一种等级驱动的安全需求分析方法

摘要

本发明属于可信计算领域，涉及一种等级驱动的安全需求分析方法，包括等级知识库的建立和具体系统的安全需求分析两个方面；在针对某一个具体的系统开发中，根据用户对系统提出的安全需求等级要求，对根据威胁选择的安全功能组件进行筛选，再由安全需求分析人员考虑具体技术和安全策略，将最终选定的安全功能组件描述成安全概要规范。本发明主要用于在需求分析阶段利用等级和CC标准对软件进行安全需求分析，以减少软件开发初期的安全漏洞。