CN111309288B - 适用于银行业务的软件需求规格文件的分析方法及装置 - Google Patents

Abstract

本发明实施例提供一种适用于银行业务的软件需求规格文件的分析方法及装置，该方法包括：获取待分析的软件需求规格文件，确定所述软件需求规格文件的系统概述内容和功能描述内容；根据所述系统概述内容确定系统基础信息；根据所述功能描述内容确定业务场景类型；根据所述系统基础信息和所述业务场景类型确定安全需求分析文件。通过自动对待分析的软件需求规格文件中的系统概述内容和功能描述内容进行分析确定系统基础信息和业务场景类型，从而确定安全需求分析文件，摆脱了人工答题和阅读文档的限制，节约了大量时间，也可长时间工作且不影响效率。

Description

适用于银行业务的软件需求规格文件的分析方法及装置

技术领域

本发明涉及银行业务领域，尤其涉及一种适用于银行业务的软件需求规格文件的分析方法及装置。

背景技术

伴随全球信息化时代的到来，网络安全威胁和风险日益突出，银行业务系统的安全也是正常业务开展的重要保证，现实中由于开发人员对网络安全知识的欠缺以及项目赶工等因素，可能会达不到较好的安全标准，因此可在开发前生成针对系统的软件安全需求说明书。

在软件安全需求说明书中，包含对系统的业务场景分析，该业务场景分析是建立安全需求的基础。目前对业务场景分析主要采用人工答题和阅读文档的方式，根据系统业务分类给出不同的题目、答完基础信息、应用安全、通信安全、安全审计、主机、系统对接、管理后台这七大类题目之后，相对应产出基础的安全需求，人工查阅过相关文档后总结出业务场景列表，并在业务场景分类的树状结构图中勾选相应的场景，最终产出安全需求。从规范性来说，因答题人依据个人经验和主观判断进行答题，同一系统最终的答题结果和场景分析结果可能不尽相同，这种方式本身存在不可预知性，缺少相关规范支撑。

发明内容

针对现有技术存在的问题，本发明实施例提供一种适用于银行业务的软件需求规格文件的分析方法及装置。

第一方面，本发明实施例提供一种适用于银行业务的软件需求规格文件的分析方法，包括：

获取待分析的软件需求规格文件，确定所述软件需求规格文件的系统概述内容和功能描述内容；

根据所述系统概述内容确定系统基础信息；

根据所述功能描述内容确定业务场景类型；

根据所述系统基础信息和所述业务场景类型确定安全需求分析文件。

进一步地，所述根据系统概述内容确定系统基础信息，包括：

对所述系统概述内容进行关键字统计，确定各关键字的权重；

根据所述系统概述内容获取各个概述项对应的基础信息，所述基础信息包括每个概述项下的待选内容；

使各个概述项对应的基础信息与各关键字进行匹配，确定权重值最大的关键字所匹配的待选内容作为系统基础信息。

进一步地，所述根据所述功能描述内容确定业务场景类型，包括：

对所述功能描述内容进行关键字统计，确定各关键字的权重；

根据各关键字的权重生成特征向量值；

将所述特征向量值输入到预设的业务场景预测模型中，确定业务场景类型，其中，所述业务场景预测模型为采用功能描述内容样本的关键字权重数据和对应业务场景类型数据训练神经网络得到。

进一步地，在对所述系统概述内容进行关键字统计或对所述功能描述内容进行关键字统计之前，还包括：

对所述系统概述内容进行文本正则化、文本分词、词性标注和/或去停用词处理；

对所述功能描述内容进行文本正则化、文本分词、词性标注和/或去停用词处理。

第二方面，本发明实施例提供一种适用于银行业务的软件需求规格文件的分析装置，包括：

获取模块，用于获取待分析的软件需求规格文件，确定所述软件需求规格文件的系统概述内容和功能描述内容；

第一分析模块，用于根据所述系统概述内容确定系统基础信息；

第二分析模块，用于根据所述功能描述内容确定业务场景类型；

生成模块，用于根据所述系统基础信息和所述业务场景类型确定安全需求分析文件。

进一步地，所述第一分析模块具体用于：

对所述系统概述内容进行关键字统计，确定各关键字的权重；

根据所述系统概述内容获取各个概述项对应的基础信息，所述基础信息包括每个概述项下的待选内容；

使各个概述项对应的基础信息与各关键字进行匹配，确定权重值最大的关键字所匹配的待选内容作为系统基础信息。

进一步地，所述第二分析模块具体用于：

对所述功能描述内容进行关键字统计，确定各关键字的权重；

根据各关键字的权重生成特征向量值；

将所述特征向量值输入到预设的业务场景预测模型中，确定业务场景类型，其中，所述业务场景预测模型为采用功能描述内容样本的关键字权重数据和对应业务场景类型数据训练神经网络得到。

