J2EE应用软件的架构安全评估方法

• 作者: 冯志勇 李晓红 杜长霄 石红
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: J2EE 安全性评估 组件 安全属性树形模型
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 系统软件与软件工程
• 页码范围: 572-581
• 页数: 10页
• 分类号: TP309.2
• 字数: 6765字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.1311022

摘要

为了识别J2EE架构设计中潜在风险以及评估J2EE安全机制的实施程度，提出了一种基于组件安全属性的J2EE架构安全性评估方法。该方法关注于架构安全机制的实施力度，将架构的安全性细化到组件层，并使用安全属性树描述组件的安全机制，从而进行评估。在评估时，首先依据J2EE层次和组件功能对组件进行分类，然后采用层次分析法和模糊评价法计算组件安全性评估要素，最后综合组件安全性要素得出J2EE设计的安全性结论。实验表明该方法提高了评估效率，使得J2EE架构安全性评估过程更具客观性和精确性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯志勇	天津大学计算机科学与技术学院	146	1072	17.0	24.0
5	李晓红	天津大学计算机科学与技术学院	40	675	14.0	25.0
9	石红	天津大学计算机科学与技术学院	3	81	3.0	3.0
10	杜长霄	天津大学计算机科学与技术学院	1	51	1.0	1.0