基于数据流图的架构安全分析工具的设计与实现 |
| |
作者姓名: | 陈晓文 童小刚 |
| |
作者单位: | 1. 孝感学院计算机与信息科学学院,湖北孝感432000/中国信息安全测评中心,北京100085 2. 中国信息安全测评中心,北京,100085 |
| |
摘 要: | 随着软件产品的结构不断复杂化,软件的安全问题也软件架构安全也成为了今年学术界关注的重点。本文基于数据流图构建了软件的架构模型,在此基础上进行受攻击面分析,并将架构分析的结果与受攻击面分析的结果影响软件源代码白盒安全测试的结果,减轻了源代码安全审计的工作量,提高了代码审计的效率。
|
关 键 词: | 威胁建模 受攻击面分析 威胁树 架构安全 |
本文献已被 CNKI 维普 万方数据 等数据库收录! |
|