一种软件体系结构信息流脆弱性分析方法

摘要

一种软件体系结构信息流脆弱性分析方法，包括根据体系结构设计文档确定和描述服务；构造体系结构信息流动和传播的服务调用图模型；确定软件体系结构信息流安全策略，并基于安全策略对服务级别进行赋值；设计基于安全策略的脆弱性判定算法；基于判定算法对脆弱性进行定位，得到软件体系结构脆弱性信息等步骤，实现在软件体系结构层次定位违背机密性安全策略和完整性安全策略的脆弱性，从而提升软件安全性。