Internet环境下高可信网构软件度量技术若干问题研究.pdf

，，-■■I l - j；孽。 。硷 薄f 谨一 缸 霹、 弩 嗡一 Internet环境下高可信网构软件度量技术的若干问题研究 摘 要 随着Intemet的迅速发展和不断普及，越来越多的人开始关注信息安全领域。 可信计算(TrustedComputing)作为信息安全领域中最为热点的问题，直接关系着软 件或系统是否能够正常运行和交互。国内外对可信计算的研究也日益深入，但主要 研究还是侧重硬件方面，对软件方面涉及的比较少，尤其在软件可信度量的问题还 未有公认的理论方法和模型。 由于软件在设计开发的时候，会有大量的人为因素介入，因此，如何通过量化 的方式来测评软件内部的实效、故障、缺陷等成为研究的一个主流方向。本文对可 信度量技术的若干问题进行了初步的研究和探讨。 首先，通过查阅相关文献资料，在成熟的决策树基础上，提出可信树的概念。 通过分解获得可信树的最小可信因子，再利用最小可信因子来构建最小可信树。 其次，对于软件是否可信的属性进行分类，依次分别是：关键可信属性、用相 关标准来评定的可信属性和需要专家评定的可信属性。其中，第一和第三个属性是 属于主观评定的，这需要运用专家的经验来确定每个属性的权重。根据影响程度来 分配权重值，最终量化得到一个相对科学的数值。第二个属性是属于客观评定的。 接着，在安全模型和信任模型的基础上，本文提出了软件可信度量评估模型。 利用可信空间来划分软件是否可信，而软件最终确切的可信值需要对各个可信属性 进行权重计算。本文通过若干个专家评分数值的综合，利用矩阵算法，最终计算出 各属性的权重比例。 最后，通过一个测试用例来验证本文所提出的可信度量方法是否可行。可信性 测评系统采用量化的主观评分法，获得实验仿真数据，并对测评的结果进行分析和 比较，最终得出结论。 关键字：最小可信因子；最小可信树；可信度量评估模型；可信计算 ’ p ●1，|lP RESEARCH ABOUTSOME PROBLEMSON TRUSTED INTERNETWARE MEASUREⅧ卜TTINTHE OF INTERNET ABSTRACT With the and of rapiddevelopment andmore popularizationInteract，morepeople attentiontothe pay fieldofinformation isthehottestin security．Trusted computing topic thefi