基于攻击图的表述性状态传递安全分析与评估

• 作者: 吴伟 师哲 张清萍 张游杰
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 表述性态传递 攻击图 安全评估 攻击可能性 攻击实现度
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 网络空间安全
• 页码范围: 1653-1657
• 页数: 5页
• 分类号: TP393.08
• 字数: 6392字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017112756

摘要

针对表述性状态传递(REST)架构本身安全机制不够完善的问题,提出基于攻击图的REST架构安全分析与评估,利用攻击图实现了对REST架构的安全性量化评估.首先,对REST架构可能受到的攻击进行了预测,据此构造了REST架构攻击图模型,并计算了攻击可能性指标和攻击实现度指标.然后,针对攻击图中的攻击状态及攻击行为,提出了安全防护措施,据此重新构造了REST架构攻击图模型,并计算了攻击可能性指标和攻击实现度指标.经比较,采用安全防护措施后,攻击可能性指标降低至原来的约1/10,攻击实现度指标降低至原来的约1/86.比较结果表明,所构造的攻击图模型能够对REST架构的安全性能进行有效的量化评估.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴伟		16	19	3.0	4.0
2	张游杰		16	36	3.0	5.0
3	张清萍		3	17	2.0	3.0
4	师哲	南京邮电大学计算机及软件学院	1	1	1.0	1.0