河南省教育厅人文社会科学研究项目(2012-QN-063)
- 作品数:2 被引量:5H指数:2
- 相关作者:李二亮陈丽莉更多>>
- 相关机构:河南工程学院中央财经大学更多>>
- 发文基金:河南省教育厅人文社会科学研究项目国家自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于威胁树的第三方支付信息安全风险评估被引量:2
- 2013年
- 基于对第三方支付流程和相关安全事件的分析,运用威胁树方法学,从信息安全评估的角度构建了第三方支付系统的威胁树分析模型,并运用德尔菲法选择典型的第三方支付系统进行了实例评估,最终得出第三方支付系统的最小威胁树,并基于此提出针对第三方支付系统的安全建议和对策,以期对第三方支付系统安全的改进和用户选择提供参考。
- 陈丽莉
- 关键词:风险评估支付流程
- 第三方支付系统威胁树信息安全评估研究被引量:4
- 2014年
- 在全面分析第三方支付安全事件的基础上,基于威胁树理论构建了第三方支付威胁树风险评估模型,并给出了威胁树的权值计算算法以及最小威胁树修剪算法,最后运用此模型和算法选取典型的第三方支付系统进行了实例评估,对评估结果深入分析的基础上提出了第三方支付系统的安全防范对策建议。结果表明,该评估模型能有效地找到第三方支付系统的威胁路径和风险点,能为第三方支付系统安全的改进和用户选择提供参考。
- 李二亮
- 关键词:支付流程风险评估