基于STRIDE和模糊综合评价法的移动支付系统风险评估

• 作者: 刘永磊 张伟龙 郝琨 金志刚
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 移动支付 风险评估 模糊综合评价法
• 年，卷（期）: 2020,（2）
• 所属期刊栏目: 技术研究
• 页码范围: 49-56
• 页数: 8页
• 分类号: TP309
• 字数: 5027字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2020.02.007

摘要

随着移动通信技术的发展和智能手机的普及,移动支付日益普遍.然而无线网络的安全弱点、移动设备的系统漏洞、账号盗用等问题都加剧了移动支付的安全问题.文章从移动支付交易流程入手,分析了移动支付系统的安全威胁,并提出一种风险评估方法,使交易双方可对交易过程进行安全评级从而进行安全决策.该方法使用STRIDE威胁模型建立指标体系,使用模糊综合评价法对交易进行风险评估,并建立了基于可信网络连接的威胁缓解模型,根据评估结果对移动支付交易进行安全性增强,在评估中使用量化指标并达到了交易级细粒度的风险评估.文章最后使用典型应用场景案例验证和分析了该风险评估方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	金志刚	天津大学电气自动化与信息工程学院	187	1023	14.0	23.0
2	刘永磊	天津大学电气自动化与信息工程学院	10	85	5.0	9.0
4	郝琨	天津城建大学计算机与信息工程学院	12	20	2.0	4.0
5	张伟龙	河北交通职业技术学院质量管理中心	6	0	0.0	0.0