基于aadl的web应用架构安全性评估方法

《基于aadl的web应用架构安全性评估方法》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、？太摩４ＴＩＡＮＪＩＮＵＮＩＶＥＲＳＩＴＹ中国第—所现代大学ＦＯＵＮＤＥＤＩＮ１８９５全曰制工程硕士学位论文＿圓画＿领域：计算机技术＿歷作者姓名：指导教师：孙达志副教授郭晓和高工企业导师：天津大学研究生院２０１５年１２月独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研宄工作和取得的研宄成果，除了文中特别加以标注和致谢之处外，论文中不包含其它人己经发表或撰写过的研宄成果，也不包含为获得天津大学或其它教育机构的学位或证

2、一书而使用过的材料。与我同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。日期／日学位论文作者签名：：签字雜年４月／学位论文版权使用授权书本学位论文作者完全了解天津大学有关保留、使用学位论文的规定。特授权天津大学可以将学位论文的全部或部分内容编入有关数据库进行检、缩印或扫描等复制手段保存、汇编以供査阅和借阅。同意学校索，并采用影印向国家有关部门或机构送交论文的复印件和磁盘。（保密的学位论文在解密后适用本授权说明）：学位论文作者签名：

3、＞导师签名ｗｙｒ曰／ｒ／：／年八月签字曰期：年久月曰签字曰期／＂基于AADL的Web应用架构安全性评估方法WebApplicationArchitectureSecurityEvaluationMethodBasedonAADL领域：计算机技术作者姓名：耿韶光指导教师：孙达志副教授企业教师：郭晓和高工天津大学计算机科学与技术学院二零一五年十二月摘要现今，Web应用几乎遍布全网络，它与人们的日常生活已是息息相关。近年来，Web应用安全漏洞的不断爆出，安全问题所带来的负面影响越来越大，甚至威胁

4、到了人类的生命，这引发了业界的密切关注。本文提出了一种基于AADL的Web应用架构安全性的评估方法，从架构安全性建模这个角度出发，建立一套针对Web应用架构现有安全机制的保障力度和架构潜在安全威胁的评估框架。本方法通过AADL描述和分析了Web应用架构，建立了架构的AADL模型，并通过模型转换工具将其转换成可度量的架构安全质量树和架构安全威胁树。利用从两颗树的叶子节点提取的评估指标，结合方法中给定的安全性计算方法，分别计算并得到架构安全质量值和架构安全威胁值，最终依据安全值进行安全性评估并针对安全性

5、薄弱的地方做出改进，从而达到了帮助架构设计人员寻找安全风险的目的。本文将结合应用案例对架构安全评估中的每个步骤进行详细说明，案例评估结果表明该方法能够有效的检测出Web应用架构中存在的安全问题，并有助于改进架构安全性设计。此外，本文实现了架构安全性模型生成工具，为评估流程的半自动化提供了有力的支持。本文提供的方法可以在Web应用架构设计阶段，主动的评估架构的安全性，帮助架构设计人员及早发现Web应用架构中存在的安全问题，提升架构安全质量。关键词：Web应用，架构，组件，安全性评估，AADLIABST

6、RACTNowadays,thewebapplicationarealmostalloverthenetwork.Itiscloselyrelatedwithpeople'sdailylife.Inrecentyears,Webapplicationsecurityvulnerabilitiesappearconstantly.Thenegativeinfluencebroughtbysecurityproblemsismoreandmorebig,eventhreateningthehumanli

7、fe.ThispaperproposesawebapplicationarchitecturesecurityevaluationmethodbasedonAADLtoidentifypotentialrisksofarchitecture.Fromtheperspectiveofsecurityarchitecturemodel,weestablishanevaluationmethodforWebapplicationsecurityarchitectureofexistingsecuritym

8、echanismsandpotentialsecuritythreatassessmentframeworkarchitecture.Inthismethod,webuildanAADLsecuritymodelwhichcontributetodetectrisksofarchitecture.Withthehelpofatool,wecanautomaticallyconverttheAADLsecuritymodeltoanarchitecturesecurit