魏春霞
- 作品数:4 被引量:8H指数:1
- 供职机构:新疆大学信息科学与工程学院更多>>
- 发文基金:国家自然科学基金福建省自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 面向方面软件体系结构适应性度量方法
- 2015年
- 基于对软件体系结构适应性评估方法的研究与分析,提出了面向方面软件体系结构适应性通用度量过程;结合功能点方法以及AC2-ADL特征,扩展了软件体系结构适应性度量指标;在保险系统案例中,度量并分析该案例的面向方面软件体系结构适应性,验证了度量过程以及扩展后的度量指标的有效性.
- 王杰张琳琳赵楷魏春霞徐社会
- 关键词:适应性软件体系结构面向方面软件体系结构功能点
- 基于攻击面的软件体系结构安全性研究
- 2015年
- 为在软件开发的早期阶段判断系统的安全属性是否在软件体系结构中得到体现,识别体系结构设计中的潜在威胁,需要对软件体系结构的安全性进行评估。结合Manadhata等提出的攻击面评估指标和软件体系结构的属性,提出基于攻击面的软件体系结构安全性评估方法,并通过体系结构转换探讨如何通过减小软件体系结构的攻击面提高软件系统的安全性。
- 徐社会张琳琳赵楷王杰魏春霞
- 关键词:软件体系结构安全性
- 基于源地址伪造的Web服务DoS攻击防御方法被引量:7
- 2014年
- 为缓解Web服务面临的DoS攻击,对Web服务安全标准(WSS)的核心内容进行研究,基于WSS中的安全令牌,设计并提出一种防范基于源地址伪造DoS攻击的安全令牌,并采用RSA算法对该令牌进行加密。实验结果表明,该安全令牌能够有效缓解基于源地址伪造的Web服务DoS攻击,提高Web服务的安全性。
- 魏春霞张琳琳赵楷
- 关键词:安全令牌SOAP消息拒绝服务攻击
- 基于攻击树与Petri网的软件安全关注点建模被引量:1
- 2014年
- 为了构建更加安全的软件,搭建软件开发人员和安全专家之间的桥梁,软件安全关注点的建模受到越来越多的关注。针对攻击树和Petri网各自的建模优势,提出基于攻击树的Petri网模型,旨在对软件安全关注点中的安全威胁进行建模,并利用面向方面Petri网对模型进行缓解和分析,为软件开发人员提供简单直观且便于自动化分析的模型。
- 李汶娟张琳琳赵楷王杰魏春霞徐社会
- 关键词:攻击树PETRI网