基于CC标准的等级驱动安全需求分析方法
摘要 | 第1-4页 |
ABSTRACT | 第4-7页 |
第一章 绪论 | 第7-9页 |
·课题背景及意义 | 第7页 |
·课题内容及创新点 | 第7-8页 |
·论文结构安排 | 第8-9页 |
第二章 文献综述 | 第9-17页 |
·安全需求工程 | 第9-12页 |
·安全需求工程的定义 | 第9页 |
·安全需求分析方法 | 第9-12页 |
·CC 标准(ISO/IEC 15408)介绍 | 第12-15页 |
·CC 标准基本概念 | 第12-14页 |
·CC 标准的安全需求分析流程 | 第14-15页 |
·安全等级和等级保护法规 | 第15-17页 |
·安全等级的概念 | 第15页 |
·等级保护 | 第15-17页 |
第三章 等级驱动的安全需求分析方法 | 第17-29页 |
·安全需求等级 | 第17-20页 |
·安全需求等级的划分 | 第17-18页 |
·安全需求等级推荐组件方法 | 第18-20页 |
·等级驱动的安全需求分析流程 | 第20-29页 |
·整体流程 | 第20-22页 |
·安全需求等级的确定 | 第22页 |
·威胁与安全功能组件的对应 | 第22-23页 |
·利用等级筛选安全功能组件 | 第23-25页 |
·安全功能组件的调整 | 第25-27页 |
·需求等级与EAL 对应 | 第27-28页 |
·安全概要规范的形成 | 第28-29页 |
第四章 安全需求分析工具与案例分析 | 第29-38页 |
·安全需求分析工具的设计与实现 | 第29-33页 |
·总体设计与概要说明 | 第29-30页 |
·结构设计与实现 | 第30-31页 |
·知识库设计 | 第31-32页 |
·界面设计 | 第32-33页 |
·案例分析 | 第33-38页 |
·案例场景 | 第34页 |
·实际系统的安全需求分析过程 | 第34-37页 |
·结果对比和问题分析 | 第37-38页 |
第五章 总结与展望 | 第38-40页 |
·总结 | 第38页 |
·展望 | 第38-40页 |
参考文献 | 第40-43页 |
发表论文和参加科研情况说明 | 第43-44页 |
致谢 | 第44-45页 |
附录 | 第45-46页 |