软件安全评估之设计评审入门（上）

壹

基础概念

在软件开发生命周期（Software Development Life Cycle，简称SDLC）中，设计评审（Design Review）是一个关键的阶段，旨在确保软件设计满足项目需求和目标，并且能够高效、可靠地实现预期功能。

设计评审通常在需求分析和系统设计阶段之后进行，是软件开发过程中的一个重要质量保证活动。在设计评审阶段，项目团队会审查和评估软件设计文档，以确保设计满足所有业务和技术要求。

设计评审主要包含以下三个方面：

贰

软件设计基础原理

2.1    算法

软件工程是关于设计、开发算法和数据结构的实践，它强调逻辑性地解决问题。要确保系统安全，我们需要先理解系统的核心算法，并识别可能的安全风险。

2.1.1    业务逻辑

业务逻辑决定了程序处理数据时的规则。软件系统设计需整合执行关键任务的规则与流程。设计中需考虑对用户和资源的安全需求。

例如，具有以下业务逻辑规则的银行软件：

用户可将资金从主账户转账至任何有效账户。

用户可将资金从货币市场账户转账至任何有效账户。

用户每月仅限从货币市场账户转账一次。

若用户主账户余额为负，系统将自动从用户的货币市场账户中转出所需资金以补足余额，前提是该账户有足够资金。

上述例子虽然简单，但暴露了系统设计中的潜在漏洞：客户可能通过使主账户余额降至零以下，来规避货币市场账户每月转账的限制，从而获取额外资金。

2.1.2    关键算法

程序的性能需求对其算法和数据结构的选择具有决定性影响，这些选择直接关联到关键数据片段的管理效率。通过深入分析这些算法，我们可以预见潜在的安全风险，并提前采取措施加以防范