一种软件攻击模式关联关系分析方法

基本信息

申请号 CN201810460380.5 申请日 -
公开(公告)号 CN108763067A 公开(公告)日 2018-11-06
申请公布号 CN108763067A 申请公布日 2018-11-06
分类号 G06F11/36 分类 计算;推算;计数;
发明人 任正平 申请(专利权)人 南京芯传汇电子科技有限公司
代理机构 南京钟山专利代理有限公司 代理人 南京市芯传汇电子科技有限公司
地址 210000 江苏省南京市栖霞区天马路1号
法律状态 -

摘要

摘要 一种软件攻击模式关联关系分析方法,对软件攻击模式的相关性分析提供了一种简单有效手段。首先,基于现有的Petri网建模技术对攻击模式进行描述,得到一种基于Petri网的攻击模式;然后,在此基础上进行攻击模式深度分析,计算每个攻击模式的深度值;最后,选择深度值小于阈值的攻击模式进行相关性分析。本发明可以挖掘出对软件系统危害更大的潜在具有组合关系的攻击模式,进而可以为基于攻击模式的软件安全性测试提供测试依据,最终提高测试效率。本发明克服了传统单一攻击模式的不足,为进行攻击模式组合实施提供了一种有效的方法。