基于密码学理论的私密信息安全风险评估方法

摘要：

为了解决传统方法没有考虑针对私密信息的防控措施,得到的私密信息安全风险评估结果不准确的问题,通过密码学理论研究了私密信息安全风险评估方法.在将资产-威胁-脆弱性作为核心对风险值进行计算的基础上,引入安全防控措施功能进行分析.按照相关原则,建立阶梯层次式私密信息安全风险评估指标体系,通过熵系数对各评估指标的权重进行计算.在不考虑防控措施的情况下计算风险值,通过密码学理论对私密信息安全性进行保护后风险值进行计算,将二者结合在一起,获取考虑密码学理论下防控措施后,私密信息风险值,实现私密信息安全风险评估.结果 表明:所提方法可有效实现私密信息安全风险评估;所提方法风险评估结果准确合理.可见所提方法评估性能准确.

关键词：密码学理论、私密信息、安全风险评估方法

所属期刊栏目：19

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金61202395,61562077,61662069,61662071;甘肃省自然科学基金145RJDA325;甘肃省高等学校科研项目2017A-003,2018A-207

在线出版日期：2019-06-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：172-176