基于输入点复杂度的交互固有安全性度量

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

基于输入点复杂度的交互固有安全性度量

汤永新, 余达太

文章导航 > 电子科技大学学报 > 2012 > 41(5): 787-791

汤永新, 余达太. 基于输入点复杂度的交互固有安全性度量[J]. 电子科技大学学报, 2012, 41(5): 787-791. doi: 10.3969/j.issn.1001-0548.2012.05.027

引用本文:

汤永新, 余达太. 基于输入点复杂度的交互固有安全性度量[J]. 电子科技大学学报, 2012, 41(5): 787-791. doi: 10.3969/j.issn.1001-0548.2012.05.027

TANG Yong-xin, YU Da-tai. Metrics of Interaction Inherent Security Based on Input Point Complexity[J]. Journal of University of Electronic Science and Technology of China, 2012, 41(5): 787-791. doi: 10.3969/j.issn.1001-0548.2012.05.027

Citation:

TANG Yong-xin, YU Da-tai. Metrics of Interaction Inherent Security Based on Input Point Complexity[J]. Journal of University of Electronic Science and Technology of China, 2012, 41(5): 787-791. doi: 10.3969/j.issn.1001-0548.2012.05.027

基于输入点复杂度的交互固有安全性度量

doi: 10.3969/j.issn.1001-0548.2012.05.027

1.
北京科技大学自动化学院北京海淀区 100083

基金项目:

国家自然科学基金重大研究计划重点项目(90818025);国家自然科学基金面上项目(60773127)

作者简介:
汤永新(1968-),男,博士生,主要从事可信软件、人工智能方面的研究.

中图分类号: TP3

Metrics of Interaction Inherent Security Based on Input Point Complexity

1.
School of Automation and Electrical Engineering,University of Science and Technology Beijing Haidian Beijing 100083

摘要: 为了弥补交互安全性度量的传统方法不反映交互基本属性所固有的安全性等不足,提出了一种交互固有安全性度量方法。通过分析软件交互基本属性中存在的固有安全性问题,提出了输入点复杂度、输入点集中度等概念,给出了输入点复杂度分级的依据和方法,以及基于此的人机交互固有安全性度量模型和步骤,并结合实践对3个软件样本进行了人机交互固有安全性度量。结果表明,该方法降低了测试技术、人员、时间等外在因素变化对交互安全性度量结果的干扰,降低了度量的技术难度,提高了度量的完整性、通用性和可信性。
- 固有安全性 /
- 输入点复杂度 /
- 输入点集中度 /
- 交互安全性
Abstract: Traditional interaction security measurement method can not reflect the inherent security of software interaction basic attributes. In order to remedy this deficiency, this paper presents a method for the metrics of interaction inherent security. Through analyzing intrinsic security problems existed in the basic attributes of interaction, we puts forward the concepts of input-point complexity and input-point concentration ratio etc.,proposes a metric model of the inherent security of interaction of software based on input-point concentration ratio,and measures the inherent security of interaction of software through three examples. The measurement results show that it is effective by using input-point concentration ratio to measure inherent security of interaction. This method greatly reduces the disturbance of the changing of external factors on the metric results and, therefore,improves the credibility, integrity, and generality of the results.
- nherent security /
- input-point complexity /
- input-point concentration ratio /
- interaction security

