[发明专利]一种机载关键软件安全性评估方法

权利要求书

1.一种机载关键软件安全性评估方法，其特征在于，包括：

将评估项关联至软件安全性各工作开展阶段，获取所述评估项对应的评分值，形成评估项集合；

若所述评分值都满足预设阈值，则将所述评估项集合输入预设软件安全性水平评价模型中，获取所述评估项的综合评分。

2.根据权利要求1所述的方法，其特征在于，所述工作开展阶段包括软件安全性策划阶段SSP、软件安全性需求分析阶段SSR、软件安全性设计阶段SSD、软件安全性编码阶段SSC、软件安全性验证阶段RRV和软件运行阶段OM；

所述评估项关联至软件安全性各工作开展阶段：软件安全性策划阶段SSP的评估项PE、软件安全性需求分析阶段SSR的评估项RE、软件安全性设计阶段SSD的评估项DE、软件安全性编码阶段SSC的评估项CE、软件安全性验证阶段RRV的评估项VE和软件运行阶段OM的评估项OE。

3.根据权利要求1所述的方法，其特征在于，所述预设软件安全性水平评价模型的建立方法，包括：

根据历史数据中所述评估项集合生成评分矩阵a_i；

以评分矩阵a_i作为训练样本的输入，直到满足学习精度或最大训练次数为止，输出训练样本Y_i；

获取训练样本Y_i与预设期望值C_i的误差值E，

调整软件安全性水平评价模型的权值，使所述误差值E为最小值。

4.根据权利要求1所述的评估方法，其特征在于，所述综合评价得分C_i＝N(W)(a_i)；其中，a_i＝(a_i1,a_i2,...,a_in)为根据所述评估项集合生成的评分矩阵，a_ij是第i个评估对象在第j个评估项下的评分值，n是评估项数量，W是评估项权值矩阵，N(W)是预设软件安全性水平评价模型的输出，C_i是第i个评估对象的综合评价得分。

5.根据权利要求3所述的评估方法，其特征在于，所述权值的调整方法为

其中，η为学习速率，α为动量因子，采用S型函数作为传输函数。

6.根据权利要求1所述的评估方法，其特征在于，若所述评分值不满足预设阈值，则开发阶段的软件存在安全性问题，对不符合项进行整改；若所述评分值满足预设阈值，则在所述评估项集合输入预设软件安全性水平评价模型之前建立基线。

7.根据权利要求1所述的评价方法，其特征在于，所述方法还包括：根据所述权值对所述评估项进行裁剪，用以保留强耦合的评估项以及删除弱耦合的评估项。