计算机工程与设计
計算機工程與設計
계산궤공정여설계
COMPUTER ENGINEERING AND DESIGN
2012年
4期
1290-1294
,共5页
密码产品%安全威胁%安全措施%贝叶斯网络%安全风险评估
密碼產品%安全威脅%安全措施%貝葉斯網絡%安全風險評估
밀마산품%안전위협%안전조시%패협사망락%안전풍험평고
为了保证密码产品风险评估的客观性和准确性,提出了基于威胁分析的定量密码产品安全风险评估方法.针对现有基于安全威胁分析的风险评估方法中,安全威胁概率大都依靠专家经验确定的不足,引入贝叶斯理论,在安全威胁分析和安全防护措施分级的基础上,根据安全威胁和安全防护措施因果关系构建贝叶斯评估网络,计算安全威胁生效概率和产品安全风险值.应用该方法对HAIPE进行了风险评估,实验结果表明了该方法的有效性和合理性.
為瞭保證密碼產品風險評估的客觀性和準確性,提齣瞭基于威脅分析的定量密碼產品安全風險評估方法.針對現有基于安全威脅分析的風險評估方法中,安全威脅概率大都依靠專傢經驗確定的不足,引入貝葉斯理論,在安全威脅分析和安全防護措施分級的基礎上,根據安全威脅和安全防護措施因果關繫構建貝葉斯評估網絡,計算安全威脅生效概率和產品安全風險值.應用該方法對HAIPE進行瞭風險評估,實驗結果錶明瞭該方法的有效性和閤理性.
위료보증밀마산품풍험평고적객관성화준학성,제출료기우위협분석적정량밀마산품안전풍험평고방법.침대현유기우안전위협분석적풍험평고방법중,안전위협개솔대도의고전가경험학정적불족,인입패협사이론,재안전위협분석화안전방호조시분급적기출상,근거안전위협화안전방호조시인과관계구건패협사평고망락,계산안전위협생효개솔화산품안전풍험치.응용해방법대HAIPE진행료풍험평고,실험결과표명료해방법적유효성화합이성.