[1]	陈小明, 陈雷, 阎亚龙. 诱骗态量子密钥分发中不可区分假设的合理性和安全性验证 . 电子科技大学学报, 2022, 51(4): 482-487. doi: 10.12178/1001-0548.2022068
[2]	鲁刚, 聂旭云, 秦志光, 侯川勇. 一种多变量公钥密码体制的安全性分析 . 电子科技大学学报, 2018, 47(2): 242-246. doi: 10.3969/j.issn.1001-0548.2018.02.013
[3]	杨帆, 杨国武, 郝玉洁. 基于模型检测的半量子密码协议的安全性分析 . 电子科技大学学报, 2017, 46(5): 716-721. doi: 10.3969/j.issn.1001-0548.2017.05.013
[4]	陈大江, 秦臻, 秦志光, 王瑞锦. 基于虚拟信道的快速密钥生成协议的安全性分析 . 电子科技大学学报, 2015, 44(1): 112-116. doi: 10.3969/j.issn.1001-0548.2015.01.019
[5]	吴淮, 孙颖, 许春香, 伍玮. 对一种基于身份环签名方案的安全性分析 . 电子科技大学学报, 2013, 42(6): 926-929. doi: 10.3969/j.issn.1001-0548.2013.06.022
[6]	高悦翔, 彭代渊, 闫丽丽. 认证邮件协议的安全性分析与改进 . 电子科技大学学报, 2013, 42(2): 300-305. doi: 10.3969/j.issn.1001-0548.2013.02.023
[7]	闫丽丽, 彭代渊, 高悦翔. Ad hoc网络中认证路由协议的改进及其安全性分析 . 电子科技大学学报, 2011, 40(4): 577-581.
[8]	汪小芬, 李胜强, 肖国镇. 认证群密钥协商协议的安全性分析与改进 . 电子科技大学学报, 2009, 38(1): 51-54.
[9]	罗岚, 秦志光, 万国根, 魏正耀. 分组密码算法认证运算模式的注记及可证安全性 . 电子科技大学学报, 2009, 38(4): 600-604. doi: 10.3969/j.issn.1001-0548.2009.04.029
[10]	韩坚华, 吴柳飞. 无线传感器网络EMSR协议的安全性分析 . 电子科技大学学报, 2009, 38(3): 401-405. doi: 10.3969/j.issn.1001-0548.2009.03.020
[11]	罗光春, 熊娇, 李炯. 无线传感器网络的最优安全性跳数算法研究 . 电子科技大学学报, 2008, 37(4): 582-585.
[12]	李磊, 杜平安, 刘孝保, 姜伟. 基于JAAS和Struts的MIS安全性的实现方法研究 . 电子科技大学学报, 2007, 36(4): 771-774.
[13]	肖军模, 刘军, 于泠. 探讨JAVA的安全性改造与验证 . 电子科技大学学报, 2007, 36(3): 531-533,537.
[14]	李天昀, 胡宗云, 葛临东. 相关跳频通信系统安全性分析 . 电子科技大学学报, 2006, 35(3): 305-308.
[15]	秦志光, 张险峰, 周世杰, 刘锦德. 基于ECC的门限数字签名方案及其安全性 . 电子科技大学学报, 2005, 34(1): 109-112.
[16]	王曼珠, 周亮. 基于RADIUS/EAP的WLAN认证及其安全性分析 . 电子科技大学学报, 2005, 34(2): 168-171.
[17]	周世杰, 秦志光, 耿技. 办公自动化系统中的安全性 . 电子科技大学学报, 2000, 29(2): 201-204.
[18]	熊金涛, 刘红秀, 皮德忠. Lucas公钥密码体制及其安全性 . 电子科技大学学报, 1999, 28(4): 397-401.
[19]	任江, 袁宏春. 对SSL协议及其安全性分析 . 电子科技大学学报, 1998, 27(4): 416-420.
[20]	秦志光, 汪文勇. 网络认服务可靠性和安全性 . 电子科技大学学报, 1997, 26(2): 190-193.

WeChat

点击查看大图

计量

文章访问数: 3375
HTML全文浏览量: 126
PDF下载量: 38
被引次数: 0

基于输入点复杂度的交互固有安全性度量

doi: 10.3969/j.issn.1001-0548.2012.05.027

1. 北京科技大学自动化学院北京海淀区 100083

基金项目:

国家自然科学基金重大研究计划重点项目(90818025);国家自然科学基金面上项目(60773127)

作者简介:
汤永新(1968-),男,博士生,主要从事可信软件、人工智能方面的研究.

收稿日期: 2011-09-06
修回日期: 2012-03-10
刊出日期: 2012-10-15

中图分类号: TP3

关键词:

摘要: 为了弥补交互安全性度量的传统方法不反映交互基本属性所固有的安全性等不足,提出了一种交互固有安全性度量方法。通过分析软件交互基本属性中存在的固有安全性问题,提出了输入点复杂度、输入点集中度等概念,给出了输入点复杂度分级的依据和方法,以及基于此的人机交互固有安全性度量模型和步骤,并结合实践对3个软件样本进行了人机交互固有安全性度量。结果表明,该方法降低了测试技术、人员、时间等外在因素变化对交互安全性度量结果的干扰,降低了度量的技术难度,提高了度量的完整性、通用性和可信性。

English Abstract

汤永新, 余达太. 基于输入点复杂度的交互固有安全性度量[J]. 电子科技大学学报, 2012, 41(5): 787-791. doi: 10.3969/j.issn.1001-0548.2012.05.027

引用本文:

汤永新, 余达太. 基于输入点复杂度的交互固有安全性度量[J]. 电子科技大学学报, 2012, 41(5): 787-791. doi: 10.3969/j.issn.1001-0548.2012.05.027

TANG Yong-xin, YU Da-tai. Metrics of Interaction Inherent Security Based on Input Point Complexity[J]. Journal of University of Electronic Science and Technology of China, 2012, 41(5): 787-791. doi: 10.3969/j.issn.1001-0548.2012.05.027

Citation:

TANG Yong-xin, YU Da-tai. Metrics of Interaction Inherent Security Based on Input Point Complexity[J]. Journal of University of Electronic Science and Technology of China, 2012, 41(5): 787-791. doi: 10.3969/j.issn.1001-0548.2012.05.027

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发