佟鑫
- 作品数：21 被引量：41H指数：4
- 供职机构：中国信息安全测评中心更多>>
- 相关领域：自动化与计算机技术电子电信电气工程经济管理更多>>
- NFC手机在线支付系统的安全威胁建模
- 随着移动电子商务的发展,NFC手机正逐步成为移动支付的主要方式.现有的技术方案还不能为用户提供一个完全安全的支付系统,本文采用安全威胁建模的一般方法对NFC在线支付系统进行分解、确定系统入口及识别受保护资产,建立整个系统...
- 贾凡佟鑫
- 文献传递
- 基于多行业检测规则的敏感数据识别方法及相关装置
- 本发明公开了一种基于多行业检测规则的敏感数据识别方法及装置，包括：接收预先选定的敏感数据识别关键项，敏感数据识别关键项至少为一个；将敏感数据识别关键项转换为多行业敏感数据识别规则；获取待识别网络流量，确定待识别网络流量的...
- 杨光都婧宋璟白云波王立松佟鑫
- 文献传递
- 基于EA模型的业务安全评估方法的研究
- 信息技术的快速发展,信息安全问题日益严重,信息安全风险评估是发现信息安全风险最有效的手段.然而,由于传统的风险评估方法是以信息系统及相关资产为评估对象,很难发现业务层面的问题,而用户关心的是业务的安全运行.在此背景下,本...
- 陈锦李斌班晓芳佟鑫王禹宋璟凌晨
- 关键词：信息系统
- 基于攻击树的数据泄露途径分析
- 近年来数据泄露事件频繁发生,数据泄露的原因、数据泄露的途径成为研究热点.为了降低数据泄露风险,保护数据安全,本文提出了基于攻击树的数据泄露途径分析方法,通过对数据泄露途径进行深入分析和研究,采用攻击树模型对数据泄露途径进...
- 陈锦凌晨佟鑫
- 关键词：数据安全攻击树
- 文献传递
- 一种数据脱敏时的效果评估方法
- 本发明公开一种数据脱敏时的效果评估方法，包括步骤一、根据脱敏算法的性能进行脱敏效果分析，步骤二、不同脱敏算法潜在的攻击风险的计算，步骤三、动态选择适应不同场景的脱敏算法，步骤四、根据脱敏算法的属性综合评估脱敏效果，步骤五...
- 佟鑫谢丰都婧
- 基于架构驱动的网络渗透方法的研究
- 随着信息技术的快速发展,信息安全问题日益严重,不少学者提出了从攻击者的角度考虑安全,即通过网络渗透技术发现目标系统存在的问题.因此,怎样才能提高网络渗透的效率和发现问题的全面性成为研究的热点.本文首先对网络渗透技术进行了...
- 陈锦凌晨佟鑫
- 关键词：计算机系统安全风险评估
- 文献传递
- 移动互联网安全威胁分析被引量：7
- 2012年
- 对移动互联网面临的安全威胁进行了分析,为移动互联网安全技术研究工作提出了有益的参考。
- 班晓芳佟鑫
- 关键词：移动互联网信息安全
- 应用程序接口的风险检测方法、相关装置及存储介质
- 本申请提供一种应用程序接口的风险检测方法、相关装置及存储介质，所述应用程序接口的风险检测方法包括：首先，采集目标应用程序接口获取每一次数据流转过程中产生的流量数据日志；其中，所述流量数据日志包括目标数据标签；所述目标数据...
- 都婧杨光佟鑫宋璟胡华明王立松
- 文献传递
- 一种基于出境数据网络流量的网络安全分析方法和装置
- 本发明公开了一种基于出境数据网络流量的网络安全分析方法，包括：接收用户的分析请求；依据所述分析请求，确定待分析出境数据网络流量，和；依据所述分析请求，确定检索关键词；遍历所述待分析出境数据网络流量，查找与所述检索关键词匹...
- 都婧刘相晨任望谢丰杨光王永涛佟鑫
- 文献传递
- 基于STRIDE威胁模型的网银安全威胁分析
- 为有效地对信息系统安全威胁进行评估,本文提出了一种将STRIDE威胁模型与威胁树相结合的系统威胁分析方法,大大提高了威胁分析的效率,具有较好的实用性.通过运用此方法对网银系统进行威胁分析,在分析关键业务的数据流的基础上构...
- 佟鑫班晓芳
- 关键词：网上银行安全管理
- 文献传递
