應(yīng)用軟件安全性綜合評(píng)價(jià)方法研究.pdf

1、應(yīng)用軟件在給用戶帶來(lái)智能、高效、便捷服務(wù)的同時(shí)，也引發(fā)了一系列的安全問(wèn)題，給用戶造成了各種損失。岡此，應(yīng)用軟件的安全性成為社會(huì)生活和工作正常運(yùn)行的重要保證。然而，目前對(duì)于應(yīng)用軟件安全性的研究主要是從軟件工程角度進(jìn)行評(píng)價(jià)，未考慮用戶對(duì)應(yīng)用軟件安全性的需求，主要表現(xiàn)在兩個(gè)方面:用戶信息的安全性需求和應(yīng)用軟件對(duì)系統(tǒng)的安全影響。
　　針對(duì)上述問(wèn)題，本文基于用戶角度，提出一種對(duì)具有相似功能應(yīng)用軟件的安全性進(jìn)行對(duì)比的評(píng)價(jià)方法，完成了以下幾個(gè)方

2、面的工作:
　　首先，在對(duì)應(yīng)用軟件安全性相關(guān)概念和理論進(jìn)行深入分析的基礎(chǔ)上，提取了影響應(yīng)用軟件安全性的四個(gè)關(guān)鍵要素，即“安全屬性”、“漏洞因素”、“應(yīng)用軟件對(duì)系統(tǒng)安全的影響程度”和“應(yīng)用軟件對(duì)系統(tǒng)攻擊面的改變程度”，之后通過(guò)問(wèn)卷調(diào)查和專家打分的方式，從中篩選了適當(dāng)?shù)脑u(píng)價(jià)指標(biāo)，建立了應(yīng)用軟件安全性評(píng)價(jià)指標(biāo)體系。
　　其次，根據(jù)論文的研究目標(biāo)，在對(duì)常用綜合評(píng)價(jià)方法的優(yōu)缺點(diǎn)進(jìn)行綜合研究和分析的基礎(chǔ)上，選取了專家評(píng)分法、層次分析法(