进一步地，在对所述系统概述内容进行关键字统计或对所述功能描述内容进行关键字统计之前，所述第一分析模块还用于：对所述系统概述内容进行文本正则化、文本分词、词性标注和/或去停用词处理；

所述第二分析模块，还用于对所述功能描述内容进行文本正则化、文本分词、词性标注和/或去停用词处理。

第三方面，本发明实施例提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述适用于银行业务的软件需求规格文件的分析方法的步骤。

第四方面，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述适用于银行业务的软件需求规格文件的分析方法的步骤。

本发明实施例提供的一种适用于银行业务的软件需求规格文件的分析方法及装置，通过自动对待分析的软件需求规格文件中的系统概述内容和功能描述内容进行分析确定系统基础信息和业务场景类型，从而确定安全需求分析文件，摆脱了人工答题和阅读文档的限制，节约了大量时间，也可长时间工作且不影响效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明适用于银行业务的软件需求规格文件的分析方法实施例流程图；

图2为本发明适用于银行业务的软件需求规格文件的分析装置实施例结构图；

图3为本发明电子设备实施例结构图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

伴随全球信息化时代的到来，网络安全威胁和风险日益突出，银行业务系统的安全也是正常业务开展的重要保证，现实中由于开发人员对网络安全知识的欠缺以及项目赶工等因素，可能会达不到较好的安全标准，因此可在开发前生成针对系统的软件安全需求说明书。

在软件安全需求说明书中，包含对系统的业务场景分析，该业务场景分析是建立安全需求的基础。目前对业务场景分析主要采用人工答题和阅读文档的方式，根据系统业务分类给出不同的题目、答完基础信息、应用安全、通信安全、安全审计、主机、系统对接、管理后台这七大类题目之后，相对应产出基础的安全需求，人工查阅过相关文档后总结出业务场景列表，并在业务场景分类的树状结构图中勾选相应的场景，最终产出安全需求。从规范性来说，因答题人依据个人经验和主观判断进行答题，同一系统最终的答题结果和场景分析结果可能不尽相同，这种方式本身存在不可预知性，缺少相关规范支撑。

为此，图1示出了本发明一实施例提供的一种适用于银行业务的软件需求规格文件的分析方法的流程示意图，参加图1，该方法包括：

S11、获取待分析的软件需求规格文件，确定所述软件需求规格文件的系统概述内容和功能描述内容；

S12、根据所述系统概述内容确定系统基础信息；

S13、根据所述功能描述内容确定业务场景类型；

S14、根据所述系统基础信息和所述业务场景类型确定安全需求分析文件。

针对步骤S11-步骤S14，需要说明的是，在本发明实施例中，软件开发全生命周期包括需求、设计、编码、测试和验收等阶段，每阶段都会有相应的输出文档，其中软件需求规格文件(即软件需求规格说明书)中包含系统的系统概述内容和功能描述内容。在这里，该软件需求规格文件为包含有系统软件需求、设计、编码、测试和验收等阶段的说明内容。

该系统概述内容主要是描述该系统软件是做什么的，怎么使用的，用了什么技术等内容。

例如：系统提供服务的对象。

用户访问系统的途径。

系统的客户端类型。

系统是否存在用户登录功能。

系统是否涉及用户的会话管理。

系统是否涉及客户敏感信息。

系统是否与行内其他应用系统对接。

系统是否与行外第三方平台对接。

系统与行外第三方平台对接用途。

在这里，该系统概述内容主要是提取上述举出各项的答案。

该功能描述内容主要是对系统软件中各功能子系统的描述内容。

例如：大数据采集处理系统，描述为主要完成海量异构数据采集。

风险管理系统，描述为主要对风险场景的管理与操作。

在本发明实施例中，在软件需求规格文件中可通过设置内容所在的位置，对系统概述内容和功能描述内容进行区分，以便于后续对内容的分析。

在本发明实施例中，对所述系统概述内容进行分析确定系统基础信息。对所述功能描述内容进行分析确定业务场景类型。

在这里，系统基础信息包括该系统的基本构造信息，例如该系统的访问对象是客户，构架是B/S架构。该业务场景类型包含该系统面向的是哪一个银行业务。例如支付类，现金类或贷款类。

