一种集成安全测试的软件设计方法

作者：于晗

来源：信息安全与技术, 2013, (05): 49-52.

• 安全测试
• 软件设计
• 统一建模语言
• 安全模式 security test
• software design
• unified modeling language
• security pattern

文章提出了一种集成安全测试的软件设计方法以及如何在设计阶段增强软件的安全性。使用DFD可以把软件内部实现划分可信模块和非可信模块,构造新的安全构造型标识非可信模块,设计安全关键类,分解安全测试用例,加入关键类的安全单元测试,并验证安全模式的有效性。

• 单位
  中国人民解放军陆军工程大学