首页 期刊 网络与信息安全学报 采用完整性威胁树的信息流完整性度量方法 【正文】

采用完整性威胁树的信息流完整性度量方法

作者:吴奇烜; 马建峰; 孙聪 西安电子科技大学网络与信息安全学院; 陕西西安710071; 腾讯科技(深圳)有限公司; 广东深圳518057
完整性   信息流   可满足性模理论   攻击树  

摘要:针对传统信息流完整性分析方法缺乏对具体系统结构及关联性攻击事件考虑的缺陷,提出完整性威胁树对系统信息流完整性做量化分析,提出条件触发门对存在关联的攻击事件进行建模。使用攻击代价来量化攻击各信道的难易度,依据架构相关的完整性威胁树,利用可满足性模理论及其工具求解最小攻击代价,以量化分析系统完整性威胁。通过对实际飞控系统模型的建模分析求解说明方法的实用性,并得出条件触发门参数对系统完整性的影响。

注:因版权方要求,不能公开全文,如需全文,请咨询杂志社

学术咨询 免费咨询 杂志订阅