成都市科技计划项目(12DXYB026JH-002)
- 作品数:6 被引量:25H指数:4
- 相关作者:逯全芳文红唐杰李建强饶倩更多>>
- 相关机构:电子科技大学更多>>
- 发文基金:四川省应用基础研究计划项目成都市科技计划项目四川省科技基础条件平台项目更多>>
- 相关领域:自动化与计算机技术电子电信更多>>
- 基于AHP移动终端系统的安全风险评估被引量:6
- 2013年
- 随着移动通信和终端技术的发展,移动智能终端已经广泛应用于人们的日常生活,未来将更多地融合到各种信息系统中,因此对移动智能终端系统进行安全风险评估成为必要。本文结合相关标准和当前移动智能终端面临的主要安全威胁,提出智能终端系统安全风险评估的概念;针对移动智能终端系统安全评估缺乏必要的模型描述,提出了一种基于AHP算法的智能终端系统安全风险评估模型,利用AHP算法对其进行安全风险评估,计算出各评估要素的相对风险程度和整个智能终端的安全风险等级,有利于建立分级的风险评估机制。
- 唐杰逯全芳文红
- 关键词:移动智能终端风险评估
- 基于图的移动终端系统安全评估被引量:4
- 2013年
- 移动智能终端已经广泛应用于人们的日常生活中,近来针对移动智能终端的攻击技术和威胁方式层出不穷,未来移动智能终端用户面临的安全威胁将越来越严重,因此对移动智能终端系统进行安全评估成为必要。由于目前缺乏针对移动智能终端特点的系统安全评估方法,文中从当前移动智能终端面临的主要安全威胁出发,结合移动终端自身的特点和相关标准,提出了一种基于图的移动智能终端系统安全评估方法,其核心是在安全测试的基础上,通过分析待测移动终端系统安全机制的缺陷、攻击方式和安全漏洞的危险程度,用定量计算与分析的方式对待测终端进行安全评估,该方法使评估结果更具有客观性、准确性。
- 唐杰逯全芳文红
- 关键词:移动智能终端安全评估
- 终端操作系统安全审计功能测评被引量:1
- 2013年
- 安卓是基于Linux内核的移动智能终端操作系统,随着移动互联网的发展,安卓得到了广泛的应用。同时,安卓操作系统的安全性变得越来越重要,然而安全审计策略是整个安全策略的重要组成部分,所以有必要对安卓移动智能终端操作系统的安全审计系统进行评估。文章在深入分析了安卓移动智能终端日志系统以及Linux日志系统的基础上,结合信息安全评估标准,提出了安卓移动智能终端操作系统安全审计的评估方法,并设计评估实例来验证评估方法的可行性。
- 逯全芳唐杰文红
- 关键词:审计日志系统安全测评安卓系统
- 移动终端系统数据存储安全测试方法被引量:1
- 2013年
- 移动终端数据安全已成为业界普遍关注的热点,保护存储在终端系统中的数据安全是保障移动信息安全的核心。针对目前缺乏移动智能终端系统数据存储安全的测试方法,文中结合移动信息安全和计算机安全相关标准及移动智能终端自身特点,提出了一个易于在移动智能终端系统平台上实现的数据存储安全整体测试方法,该方法在开发的移动智能终端安全测评工具上进行了实现,验证了其有效性。
- 唐杰逯全芳文红
- 关键词:移动智能终端数据安全信息安全安全测试
- Android移动智能终端操作系统安全机制的安全性评估被引量:9
- 2013年
- Android是基于Linux内核的移动智能终端操作系统,由于其开源的特性,使Android相对更容易感染病毒,受到恶意程序的威胁以及隐私信息的泄露。于是Android操作系统的安全性就变得更加重要。论文在深入分析Android移动智能终端安全机制的基础上,结合Android移动智能终端面临的主要安全威胁,提出了Android移动智能终端操作系统的安全评估方法,并设计了一个Android操作系统安全评估工具,检测Android操作系统安全机制是否完整的实现了安全策略。实验结果表明,该工具能有效评估Android操作系统的安全性。
- 逯全芳唐杰文红
- 关键词:安全评估ANDROID
- 移动终端操作系统安全测评工具实现被引量:7
- 2013年
- 对移动智能终端操作系统安全进行测评是保证移动终端安全和移动互联网安全的基石。为了实现移动智能终端操作系统安全的自动化测评,结合目前的计算机以及移动终端操作系统安全标准和分级安全测评方法,并结合移动智能终端自身特点,提出了一个移动智能终端安全功能测试模型,并在目前流行的Android操作系统上实现了基于该测试模型的自动测评工具,对Android操作系统的部分安全功能进行了测评。该方法有利于移动智能终端安全测评系统的研制。
- 唐杰逯全芳文红李建强饶倩苏伟伟
- 关键词:移动智能终端操作系统安全测评自动测评