什么是误用用例?

栏目: 编程工具 · 发布时间: 7年前

内容简介:由用例衍生而来的误用用例是一个需求和过程建模术语,用于描述用户为了完成对系统或业务过程的恶意行为而执行的步骤和场景。它们仍然是用例,因为它们定义了用户为实现目标而执行的步骤,即使从业务流程或系统设计者的角度来看,目标不是积极的或期望的。错误用例是一种用例,所有你可能已经知道的关于用例的信息都是适用的。 创建正常用例很早就强调业务流程和系统应该考虑的安全特性,而通常创建错误用例则将导致创建恶意行为的新用例作为考虑对象。比如分析师正在为移动应用程序设计注册体验的情况,为方便起见,分析人员可能不希望新用户在访问

什么是误用用例Usecase?

由用例衍生而来的误用用例是一个需求和过程建模术语,用于描述用户为了完成对系统或业务过程的恶意行为而执行的步骤和场景。它们仍然是用例,因为它们定义了用户为实现目标而执行的步骤,即使从业务流程或系统设计者的角度来看,目标不是积极的或期望的。

错误用例是一种用例,所有你可能已经知道的关于用例的信息都是适用的。 创建正常用例很早就强调业务流程和系统应该考虑的安全特性,而通常创建错误用例则将导致创建恶意行为的新用例作为考虑对象。

比如分析师正在为移动应用程序设计注册体验的情况,为方便起见,分析人员可能不希望新用户在访问应用程序之前必须检查他们的电子邮件并单击验证链接以证明电子邮件属于他们。然而,有一个重要的错误用例也是需要记录和考虑,那就是另一个用户试图使用属于其他人的电子邮件地址进行注册的情况。我们可以称这个用例演员为“追踪者前女友/男朋友” ,后者就是误用用例。

围绕这个问题可能有很多设计方案。关键是,通过记录这种错误的用例,分析师将重视安全性考虑。毫无疑问,可能会发现一些额外的用例场景来应对这种行为的对策。

业务分析设计


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

复杂网络理论及其应用

复杂网络理论及其应用

汪小帆、李翔、陈关荣 / 清华大学出版社 / 2006 / 45.00元

国内首部复杂网络专著 【图书目录】 第1章 引论 1.1 引言 1.2 复杂网络研究简史 1.3 基本概念 1.4 本书内容简介 参考文献 第2章 网络拓扑基本模型及其性质 2.1 引言 2.2 规则网络 2.3 随机图 2.4 小世界网络模型 2.5 无标度网络模型 ......一起来看看 《复杂网络理论及其应用》 这本书的介绍吧!

JS 压缩/解压工具
JS 压缩/解压工具

在线压缩/解压 JS 代码

URL 编码/解码
URL 编码/解码

URL 编码/解码

XML、JSON 在线转换
XML、JSON 在线转换

在线XML、JSON转换工具