软件系统UML建模与其安全建模的集成

摘要：

安全是现代软件系统不可缺少的一部分,但是,目前的软件系统建模一般都不涉及安全.系统安全策略和安全机制往往是开发人员在系统开发后期对系统的补充和措施的完善.这种不规范的处理为系统后期安全维护及系统之间的集成带来很大的隐患.该文通过学生成绩管理系统来讨论如何扩充UML图素、为系统安全访问控制策略建模,引入视图策略语言(VPL)描述角色与授权之间的关联,实现了软件系统UML建模与系统安全建模的集成.

关键词：UML、访问控制策略、RBAC、视图策略语言、安全建模

所属期刊栏目：33

分类号：TP311.5(计算技术、计算机技术)

资助基金：山东省自然科学基金Y2005G13

在线出版日期：2007-06-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：86-88,91