一種面向自然語(yǔ)言需求的安全需求獲取方法研究

摘要： 在軟件開發(fā)早期獲取軟件安全(Security)需求可以有效減少軟件安全問(wèn)題的發(fā)生.傳統(tǒng)的安全需求獲取方法大多依賴安全領(lǐng)域的專家知識(shí)，需要手工執(zhí)行，且獲取的安全需求模型對(duì)相關(guān)安全標(biāo)準(zhǔn)的符合性缺乏考慮.本文闡述了一種從英文自然語(yǔ)言描述的需求文本中自動(dòng)獲取安全需求的方法：首先，基于自然語(yǔ)言處理技術(shù)抽取英文需求中的實(shí)體(如資產(chǎn))以及實(shí)體關(guān)系(如用戶對(duì)資產(chǎn)的操作);然后，采用基于深度學(xué)習(xí)...