论文摘要
安全组件组合强度问题,主要解决组件分布以及组件在交互、组件功能实现过程中所体现出的特点对组件及信息系统安全性影响的问题,是信息系统安全评估所必须面临及解决的问题。目前对组件组合强度问题已经展开了一些研究,但并未形成统一的过程性说明及指导性框架。本文通过组件组合特点及组件评估流程的分析,对组件组合强度分析框架建立问题展开研究,并探讨了组件合理评估顺序生成及组件组合强度分析等问题。论文首先建立了组件组合强度分析整体框架:以保证组件组合强度分析的明确性、规范性为目标,研究了组件评估过程及需要解决的核心问题,建立了组件组合强度分析整体框架。其次,针对现有组件合理评估顺序生成方法的不足,以组件关系图为基础,分析了组件合理评估顺序生成问题,基于该思想,提出基于Petri网可达树的组件评估顺序生成方法,针对该方法在网络规模较大时可达树难以生成的问题,指出通过Petri网仿真法可对该问题进行解决。最后,对组件串并联关系下组合特性进行研究,分析现有组件组合强度分析方法,提出了基于Petri网的安全组件组合强度分析方法,就该方法的Petri网模型建立进行了研究,通过仿真实验验证了所提出方法的合理性与可行性。