[发明专利]一种信息物理融合系统安全风险传播分析方法

权利要求书

1.一种信息物理融合系统安全风险传播分析方法，其特征在于，其包括如下步骤：

(1)确定信息物理融合系统的最小组成部分，从系统整体到子功能模块逐层划分，并根据实际需求确定构件标准，从而确定信息物理融合系统的最小组成部件；

(2)使用输入、输出和过程控制来统一建模信息和物理构件，具体包括如下步骤：

(2-1)以图形表示构件；

(2-2)在构件图形的一侧以图形，如线条，表示输入，在另一侧以图形，表示输出；

(2-3)在构件图形内，以图形表示过程控制；

(2-4)对于信息构件，使用建模语言，对其运行机制进行抽象建模；

(2-5)对于物理构件，使用建模语言，对其运行机制进行抽象建模；

(3)确定各构件间的交互规则，从信息物理融合系统的设计文档和开发文档中获取构件间的交互规则，具体包括如下步骤：

(3-1)根据信息物理融合系统的设计文档，确定构件间的连接关系；

(3-2)根据信息物理融合系统的设计文档和开发文档，针对每一连接，确定连接上的传输内容，即为交互规则；

(4)针对某一选择的起始构件，根据攻击模型，修改构件输出；

(5)分析修改的构件输出对其它交互构件的影响，进一步修改对应交互构件的输出，重复上述过程直至交互停止，从而得出完整的安全风险传播路径和最终的安全故障，具体包括如下步骤：令S表示选择的起始构件，S对应的交互构件定义为以S的输出为输入的构件，记S的交互构件I_i，0≤i≤n，n≥1；

(5-1)构造S的交互构件集合为O{I_i}；

(5-2)从集合O{I_i}中选择构件I_i；

(5-3)以S的输出作为I_i的输入，I_i的其它可能输入保持不变；

(5-4)根据I_i过程控制，分析在当前输入情况下应产生的输出值，并修改对应输出；

(5-5)从O{I_i}中删除I_i；

(5-6)重复执行步骤(5-2)至(5-4)，直至集合O{I_i}为空；

(5-7)以I_i为新的起始构件，执行步骤(5-1)至(5-7)。

2.根据权利要求1所述的一种信息物理融合系统安全风险传播分析方法，其特征在于：在步骤(3-1)中，一个构件可能与其它多个构件存在交互，针对每一个交互，均使用图形进行连接。

3.根据权利要求1所述的一种信息物理融合系统安全风险传播分析方法，其特征在于：在步骤(3-2)中，连接上的传输内容可以为控制命令和具体数据内容。