威胁建模框架下信息系统中数据传输过程的类型划分
密码学与安全
2023-01-31 v1
摘要
本工作旨在自动化获取面向信息系统的安全威胁列表,其中考虑了数据传输的工作过程,并给出了各过程的定义。文中探讨了过程的类型划分与基本数据传输过程列表的形式化。基于所给出的典型数据传输过程,开发了描述传输通道与信息载体的过程示意图。
引用
@article{arxiv.2301.12706,
title = {Typing of data transfer processes in the information system within the framework of threat modeling},
author = {E. S. Romanova and A. K. Novokhrestov and A. A. Konev},
journal= {arXiv preprint arXiv:2301.12706},
year = {2023}
}