面向对象的威胁建模方法

• 作者: 何可 冯志勇 李晓红
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 威胁建模 软件安全 面向对象
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: ·博士论文·
• 页码范围: 21-23,26
• 分类号: TP309
• 字数: 4132字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.04.008

摘要

为提高软件设计的可信性,提出一种面向对象的威胁建模方法,不仅能够捕捉数据流中存在的威胁,而且能够捕捉控制流中存在的威胁.基于攻击路径,从成本效益角度更准确地评估威胁,根据评估结果制定缓和方案并确定优先级,应用缓和方案改进软件设计,有效地缓和威胁,增强系统安全性.实现一个面向对象的威胁建模工具,并以实例进行了验证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯志勇	天津大学计算机科学与技术学院	146	1072	17.0	24.0
2	李晓红	天津大学计算机科学与技术学院	40	675	14.0	25.0
3	何可	天津大学计算机科学与技术学院	3	33	3.0	3.0