随着计算机软件应用的不断发展,软件安全问题日益成为各行业用户关注的焦点。在软件开发的需求阶段考虑并解决软件的安全问题对降低软件开发成本、提高软件质量有着重要的理论和工程价值。安全需求获取是解决安全需求的基础和关键。本文提出一种基于安全知识库的安全需求获取方法。该方法使用CC安全功能组件描述安全需求,通过对资产、威胁和CC安全功能组件进行分类总结,建立三者之间的对应关系,从而构建可扩展、可重用的安全知识库。然后结合安全知识库,从应用系统的功能需求出发,将系统资产借助于安全知识库进行自动分析匹配,最终实现安全功能需求的获取。为实施所提出的安全需求获取方法,设计并实现了一个安全需求获取工具平台,达到半自动化获取安全需求的目的,并通过一个应用实例阐述此方法和工具的有效性和实用性。该方法和平台工具可以有效的辅助安全需求分析人员提高安全需求获取的质量和效率,具有一定的广泛性和权威性,从而对于指导安全软件开发起到很好的帮助作用。