在本发明实施例中，将所述系统基础信息和所述业务场景类型生成安全需求分析文件(软件安全需求说明书)。在该文件中可以得知该系统软件的基础信息和业务场景类型。

在上述实施例方法的更进一步实施例中，主要是对根据系统概述内容确定系统基础信息的阐述，该系统基础信息的确定过程包括：

S121、对所述系统概述内容进行关键字统计，确定各关键字的权重；

S122、根据所述系统概述内容获取各个概述项对应的基础信息，所述基础信息包括每个概述项下的待选内容；

S123、使各个概述项对应的基础信息与各关键字进行匹配，确定权重值最大的关键字所匹配的待选内容作为系统基础信息。

针对步骤S121-步骤S123，需要说明的是，在本发明实施例中，对系统概述内容进行关键字统计，在这里的关键字是对系统概述内容进行文本正则化、文本分词、词性标注和/或去停用词处理之后，所统计出来的各个词语。

文本正则化：对概述内容进行单位替换、缩略词替换、拼写校对、标点处理、符号替换、移除多余空格等操作。

文本分词：英文以空格差分出单词。中文分词使用结巴分词(即一种分词软件)的精确模式，一种基于前缀词典实现高效的词图扫描，生成句子中的汉字所有可能成词的情况构成有向无环图(DAG)，动态规划查找最大概率路径，找出基于词频的最大切分组合，对于未登录词，采用了基于汉字成词能力的HMM模型和Viterbi算法。将分词后的文本内容归档。

词性标注：结巴分词软件同样拥有词性标注的方法，通过查询字典的的方式获取词性，通过HMM隐马尔科夫模型来获取未登录词的词性，从而完成整个语句的词性标注。

去停用词：为了节省存储空间和提高处理效率，分词文本以停用词表为基础删除高频无意义的词汇，如”的”、”is”等，停用词表是根据银行项目来决定的。

关键字权重：从词性和词位置，词频和逆向文档频率两个维度进行词权重的特征量化。

①词性和词位置：现有关键词中，绝大多数为名词或者动名词。一般情况下，名词与其他词性相比更能表达一篇文章的主要思想，文章的前后N个词、段首、段尾等位置的词具有代表性。这两种作为特征量化的指标，一般与其他指标结合使用。

②TF-IDF算法：词频-逆文档频率，TF是某一的词语在文档中出现的次数，若次数越多，则权重越大，但是，一些通用的词与对主题没有太大的作用，反倒是一些出现频率较少的词能够表达文档的主题，因此结合IDF，若包含词条的文档越少，则说明词条具有很好的类别区分能力。关键字的权重值为TF和IDF的积，简而言之，某一文件内的高词语频率，以及该词语在整个文件集合中的低文件频率，可以产出高权重的TF-IDF。因此，TF-IDF倾向于过滤常见词语，保留重要的词。

在系统概述内容中，包含多个概述项，该概述项为划分出来的说明项。例如系统架构、接入方式、访问对象等，每项概述项都设置对应的基础信息，该基础信息包括每个概述项下的待选内容。例如：访问对象包括客户、内部员工和第三方人员等待选内容。接入方式包括内网、互联网和专线等待选内容。

使各个概述项对应的基础信息与各关键字进行匹配，确定权重值最大的关键字所匹配的待选内容作为系统基础信息。

例如根据关键字的权重进行排序为内部员工、内网、客户、专线。

使各个概述项对应的待选内容与各关键字进行匹配，得知匹配出了“内部员工、内网、客户、专线”，因此，选取权重较大的内部员工和内网作为系统基础信息。

在上述实施例方法的更进一步实施例中，主要是对根据功能描述内容确定业务场景类型的阐述，该业务场景类型的确定过程包括：

S131、对所述功能描述内容进行关键字统计，确定各关键字的权重；

S132、根据各关键字的权重生成特征向量值；

S133、将所述特征向量值输入到预设的业务场景预测模型中，确定业务场景类型，其中，所述业务场景预测模型为采用功能描述内容样本的关键字权重数据和对应业务场景类型数据训练神经网络得到。

