基于图的可扩展移动应用安全评估模型

• 作者: 刘行 戴造建 李尼格 陈牧 陈璐
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 移动应用 评估模型 安全漏洞 攻击威胁 风险值
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 移动互联与通信技术
• 页码范围: 78-82
• 页数: 5页
• 分类号: TP309
• 字数: 5180字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0046075

摘要

目前针对移动应用的安全评估方法多数关于漏洞收集和恶意样本行为的关联挖掘,难以应对移动应用快速增多的现状.为此,将安全漏洞和攻击威胁作为节点,基于攻击图的方式构建移动应用安全威胁评估模型.使移动应用的安全漏洞和攻击威胁基于关联性相互连接,在评估移动应用的安全威胁时量化漏洞风险值并考虑其关联性对评估结果的影响.实验结果表明,该模型能够提高移动应用安全威胁评估的准确性,并且适用于大规模移动应用模型的构建,具有良好的可扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘行		3	8	1.0	2.0
2	李尼格	全球能源互联网研究院有限公司信息网络安全国网重点实验室	4	7	1.0	2.0
3	陈牧	全球能源互联网研究院有限公司信息网络安全国网重点实验室	3	1	1.0	1.0
4	陈璐	全球能源互联网研究院有限公司信息网络安全国网重点实验室	5	7	1.0	2.0
5	戴造建	全球能源互联网研究院有限公司信息网络安全国网重点实验室	1	1	1.0	1.0