基于概率影响图的软件体系结构安全风险分析*

针对传统安全分析方法过于复杂的问题,提出将概率影响图引入体系结构的安全性风险分析中。该方法首先基于用例识别出系统功能故障,建立以系统安全性为目标节点的初级影响图;再对系统功能故障进行分解,确定各构件功能故障模式,并从构件内部失效及输入失效两方面进行考虑;最后根据这些事件的相关性建立从系统安全风险到构件失效的概率影响图,并开发了相应的基于概率影响图的辅助分析工具。     

条件接收系统中的密钥分配及寻址优化研究

实现数字电视授权管理的关键是条件接收,而条件接收的核心环节则是密钥的分配策略。在条件接收系统当中,由于节目数量不断增加、用户数量日趋庞大,密钥的计算和分发所带来的系统开销成为关键的考虑因素。针对基于密钥的CA系统,分析其分层密钥循环技术以及密钥分配与授权带宽计算等关键技术,提出了一种基于动态用户分组的四层密钥分配机制,极大地减小了授权信息的数据量,从而节省了大量带宽。实际项目测试证明了该方法的有效性和可行性。