针对步骤S131-步骤S133，需要说明的是，在本发明实施例中，对功能描述内容进行关键字统计，在这里的关键字是对功能描述内容进行文本正则化、文本分词、词性标注和/或去停用词处理之后，所统计出来的各个词语。

关键字的权重确定后，根据各关键字的权重生成特征向量值，将特征向量值输入到预设的业务场景预测模型中，确定业务场景类型，其中，所述业务场景预测模型为采用功能描述内容样本的关键字权重数据和对应业务场景类型数据训练神经网络得到。

在这里，将多个软件需求规格说明书中的功能描述内容作为训练集合，将每项功能描述内容确定的各关键字的权重生成特征向量值。再配置对应的业务场景类型，输入到神经网络中进行训练，得到业务场景预测模型。然后通过多个软件需求规格说明书中的功能描述内容作为验证集，对业务场景预测模型进行验证，进一步优化业务场景预测模型。

然后将对待分析的软件需求规格说明书进行分析得到的特征向量值输入到预设的业务场景预测模型中，确定业务场景类型。

由于采用神经网络采用的数据是基于先前的数据记录，因此这种的方式能够在短时间内做出正确分类。训练模型是一种增量式方法，训练的数据越多，预测也就越准确。

本发明实施例提供的一种适用于银行业务的软件需求规格文件的分析方法，通过自动对待分析的软件需求规格文件中的系统概述内容和功能描述内容进行分析确定系统基础信息和业务场景类型，从而确定安全需求分析文件，摆脱了人工答题和阅读文档的限制，节约了大量时间，也可长时间工作且不影响效率。

图2示出了本发明一实施例提供的一种适用于银行业务的软件需求规格文件的分析装置的结构示意图，参加图2，该装置包括获取模块21、第一分析模块22、第二分析模块23和生成模块24，其中：

获取模块21，用于获取待分析的软件需求规格文件，确定所述软件需求规格文件的系统概述内容和功能描述内容；

第一分析模块22，用于根据所述系统概述内容确定系统基础信息；

第二分析模块23，用于根据所述功能描述内容确定业务场景类型；

生成模块24，用于根据所述系统基础信息和所述业务场景类型确定安全需求分析文件。

在上述实施例装置的进一步实施例中，所述第一分析模块具体用于：

对所述系统概述内容进行关键字统计，确定各关键字的权重；

根据所述系统概述内容获取各个概述项对应的基础信息，所述基础信息包括每个概述项下的待选内容；

使各个概述项对应的基础信息与各关键字进行匹配，确定权重值最大的关键字所匹配的待选内容作为系统基础信息。

在上述实施例装置的进一步实施例中，所述第二分析模块具体用于：

对所述功能描述内容进行关键字统计，确定各关键字的权重；

根据各关键字的权重生成特征向量值；

将所述特征向量值输入到预设的业务场景预测模型中，确定业务场景类型，其中，所述业务场景预测模型为采用功能描述内容样本的关键字权重数据和对应业务场景类型数据训练神经网络得到。

在上述实施例装置的进一步实施例中，在对所述系统概述内容进行关键字统计或对所述功能描述内容进行关键字统计之前，所述第一分析模块还用于：对所述系统概述内容进行文本正则化、文本分词、词性标注和/或去停用词处理；

所述第二分析模块，还用于对所述功能描述内容进行文本正则化、文本分词、词性标注和/或去停用词处理。

由于本发明实施例所述装置与上述实施例所述方法的原理相同，对于更加详细的解释内容在此不再赘述。

需要说明的是，本发明实施例中可以通过硬件处理器(hardware processor)来实现相关功能模块。

本发明实施例提供的一种适用于银行业务的软件需求规格文件的分析装置，通过自动对待分析的软件需求规格文件中的系统概述内容和功能描述内容进行分析确定系统基础信息和业务场景类型，从而确定安全需求分析文件，摆脱了人工答题和阅读文档的限制，节约了大量时间，也可长时间工作且不影响效率。

