基于安全模式的软件安全设计方法-武汉大学学报·信息科学版.PDF

第37 卷 第12 期 计 算 机 工 程 2011 年6 月 Computer Engineering June 2011 Vol.37 No.12 文献标识码文献标识码：：A 文献标识码文献标识码：： 中图分类号中图分类号：：TP309 文章编号文章编号：：1000——3428(2011)12——0059——03 中图分类号中图分类号：： ·软件技术与数据库·软件技术与数据库·· 文章编号文章编号：： —— —— —— ··软件技术与数据库软件技术与数据库·· 基于基于安全模式安全模式的软件安全设计的软件安全设计方法方法 基于基于安全模式安全模式的的软件安全设计软件安全设计方法方法 王王 涛，涛，金金 英，英，张张 晶晶 王王 涛涛，，金金 英英，，张张 晶晶 (吉林大学计算机科学与技术学院，长春 130012) 摘摘 要：要：提出一种基于安全模式的软件安全设计方法，能在设计阶段保障软件的安全性。以新的安全构造型标识安全关注，建立一种高层 摘摘 要要：： 的安全抽象；阐述使用安全构造型和安全模式进行系统设计的具体过程，给出应用实例的系统设计类图；对安全模式库的构建方法进行分 析，并与其他软件设计方法进行了比较。 关键词关键词：安全模式： ；软件安全设计；统一建模语言；安全模式库 关键词关键词：： Software Security Design Method Based on Security Pattern WANG Tao, JIN Ying, ZHANG Jing (College of Computer Science and Technology, Jilin University, Changchun 130012, China) 【【Abstract 】】This paper proposes a method for software security design based on security pattern. A new security stereotype is introduced, which can 【【 】】 be used to denote security concerns and establish high level abstraction of system security. The proce of security desi