论文研究-面向嵌入式系统的威胁建模与风险评估.pdf

时间:2022-08-11 12:12:00
【文件属性】:

文件名称:论文研究-面向嵌入式系统的威胁建模与风险评估.pdf

文件大小:739KB

文件格式:PDF

更新时间:2022-08-11 12:12:00

嵌入式系统,威胁建模,风险评估,威胁树,智能电表

为提高嵌入式系统可靠性,开发安全可信的系统,需要在软件开发设计阶段尽早考虑安全问题。提出一种面向嵌入式系统的威胁建模方法,该方法分析了嵌入式系统可能存在的威胁漏洞,以威胁树的形式建立了嵌入式系统威胁模型;根据该模型,以量化的方式从下到上迭代地计算各个节点的威胁值,然后根据各个节点的威胁值对嵌入式系统进行风险评估。为更好地说明威胁模型及其各节点威胁值的计算方法,以智能电表中用户电表账单信息受到的威胁为例,说明了整个建模和量化过程。通过具体实例验证了该方法的实用性和有效性。


网友评论