图3示例了一种电子设备的实体结构示意图，如图3所示，该电子设备可以包括：处理器(processor)31、通信接口(Communications Interface)32、存储器(memory)33和通信总线34，其中，处理器31，通信接口32，存储器33通过通信总线34完成相互间的通信。处理器31可以调用存储器33中的逻辑指令，以执行如下方法：获取待分析的软件需求规格文件，确定所述软件需求规格文件的系统概述内容和功能描述内容；根据所述系统概述内容确定系统基础信息；根据所述功能描述内容确定业务场景类型；根据所述系统基础信息和所述业务场景类型确定安全需求分析文件。

此外，上述的存储器33中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本发明实施例还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各实施例提供的方法，例如包括：获取待分析的软件需求规格文件，确定所述软件需求规格文件的系统概述内容和功能描述内容；根据所述系统概述内容确定系统基础信息；根据所述功能描述内容确定业务场景类型；根据所述系统基础信息和所述业务场景类型确定安全需求分析文件。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (6)

1.一种适用于银行业务的软件需求规格文件的分析方法，其特征在于，包括：

获取待分析的软件需求规格文件，确定所述软件需求规格文件的系统概述内容和功能描述内容；

根据所述系统概述内容确定系统基础信息；

根据所述功能描述内容确定业务场景类型；

根据所述系统基础信息和所述业务场景类型确定安全需求分析文件；

其中，所述根据系统概述内容确定系统基础信息，包括：

对所述系统概述内容进行关键字统计，确定各关键字的权重；

根据所述系统概述内容获取各个概述项对应的基础信息，所述基础信息包括每个概述项下的待选内容；

使各个概述项对应的基础信息与各关键字进行匹配，确定权重值最大的关键字所匹配的待选内容作为系统基础信息；

其中，所述根据所述功能描述内容确定业务场景类型，包括：

对所述功能描述内容进行关键字统计，确定各关键字的权重；

根据各关键字的权重生成特征向量值；

将所述特征向量值输入到预设的业务场景预测模型中，确定业务场景类型，其中，所述业务场景预测模型为采用功能描述内容样本的关键字权重数据和对应业务场景类型数据训练神经网络得到。

2.根据权利要求1所述的适用于银行业务的软件需求规格文件的分析方法，其特征在于，在对所述系统概述内容进行关键字统计或对所述功能描述内容进行关键字统计之前，还包括：

对所述系统概述内容进行文本正则化、文本分词、词性标注和/或去停用词处理；

对所述功能描述内容进行文本正则化、文本分词、词性标注和/或去停用词处理。

3.一种适用于银行业务的软件需求规格文件的分析装置，其特征在于，包括：

获取模块，用于获取待分析的软件需求规格文件，确定所述软件需求规格文件的系统概述内容和功能描述内容；

第一分析模块，用于根据所述系统概述内容确定系统基础信息；

第二分析模块，用于根据所述功能描述内容确定业务场景类型；

生成模块，用于根据所述系统基础信息和所述业务场景类型确定安全需求分析文件；

其中，所述第一分析模块具体用于：

对所述系统概述内容进行关键字统计，确定各关键字的权重；

根据所述系统概述内容获取各个概述项对应的基础信息，所述基础信息包括每个概述项下的待选内容；

使各个概述项对应的基础信息与各关键字进行匹配，确定权重值最大的关键字所匹配的待选内容作为系统基础信息；

其中，所述第二分析模块具体用于：

对所述功能描述内容进行关键字统计，确定各关键字的权重；

根据各关键字的权重生成特征向量值；

将所述特征向量值输入到预设的业务场景预测模型中，确定业务场景类型，其中，所述业务场景预测模型为采用功能描述内容样本的关键字权重数据和对应业务场景类型数据训练神经网络得到。

4.根据权利要求3所述的适用于银行业务的软件需求规格文件的分析装置，其特征在于，在对所述系统概述内容进行关键字统计或对所述功能描述内容进行关键字统计之前，所述第一分析模块还用于：对所述系统概述内容进行文本正则化、文本分词、词性标注和/或去停用词处理；

所述第二分析模块，还用于对所述功能描述内容进行文本正则化、文本分词、词性标注和/或去停用词处理。

5.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至2任一项所述适用于银行业务的软件需求规格文件的分析方法的步骤。

6.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至2任一项权利要求所述适用于银行业务的软件需求规格文件的分析方法的步骤。

Images