[发明专利]基于攻击模式的用例图检测方法有效
申请号: | 200810154289.7 | 申请日: | 2008-12-19 |
公开(公告)号: | CN101499115A | 公开(公告)日: | 2009-08-05 |
发明(设计)人: | 李晓红;王翔宇;许光全;李旭;雷亮 | 申请(专利权)人: | 天津大学 |
主分类号: | G06F21/22 | 分类号: | G06F21/22 |
代理公司: | 天津市北洋有限责任专利代理事务所 | 代理人: | 江镇华 |
地址: | 300072天津*** | 国省代码: | 天津;12 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 基于 攻击 模式 用例图 检测 方法 | ||
1.一种基于攻击模式的用例图检测方法,包括下列步骤:
(1)构建有效攻击模式库:库中列举已有攻击模式的名称、概要描述、相应误用例、可选缓和方案信息,并建立误用例、攻击模式和可选缓和方案间的映射关系;
(2)读入待检测的用例图;
(3)从用例图中提取资产信息,即可以作为关键字来进行误用例匹配的信息,提取目标的选取要与攻击模式库中攻击模式名及概要描述相配;
(4)将从用例图中提取的资产信息与攻击模式库中的相应内容进行对比、匹配,针对每一个用例逐一进行,检测当中是否存在误用例,如果存在,则进一步从模式库里寻找与此误用例相对应的攻击模式,针对每一个可能出现的攻击模式,查找与其相当的缓和方案。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于天津大学,未经天津大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/200810154289.7/1.html,转载请声明来源钻瓜专利网。