Modellbasierte Anforderungsspezifikation sicherheitskritischer ...

der Systemabgrenzung existieren, weil jeder Informationsfluss zwischen einem Anwendungsfall
und einem Akteur automatisch auch die Systemgrenze überschreitet. Weiterhin sind die Anwendungsfälle
fest dem SuB zugeordnet. Eine Information fließt damit nicht nur zwischen einem
Anwendungsfall und einem Akteur, sondern automatisch auch zwischen dem SuB und einem
Akteur. Daher muss der entsprechende Informationsfluss mit allen übertragenen Signalen zwingend
auch in der Systemabgrenzung modelliert werden. Auch diese Konsistenzbedingungen
werden in Kapitel 5.1.5 formal beschrieben. Tabelle 5.2 fasst die im Anwendungsfalldiagramm
dargestellten Aspekte zusammen und zeigt die jeweils empfohlenen SysML-Beschreibungsmittel.
Inhaltselement SysML-Sprachelement Anmerkungen
Diagrammart
Definition der Systemfunktionen
Akteure
Darstellung der Informationsflüsse
zwischen Akteur und System
Ausgetauschte Informationen
Use Case Diagram
Use cases
Actors
Item flows
Signals
Die Prozessdefinition kann einen
hierarchischen Baum von Anwendungsfällen
erzeugen. Im endgültigen
Anwendungsfalldiagramm sollte aber nur die
unterste Ebene der Anwendungsfälle
enthalten sein. Die einzelnen
Anwendungsfälle werden durch Szenarien
weiter detailliert.
Konsistenzkriterien: Alle Akteure in der
Systemumgebung müssen Beziehungen zu
mindestens einem Anwendungsfall haben.
Die Menge der Akteure muss der Menge der
Akteure in der Systemabgrenzungssicht und
der Szenariensicht entsprechen; die
Systemverhaltenssicht muss mindestens eine
Teilmenge der Akteure enthalten (siehe
5.1.5.2).
Konsistenzkriterium: Die Menge der
Informationsflüsse zwischen den einzelnen
Anwendungsfällen und Akteuren muss der
Menge der Informationsflüsse in der
Systemabgrenzungssicht zwischen SuB und
Akteuren entsprechen (siehe 5.1.5.3)
Nutzlast wird durch Attribute modelliert.
Konsistenzbedingungen: Die Menge der
Signale muss der Menge der Signale in der
Systemabgrenzungssicht, der Szenariensicht,
der Systemverhaltenssicht und der
Subsystemsicht entsprechen (siehe 5.1.5.1)
Tabelle 5.2.: Modellierungselemente für die Anwendungsfallmodellierung
Mit der Systemfunktionssicht enthält das Modell somit eine Darstellung darüber,
• welche Funktionen vom SuB bereitgestellt werden sollen,
• welche Akteure welche dieser Funktionen benötigen,
• welche Informationen zwischen dem SuB und den Akteuren ausgetauscht werden sollen.
Bild 5.8 zeigt den für die Systemfunktionssicht zutreffenden Ausschnitt aus dem Struktur-Metamodell.
46