16、软件架构保密性相关不确定性分类解析

软件架构保密性相关不确定性分类解析

1. 研究背景与目标概述

在软件架构设计中，不确定性一直是影响系统保密性等关键质量属性的重要因素。为了更好地应对这些不确定性，我们旨在开发一种有效的分类方案，以帮助软件架构师理解不确定性对保密性的影响，并制定合适的决策和缓解策略。

2. 现有技术综述

• 不确定性分类法 ：

  • Walker 等人提出的分类法使用位置、性质和级别三个维度描述不确定性，但未专门针对软件相关不确定性。
  • Perez - Palacin 和 Mirandola 在自适应系统背景下对其进行调整，使位置维度更适合软件模型。
  • Bures 等人再次调整以适应工业 4.0 场景中的访问控制不确定性。
  • Esfahani 和 Malek 关注不确定性的可变性和可还原性。
  • Mahdavi - Hezavehi 等人提出不确定性分类框架，但未考虑安全、隐私和保密性。
  • Ramirez 等人的不确定性模板描述了动态自适应系统在需求、设计和运行时的不确定性来源，但不够精确以识别对保密性的影响。
    | 分类法提出者 | 特点 | 不足 |
    | ---- | ---- | ---- |
    | Walker 等人 | 用位置、性质、级别三个维度描述不确定性 | 未针对软件相关不确定性 |
    | Perez - Palacin 和 Mirandola | 调整位置维度适应软件模型 | - |
    | Bures 等人 | 适应工