[发明专利]基于分层映射的内部威胁模型建立方法有效
| 申请号： | 200810232710.1 | 申请日： | 2008-12-19 |
| 公开（公告）号： | CN101505216A | 公开（公告）日： | 2009-08-12 |
| 发明（设计）人： | 裴庆祺;张红斌;马建峰;王超;张世民;彭静;沈玉龙;曾勇;庞辽军;毛立强 | 申请（专利权）人： | 西安电子科技大学;河北科技大学 |
| 主分类号： | H04L9/00 | 分类号： | H04L9/00;H04L29/06 |
| 代理公司： | 陕西电子工业专利中心 | 代理人： | 张问芬 |
| 地址： | 71007*** | 国省代码： | 陕西;61 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于分层映射的内部威胁模型建立方法，利用系统的访问控制关系定义的用户对资源的访问控制权限建立偏序关系，通过偏序关系建立主体和客体的层次模型；根据主、客体的访问控制关系，建立主体层次模型和客体层次模型间的映射，形成一个从主体客体两方面全面描述系统内部威胁特征的分层量化模型；利用层次分析法对主体和客体相关的内部威胁特征进行量化，通过主体模型和客体模型间的映射关系，将主体内部威胁特征和客体内部威胁特征相互关联，实现了主客体内部威胁特征的融合，这种融合实现对主、客体内部威胁特征的同时监测，使系统安全管理员可以从系统内部威胁实时评估检测数据中全面的观测系统内部威胁的变化规律，及时发现内部威胁。 | ||
| 搜索关键词： | 基于 分层 映射 内部 威胁 模型 建立 方法 | ||
【主权项】：
1、一种基于分层映射的内部威胁模型建立方法，其特征在于包括如下步骤：1. 1)利用系统中访问控制关系和访问控制权限的包含关系建立主体和客体的偏序关系，进而在偏序关系的基础上建立系统主体和客体层次化模型以及二者间的映射关联；1. 2)利用层次分析法AHP对主体和客体相关的内部威胁属性进行量化，利用访问控制关系将主体和客体的内部威胁特征相关联，形成一个全面的描述内部威胁特征的内部威胁模型。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于西安电子科技大学;河北科技大学，未经西安电子科技大学;河北科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810232710.1/，转载请声明来源钻瓜专利网。
