软件安全设计实验报告.docx

【实验报告概述】 本次实验是电子科技大学信息与软件工程学院的一次软件安全设计课程，旨在让学生通过使用微软的Threat Analysis & Modeling (TAM)工具2.0版本，理解和掌握软件安全威胁建模的方法。实验重点在于利用TAM进行人力资源管理系统的威胁建模，以识别并预防可能的安全风险。 【实验目的】 实验的主要目的是让学生熟悉TAM的主要功能，学习如何使用该工具进行威胁建模，从而构建安全的软件架构。通过这个实验，学生将加深对软件安全系统分析的理解，包括其基本内容和层次。 【实验原理】 TAM是Microsoft开发的一种用于应用安全威胁分析和建模的工具，它能够识别潜在的威胁，并为给定的系统定义安全策略。TAM的工作流程包括三个步骤：定义应用程序环境、在环境中建模以及评估每个威胁的风险。最终，TAM通过分析、可视化和报告生成安全威胁模型。 【实验内容】 实验中，学生需要使用TAM2.1.2构建一个人力资源管理系统，系统需具备如管理员维护、员工管理、工资管理、访客管理和休假管理等功能。系统用户包括HR人员、财务人员、保安人员、部门管理者和系统管理员，每个角色都有特定的权限和验证机制。 【实验步骤】 1. 用户描述：确定各个用户角色及其权限，如HR员工使用软件数字证书登录，能查看个人信息、工资、休假等；HR人员有员工管理和休假安排功能；财务人员负责工资管理；保安人员负责访客管理；部门管理者和管理员则有更高的权限，包括用户管理、业务统计和系统维护。 2. 架构描述：在TAM中新建项目，定义各个角色，并设置相应的验证机制和权限。实验中创建了HR员工、HR人员、财务人员、保安人员、部门管理者和管理员六个角色。 【实验设备】 实验所需的设备包括一台个人电脑和微软威胁建模工具。 【实验结论】 通过这次实验，学生不仅掌握了TAM的基本使用，还学会了如何依据实际需求定义和分配用户角色，以及如何构建一个安全的人力资源管理系统模型。这有助于提高学生的软件安全意识，为未来实际项目开发中的安全设计打下坚实基础。