｔａｓｅｃｕｒｉｔｙ＞＞．Ｆｉｎａｌｌｙ，ｗｅａｎａｌｙｓｅａｎｄｖｅｒｉｆｙａｎ ｅｎｃｒｙｐｔｉｏｎｐｒｏｔｏｃｏｌｉｎｓｔａｎｃｅｕｓｉｎｇｔｈｉｓｖｅｒｉｆｉｃａｔｉｏｎｐｌｕｇｉｎ，ｔｈｕｓｉｌｌｕｓｔｒａｔｅｔｈａｔｔｈｅｔｏｏｌｃａｎｐｒｏｖｉｄｅａｕｔｏｍａｔｉｃａｎａｌｙｓｉｓａｎｄｖｅｒｉｆｉｃａｔｉｏｎｆｏｒｔｈｅ ｓｅｃｕｒｉｔｙｒｅｑｕｉｒｅｍｅｎｔｓｄｅｓｃｒｉｂｅｄｂｙｔｈｅＵＭＬｓｅｃｍｏｄｅｌ． Ｋｅｙｗｏｒｄｓ　　ＵＭＬｓｅｃ　Ｓａｆｅｔｙｃｒｉｔｉｃａｌｓｙｓｔｅｍ　Ｓｕｐｐｏｒｔｉｎｇｔｏｏｌ 模型的工具框架（简称 ＵＳＴＦ），该框架可根据具体应用需求嵌 ０　引　言 入相应构造型验证插件，从而实现可靠、高效地自动化分析验证 系统模型的安全需求，很好地解决了上述三个问题；为便于 目前，仍然有约４％的软件系统是采用模型技术来开发，其 ＵＳＴＦ方法的应用，研究设计了构造型 ＜＜ｄａｔａｓｅｃｕｒｉｔｙ＞＞的分 ［１］ 析验证插件，不仅实例化 ＵＳＴＦ，为 ＵＭＬｓｅｃ高级用户自定义 中大部分是使用统一建模语言ＵＭＬ ，一方面基于ＵＭＬ模型 技术可以用模型检查器进行自动化验证；另一方面可以提高系 ＵＭＬｓｅｃ构造型验证插件提供一种参考方法，而且方便系统开发 统的开发效率。在安全关键系统开发中，由于ＵＭＬ缺乏安全性 者自动分析验证机密性安全需求。＜＜ｄａｔａｓｅｃｕｒｉｔｙ＞＞分析验 描述的模型元素