Model-driven architectural risk analysis using architectural and contextualised attack patterns
Model-driven architectural risk analysis using architectural and contextualised attack patterns
复制标题
使用架构和情境化攻击模式进行模型驱动的架构风险分析
DOI：
10.1145/2422498.2422501
复制
发表时间：
2012
期刊：
影响因子：
--
通讯作者：
Faily S
中科院分区：
文献类型：
--
作者：
Faily S
安全系统架构通常基于各种设计和安全模型元素。如果没有某种方法来评估这些单独的设计元素在面对可能的攻击时的影响，设计缺陷可能会削弱软件架构。本文说明了如何架构和上下文攻击模式可以用来正式的建筑攻击和可能的防御元素。我们将说明如何使用这些模式和基于它们的工具支持来自动化架构风险分析过程。我们使用欧盟FP7webinosproject的一个例子来演示这种方法。
A secure system architecture is often based on a variety of design and security model elements. Without some way of evaluating the impact of these individual design elements in the face of possible attacks, design flaws may weaken a software architecture. This paper illustrates how architectural and contextualised attack patterns can be used to formalise the elements of architectural attacks and possible defences. We illustrate how these patterns, and tool-support building upon them, can be used to automate an architectural risk analysis process. We demonstrate this approach using an example from the EU FP7webinosproject.
登录
查看更多内容
DOI：
10.1109/compsac.2010.23
发表时间：
2010-07
期刊：
2010 IEEE 34th Annual Computer Software and Applications Conference
影响因子：
--
作者：
Thomas Heyman;R. Scandariato;W. Joosen
通讯作者：
Thomas Heyman;R. Scandariato;W. Joosen
可用且安全的系统设计框架
DOI：
--
发表时间：
2011
期刊：
影响因子：
--
作者：
Shamal Faily
通讯作者：
Shamal Faily
DOI：
--
发表时间：
2012
期刊：
影响因子：
--
作者：
Jeffrey Gennari;D. Garlan
通讯作者：
D. Garlan
在架构层面分析风险
DOI：
--
发表时间：
2011
期刊：
International Conference on Information Society
影响因子：
--
作者：
Mati Ullah Khan;Mansoor Munib;U. Manzoor;S. Nefti
通讯作者：
S. Nefti
测量软件架构中的攻击面 (CMU-ISR-11-121)
DOI：
--
发表时间：
2012
期刊：
影响因子：
--
作者：
Jeffrey Gennari;D. Garlan
通讯作者：
D. Garlan