随着网络的发展,网上购物已经成为社会的主流,电子商务软件作为目前最常见的软件之一已经融入到日常的生活中。但依据传统的电子商务软件开发过程设计出的电子商务软件存在着大量的威胁,在软件完成后期需要花费大量的时间来进行软件安全的修复。因此,本课题提出了电子商务软件的威胁建模以及威胁疏解方案,对于加强电子商务软件的安全性具有实际意义。首先,针对目前电子商务软件的安全现状及国内外威胁建模的研究现状进行了分析,总结了目前在电子商务软件安全以及威胁建模方面研究存在的一些问题。描述了目前软件常见的十大威胁,说明了威胁建模的STRIDE模型和DREAD模型的使用方法,介绍了SSL网络通信协议以及SET安全交易协议的基本工作方式。其次,将电子商务软件开发过程与威胁建模相结合,提出了一个电子商务软件威胁建模的过程模型,描述了该模型的基本组成及工作方式,给出了该模型中各个步骤包含的具体内容以及安全目标。并以该模型为基础,设计出电子商务软件常见功能模块的威胁建模。再次,为了疏解电子商务软件威胁建模发现的威胁,设计了各个功能模块威胁的疏解方案,给出了威胁疏解方案的使用技术以及设计过程。最后,将电子商务软件威胁建模应用到实际的开发过程中,给出了威胁疏解方案的实现结果,进行了功能的检验。模拟了恶意注册、虚假订单等常见的威胁攻击方式,从多个角度对软件的安全性进行了检验,说明了电子商务软件威胁建模的实用性以及威胁疏解方案的可行性。