應(yīng)用軟件安全性綜合評價(jià)方法研究.pdf

1、應(yīng)用軟件在給用戶帶來智能、高效、便捷服務(wù)的同時(shí)，也引發(fā)了一系列的安全問題，給用戶造成了各種損失。岡此，應(yīng)用軟件的安全性成為社會生活和工作正常運(yùn)行的重要保證。然而，目前對于應(yīng)用軟件安全性的研究主要是從軟件工程角度進(jìn)行評價(jià)，未考慮用戶對應(yīng)用軟件安全性的需求，主要表現(xiàn)在兩個(gè)方面:用戶信息的安全性需求和應(yīng)用軟件對系統(tǒng)的安全影響。
　　針對上述問題，本文基于用戶角度，提出一種對具有相似功能應(yīng)用軟件的安全性進(jìn)行對比的評價(jià)方法，完成了以下幾個(gè)方

2、面的工作:
　　首先，在對應(yīng)用軟件安全性相關(guān)概念和理論進(jìn)行深入分析的基礎(chǔ)上，提取了影響應(yīng)用軟件安全性的四個(gè)關(guān)鍵要素，即“安全屬性”、“漏洞因素”、“應(yīng)用軟件對系統(tǒng)安全的影響程度”和“應(yīng)用軟件對系統(tǒng)攻擊面的改變程度”，之后通過問卷調(diào)查和專家打分的方式，從中篩選了適當(dāng)?shù)脑u價(jià)指標(biāo)，建立了應(yīng)用軟件安全性評價(jià)指標(biāo)體系。
　　其次，根據(jù)論文的研究目標(biāo)，在對常用綜合評價(jià)方法的優(yōu)缺點(diǎn)進(jìn)行綜合研究和分析的基礎(chǔ)上，選取了專家評分法、層次分析法(