基于攻击面的软件体系结构安全性研究

摘要：

为在软件开发的早期阶段判断系统的安全属性是否在软件体系结构中得到体现，识别体系结构设计中的潜在威胁，需要对软件体系结构的安全性进行评估。结合 Manadhata等提出的攻击面评估指标和软件体系结构的属性，提出基于攻击面的软件体系结构安全性评估方法，并通过体系结构转换探讨如何通过减小软件体系结构的攻击面提高软件系统的安全性。

关键词：软件体系结构、安全性、形式化模型、攻击面、转换

分类号：TP311.5(计算技术、计算机技术)

资助基金：国家自然科学基金项目61100017、61462086;新疆大学博士毕业生科研启动基金项目BS090142

在线出版日期：2015-09-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2125-2128,2205