[发明专利]信息流完整性攻击度量方法及其计算机装置、可读存储介质

摘要

本发明公开了一种信息流完整性攻击的度量方法及其可读存储介质；包括建立与目标系统相对应的完整性威胁树，完整性威胁树包括根节点、中间节点和叶节点；所述根节点通过连接门连接若干个子节点，子节点为中间节点或叶节点；所述中间节点通过连接门连接若干个子节点，且子节点为中间节点或叶节点；所述连接门包括输入事件和输出事件，输入事件和输出事件均具有事件状态和事件权值，其中条件触发门还包括触发事件，触发事件具有触发状态、触发权值和触发运算。将量化信息流完整性模型与攻击树的系统架构相关建模能力结合，增加了对具体系统内部结构的考虑，增加了对关联性攻击事件的描述能力。

主权项

1.一种信息流完整性攻击的度量方法，其特征在于，包括：建立与目标系统相对应的完整性威胁树，完整性威胁树包括根节点、中间节点和叶节点；所述根节点通过连接门连接若干个子节点，所述子节点为中间节点或叶节点；所述中间节点通过连接门连接若干个子节点，所述子节点为中间节点或叶节点；所述连接门为与门、或门或条件触发门；与门、或门和条件触发门均包括输入事件和输出事件，输入事件和输出事件均具有事件状态和事件权值，其中条件触发门还包括触发事件，触发事件具触发状态、触发权值和触发运算；所述根节点或中间节点通过连接门连接若干个子节点中，所述子节点为输入事件，所述根节点或中间节点为输出事件；所述输出事件或输入事件的事件权值为其对应节点的攻击代价；所述叶节点的事件权值为该叶节点对应的信道的攻击代价；所述中间节点或根节点的事件权值为该中间节点或根节点的攻击代价，根节点或中间节点的事件权值通过其连接子节点的事件权值和连接门计算得到；所述根节点的攻击代价为对目标系统进行信息流完整性攻击的难易度。