密码产品安全风险评估技术研究

作     者：帅飞 李俊全 尤娟 SHUAI Fei;LIJun-quan;YOU Juan

作者机构：解放军信息工程大学电子技术学院河南郑州450004 

基　　金：国家863计划 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2012年第33卷第4期

页      码：1290-1294页

摘      要：为了保证密码产品风险评估的客观性和准确性,提出了基于威胁分析的定量密码产品安全风险评估方法。针对现有基于安全威胁分析的风险评估方法中,安全威胁概率大都依靠专家经验确定的不足,引入贝叶斯理论,在安全威胁分析和安全防护措施分级的基础上,根据安全威胁和安全防护措施因果关系构建贝叶斯评估网络,计算安全威胁生效概率和产品安全风险值。应用该方法对HAIPE进行了风险评估,实验结果表明了该方法的有效性和合理性。

主 题 词：密码产品 安全威胁 安全措施 贝叶斯网络 安全风险评估 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1000-7024.2012.04.007

馆 藏 号：203934479...