大规模分布式系统实体交互脆弱性分析方法

• 作者: 况晓辉 赵刚 赵金晶 郑纬民
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 大规模分布式系统 实体交互模型 脆弱性分析 有限状态机
• 年，卷（期）: 2011,（18）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 98-102
• 分类号: TP393
• 字数: 4686字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.18.029

摘要

大规模分布式系统中资源、用户、计算和管理分布化的特点,决定了实体间的频繁交互成为大规模分布式系统完成基本业务和实现安全机制的基本手段.针对因安全机制缺失而引入的大规模分布式系统交互脆弱性问题,提出了一种大规模分布式系统实体交互脆弱性分析模型LDS-IVA;通过对大规模分布式系统实体交互过程进行建模,采用可通用的大规模分布式系统交互安全机制描述语言IS-LAN描述各实体的安全机制,以大规模分布式系统中的关键资源为分析对象,采用有限状态机的方法对大规模分布式系统实体交互进行分析和验证,发现安全机制缺失和不足对关键资源机密性、完整性和可用性的影响,以识别大规模分布式系统交互中存在的脆弱性及其可能引发的攻击模式.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵刚	清华大学计算机科学与技术系	52	597	13.0	23.0
5	郑纬民	清华大学计算机科学与技术系	181	2698	27.0	46.0
6	况晓辉		15	187	7.0	13.0
7	赵金晶		9	23	3.0	4.0