[发明专利]一种软件安全性测试用例设计方法

权利要求书

1.一种软件安全性测试用例设计方法，其特征是

针对软件需求，对软件进行安全性分析和评估，提出安全性需求；

将软件安全性需求定义到软件的功能模块中，将模块中最不希望发生的故障状态作为故障分析的顶事件，逐层正向分解该故障直至最小故障，构建模块FTA故障树；

从软件设计的入手罗列可能引发最小故障的所有的软件操作；

结合软件功能测试进行用例编写，对于所罗列的软件操作进行筛选，降低测试用例的冗余。

2.根据权利要求1所述的一种软件安全性测试用例设计方法，其特征是采用等价类划分或者边界值或因果图的方法结合软件功能测试进行用例编写。

3.根据权利要求2所述的一种软件安全性测试用例设计方法，其特征是引发最小故障的软件操作为多个，或者一个操作引发多个软件最小故障时，结合软件功能测试进行用例初稿的编写，再进一步采用等价类划分或者边界值或因果图的方法结合软件功能测试进行用例编写。

4.根据权利要求1-3任一项所述的一种软件安全性测试用例设计方法，其特征是安全性需求主要包括数据的私密性和完整性、访问控制、权限控制、安全管理。