第三方支付系统威胁树信息安全评估研究

• 来源期刊: 计算机应用研究
• 关键词: 第三方支付系统 支付流程 风险评估 威胁树
• 年，卷（期）: 2014,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1204-1207,1211
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2014.04.059

摘要

在全面分析第三方支付安全事件的基础上，基于威胁树理论构建了第三方支付威胁树风险评估模型，并给出了威胁树的权值计算算法以及最小威胁树修剪算法，最后运用此模型和算法选取典型的第三方支付系统进行了实例评估，对评估结果深入分析的基础上提出了第三方支付系统的安全防范对策建议。结果表明，该评估模型能有效地找到第三方支付系统的威胁路径和风险点，能为第三方支付系统安全的改进和用户选择提供参考。