基于攻击图的表述性状态传递安全分析与评估

摘要 针对表述性状态传递（REST）架构本身安全机制不够完善的问题，提出基于攻击图的REST架构安全分析与评估，利用攻击图实现了对REST架构的安全性量化评估。首先，对REST架构可能受到的攻击进行了预测，据此构造了REST架构攻击图模型，并计算了攻击可能性指标和攻击实现度指标。然后，针对攻击图中的攻击状态及攻击行为，提出了安全防护措施，据此重新构造了REST架构攻击图模型，并计算了攻击可能性指标和攻击实现度指标。经比较，采用安全防护措施后，攻击可能性指标降低至原来的约1/10，攻击实现度指标降低至原来的约1/86。比较结果表明，所构造的攻击图模型能够对REST架构的安全性能进行有效的量化评估