ارزیابی امنیت سیستمهای نرم افزاری از روی معماری آن

با متداولشدن سیستمهای مبتنی بر مولفه و بکارگیری نرمافزارهای متنوع و حیاتی، نیاز به ارزیابی آنها اهمیت زیادی پیدا کرده است. یکی از مهمترین فعالیتهای چرخه توسعه نرمافزار، نگهداری آن میباشد. در این موردبیرون آوردن معماری نرم افزار به عنوان بخشی از فعالیتهای مهندسی معکوس تاثیر قابل توجهی بر نگهداری نرمافزار دارد. امروزه ارزیابی توصیف امنیت نرمافزار بهعنوان یکی از صفات کیفی نرمافزار دارای اهمیت زیادی است و پایینبودن شاخص آسیبپذیری در توصیف امنیت امری حیاتی برای تضمین کیفیت نرمافزار میباشد. روشهای زیادی برای ارزیابی امنیت سیستمهای نرمافزاری ارایه شده است، اما هیچ روشی برای ارزیابی توصیف امنیت سیستمهای نرمافزاری موجود از روی معماری نرمافزار ارایه نشده است.هدف از این مقاله، بررسی تاثیر معماری روی امنیت یک سیستم نرمافزاری میباشد.برای رسیدن به این هدف، با استفاده از ابزار استخراج معماری همانند Bunch ،معماری نرمافزار را بازیابی کرده و سپس این معماری را به زنجیرههای مارکوف گسسته زمانی جاذب تبدیل کرده و نهایتا ماتریس انتقال احتمال و ماتریس اساسی M را محاسبه و ازروی اینها شاخص آسیبپذیری تک تک مولفهها و نهایتا شاخص آسیبپذیری کل سیستم را حساب کرده و از روی این شاخصها امنیت کل سیستم کاربردی را پیشبینی میکنیم.

Keywords:

توصیف امنیت نرمافزار , معماری نرمافزار , خوشهبندی , مهندسی معکوس , زنجیره مارکوف گسسته جاذب