一种基于社交关系模型的系统安全分析方法

Security Design Based on Social Modeling

安全问题已经成为现今信息技术在企业应用中要解决的重要问题,本文提出一种设计安全系统的方法框架,这个方法基于面向主体的需求建模框架i*,通过社交概念模型来分析与安全相关的系统的业务和组织环境.这个方法框架把安全分析和一般的软件工程分析方法结合起来,把安全性和系统相关的其他功能性需求和非功能性需求的共同分析,对需求进行权衡,从系统设计的初始阶段起就把安全措施整合进去.本文通过网上购物的实例用i*图示分析了设计过程中的相关步骤.

We propose a methodological framework for designing security systems.This framework is founded on agent-oriented i^＊ requirement modeling framework. We propose to use social modeling concepts to analyze the business and organizational context of systems with regard to security. This methodological framework encompasses analysis on the functional and non-functional requirements in relevance to security, making trade-off when design, thus integrating security into the system design process from the outset. Tiffs paper uses the Online Ordering example for illustration.