设计类脆弱性研究

• 作者: 姜湘岗 李新明 李艺
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 脆弱性 分类法 操作系统 网络 软件工程
• 年，卷（期）: 2005,（4）
• 所属期刊栏目: 软件工程
• 页码范围: 216-218
• 页数: 3页
• 分类号: TP3
• 字数: 5176字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2005.04.066

摘要

对目前的软件脆弱性分类方法进行了分析,针对Unix/Linux操作系统,提出了基于软件脆弱性所在部件和引入原因的二维度的脆弱性分类法,并简要说明了对引入原因的进一步分类的方法.设计类脆弱性是一类重要的软件脆弱性,但在已知的各种脆弱性分类中对设计脆弱性的分类几乎是空白.本文重点对其中的设计类脆弱性进行了研究,提出了将设计类脆弱性的划分方法,分成限制脆弱性、需求无法实现脆弱性、安全设计脆弱性、异常处理脆弱性、功能局限脆弱性和随机结果脆弱性等几类,并给出了每一类设计脆弱性的定义和典型的实例.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姜湘岗		17	51	4.0	6.0
2	李艺		30	166	7.0	11.0
3	李新明		40	317	9.0	16.0