面向过程感知信息系统的跨层安全分析
密码学与安全
2015-07-14 v1
摘要
过程感知信息系统（Process-aware Information System, PAIS）的信息安全依赖于诸多因素，包括业务流程的安全性以及底层系统与技术的安全性。此外，人可能成为产生漏洞途径的最薄弱环节，也可能是攻破防御严密的系统的最大敌人。由于系统的安全性取决于其最薄弱的环节，只有在所有因素都安全的情况下，PAIS 才能实现信息安全。在本文中，我们探讨两个研究问题：如何进行将业务流程层与技术层的安全关注点耦合的跨层安全分析；以及如何将人为因素纳入安全分析，以识别人为导向的漏洞与威胁。我们提出了一种方法，支持追踪功能、技术和人为方面之间的安全相互依赖关系，从而有助于在 PAIS 中建立整体性的信息安全方法。我们通过来自支付卡行业的一个场景演示了该方法的适用性。
引用
@article{arxiv.1507.03415,
title = {A Cross-Layer Security Analysis for Process-Aware Information Systems},
author = {Maria Leitner and Zhendong Ma and Stefanie Rinderle-Ma},
journal= {arXiv preprint arXiv:1507.03415},
year = {2015}
}