面向嵌入式系统的威胁建模与风险评估

• 作者: 何炎祥 刘健博 吴伟 徐超 苏雯 陈勇
• 来源期刊: 计算机应用研究
• 关键词: 嵌入式系统 威胁建模 风险评估 威胁树 智能电表
• 年，卷（期）: 2012,（3）
• 所属期刊栏目: 算法研究探讨
• 页码范围: 826-828,846
• 分类号: TP309.1
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2012.03.006

摘要

为提高嵌入式系统可靠性,开发安全可信的系统,需要在软件开发设计阶段尽早考虑安全问题.提出一种面向嵌入式系统的威胁建模方法,该方法分析了嵌入式系统可能存在的威胁漏洞,以威胁树的形式建立了嵌入式系统威胁模型；根据该模型,以量化的方式从下到上迭代地计算各个节点的威胁值,然后根据各个节点的威胁值对嵌入式系统进行风险评估.为更好地说明威胁模型及其各节点威胁值的计算方法,以智能电表中用户电表账单信息受到的威胁为例,说明了整个建模和量化过程.通过具体实例验证了该方法的实用性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何炎祥	武汉大学计算机学院	179	1866	22.0	35.0
5	徐超		27	75	5.0	7.0
9	陈勇	武汉大学计算机学院	58	540	11.0	21.0
10	吴伟	武汉大学计算机学院	30	81	5.0	7.0
11	刘健博	武汉大学计算机学院	10	98	5.0	9.0
12	苏雯	武汉大学计算机学院	2	12	2.0	2.0