cc工具箱系統(tǒng)的改進(jìn)及其web實現(xiàn)

1、CC工具箱系統(tǒng)的改進(jìn)及其工具箱系統(tǒng)的改進(jìn)及其web實現(xiàn)實現(xiàn)ImprovementonCCToolboxSystemItsImplementationBasedonWeb學(xué)科專業(yè)：計算機技術(shù)工程研究生：柳懿真指導(dǎo)教師：石紅副教授天津大學(xué)計算機科學(xué)與技術(shù)學(xué)院二零一二年十二月摘要在計算機應(yīng)用迅速發(fā)展的今天，軟件的安全問題日益突出和復(fù)雜化。軟件惡意攻擊行為的不斷涌現(xiàn)與軟件產(chǎn)品質(zhì)量的不理想現(xiàn)狀，也使得軟件安全問題成為各行業(yè)關(guān)注的焦點。實施有效的軟

2、件安全評估以考查軟件系統(tǒng)在安全性方面的表現(xiàn)也成為業(yè)界的迫切需要。CC標(biāo)準(zhǔn)為全世界信息安全產(chǎn)品的評估提供了指導(dǎo)和幫助，它已成為國際軟件安全評估的通用尺度，但是CC標(biāo)準(zhǔn)提出的軟件安全評估方法對專業(yè)知識要求過高，使得一般用戶對其使用難度很大。CC工具箱系統(tǒng)的出現(xiàn)為解決此問題作出了一定貢獻(xiàn)，但其全面性、自動化性、難易性仍需改進(jìn)。據(jù)此本文對PP和ST評估文檔的內(nèi)容進(jìn)行補充，并對CC工具箱系統(tǒng)進(jìn)行改進(jìn)。對系統(tǒng)重新進(jìn)行架構(gòu)設(shè)計，并增加三個功能模塊和相