ارزيابي امنيت سيستم هاي نرم افزاري از روي معماري آن

با متداول شدن سيستم هاي مبتني بر مولفه و بكارگيري نرم افزارهاي متنوع و حياتي، نياز به ارزيابي آنها اهميت زيادي پيدا كرده است. يكي از مهم‌ترين فعاليت‌هاي چرخه توسعه نرم‌افزار، نگهداري آن مي باشد. در اين موردبيرون آوردن معماري نرم‌افزار به عنوان بخشي از فعاليت هاي مهندسي معكوس تأثير قابل توجهي بر نگهداري نرم‌افزار دارد. امروزه ارزيابي توصيف امنيت نرم افزار به عنوان يكي از صفات كيفي نرم افزار داراي اهميت زيادي است و پايين بودن شاخص آسيب پذيري در توصيف امنيت امري حياتي براي تضمين كيفيت نرم‌افزار مي باشد. روش هاي زيادي براي ارزيابي امنيت سيستم هاي نرم افزاري ارائه شده است، اما هيچ روشي براي ارزيابي توصيف امنيت سيستم هاي نرم افزاري موجود از روي معماري نرم افزار ارائه نشده است.هدف از اين مقاله، بررسي تاثير معماري روي امنيت يك سيستم نرم افزاري مي باشد.براي رسيدن به اين هدف، با استفاده از ابزار استخراج معماري همانند Bunch، معماري نرم افزار را بازيابي كرده و سپس اين معماري را به زنجيره هاي ماركوف گسسته زماني جاذب تبديل كرده و نهايتاً ماتريس انتقال احتمال و ماتريس اساسي M را محاسبه و ازروي اين ها شاخص آسيب پذيري تك تك مولفه ها و نهايتاً شاخص آسيب پذيري كل سيستم را حساب كرده و از روي اين شاخص ها امنيت كل سيستم كاربردي را پيش بيني مي كنيم. .