Mashup应用安全风险评估模型研究 (2011年)

Mashup应用作为企业情境应用程序,它利用从外部数据源检索到的内容来创建全新的服 务。由于缺乏安全标准和核实鉴别的信任机制,随着更多的企业用户构建基于 Mashup的应用,潜 在的安全风险急剧增加。为了解决这个问题,以开发者的视角,通过解构 Mashup应用的开发过程,集静态和动态安全风险因素于一体,透视 Mashup应用的组件和行为特征,提出 Mashup应用的定 量风险评估框架,定义风险评估模型,在满足假设条件基础上,应用 Markov链予以定量评估,为开 发安全的应用提供参考。