一种基于层次分析法的工业互联网标识解析风险评估方法技术

本发明专利技术公开了一种基于层次分析法的工业互联网标识解析风险评估方法，通过综合运用内容分析法和德尔菲法构建工业互联网标识解析评价指标体系，建立安全风险分析模型。在风险分析的过程中邀请多名专家运用层次分析法计算出权重，在专家打分的过程中匿名征求专家反馈意见，直到专家确定意见再应用D

【技术实现步骤摘要】
一种基于层次分析法的工业互联网标识解析风险评估方法


[0001]本专利技术属于工业互联网标识风险评估
，涉及工业互联网标识解析风险评估方法，具体为一种基于层次分析法的工业互联网标识解析风险评估的方法。

技术介绍

[0002]工业互联网标识解析作为工业互联网的重要网络基础设施，是我国工业互联网建设的重要任务，同时也是支撑工业互联网实现身份管理、实现数据互联互通的枢纽，工业互联网标识解析安全也是工业互联网安全的重要内容。随着工业互联网标识的逐步推广及应用，标识解析开启了一个自主机器和智能过程的崭新时代，正在带来巨大的社会机遇和经济机遇。然而，互联互通的过程必将会带来不可避免的副作用。目前，对工业互联网标识解析进行风险评估来降低其安全风险逐渐成为工业互联网标识解析体系部署过程中最重要的措施和手段，因此对工业互联网标识解析进行安全风险评估就尤为重要。
[0003]目前，风险评估的研究方法主要分为三类：定量的风险评估、定性的风险评估以及定量和定性相结合的评估方法。定性方法可以挖掘出一些蕴藏很深的思想，使得评估的结论更全面、更深刻，但主观性太强，往往受评估者本身的知识、经验和教训等因素影响。定量方法时通过直观的数据来表述评估的结果，看起来一目了然，但也可能使得本来比较复杂的事物简单化，失去主要的因素，有的因素还可能被误解和曲解。因此，采用定性和定量相结合的方法最能体现出评估的科学性和客观性。王辉等人认真的分析了多种评估方法(王辉,张娟,赵雅,等.一种新型贝叶斯模型的网络风险评估方法[J].小型微型计算机系统,2020(9).)，提出了贝叶斯模型的评估方法，通过计算风险概率，实现动态地评估网络风险。夏冀等人详细的分析了安全的重要性,根据存在的安全风险，构建了风险分析和评估制度，能够多方面地分析面临的安全威胁和风险，提出防御措施并提升安全防护能力(夏冀,甘俊杰,李琳.工业控制系统信息安全风险评估方法研究[J].自动化博览,2019(S2).)。由这些文献可知道在实际风险评估过程中，评估对象时层次分析法是主要的手段，然而层次分析法在指标过多、数据量过大的情况下，不易令人信服，检验判断矩阵是否一致非常困难。这种传统的层次分析方法对工业互联网标识安全风险评估时的风险评估的定义不精准，导致评估风险度值极低，无法实现可靠性评估。
[0004]针对这一问题，提出运用层次分析法对工业互联网标识解析进行初步的风险评估，并通过运用D
‑
S证据理论和模糊综合评价法来求解各指标的影响权重和安全风险值，实现对工业互联网标识评估的进一步优化，得到最终的评估结果。

技术实现思路

[0005]本专利技术目的是对工业互联网标识解析体系进行风险评估，提出一种基于层次分析法的风险评估方法，对工业互联网标识进行风险评估，进而保障工业互联网标识解析的安全。
[0006]本专利技术方法通过运用层次分析法、D
‑
S证据理论和模糊综合评估法等对工业互联
网标识解析进行风险评估，进而求解各指标的影响权重和风险值。根据评估的结果提出相应的风险管控措施来实现对工业互联网标识解析的安全管控。该方法能够完成工业互联网标识解析安全风险动态评估过程，能够极大的提高评估的准确性，满足工业互联网标识解析安全的实际需求。
[0007]本专利技术是采用如下技术方案实现的：
[0008]一种基于层次分析法的工业互联网标识解析风险评估方法，包括如下步骤：
[0009](1)、综合运用内容分析法和德尔菲法构建工业互联网标识解析评价指标体系；
[0010]指标体系包括三大层，自上而下分别是目标层、准则层和措施层；其中，目标层是指风险评估的归结目的；准则层是指约束目标实现方法需要寻找的原则，准则层作为一级指标；措施层是指实现目标需要采用的相关措施，措施层作为二级指标。
[0011](2)、邀请工业互联网标识领域的专家对一级指标和二级指标进行打分，并运用1
‑
9标度法对该指标体系同一层的各要素进行两两比较，通过每两个要素之间的相对重要程度等级构造判断矩阵表；即位于准则层的一级指标构成判断矩阵表，每个一级指标对应的二级指标构成判断矩阵表。
[0012](3)、针对每个判断矩阵表中的各个指标进行排序，对每个判断矩阵表的元素进行归一化处理。
[0013](4)、检验每个判断矩阵表是否存在严重的非一致性问题，以便能够确定该判断矩阵表是否有效。
[0014](5)、所有的判断矩阵表都能够满足相容性条件之后，由D
‑
S证据理论加权多位专家对于一级指标和二级指标的权重，得出最终权重值。
[0015](6)、通过建立评语集和计算指标的隶属度，确定工业互联网标识解析的风险值，综合评价工业互联网标识解析安全风险的高低。
[0016](7)、根据安全风险的评价结果，对工业互联网标识解析提出相应的风险管控措施，进而实现对工业互联网标识解析的安全防护。
[0017]本专利技术方法在评估时，首先需分析工业互联网标识解析的风险评估需求，确定工业互联网标识解析体系的风险评价指标，其次通过运用风险评估的方法来得出各指标的权重和风险值，最终可以分析出工业互联网标识解析的评估结果。根据评估的结果提出相应的风险管控措施来实现对工业互联网标识解析的安全管控。
[0018]进一步优选的步骤(3)中，进行归一化处理的具体方法如下：
[0019]先对判断矩阵表中每一个的元素进行归一化处理，元素归一化的处理公式如下：
[0020]接着将已经归一化的判断矩阵表按照行进行相加，计算公式如下：
[0021][0022]然后将相加得到的向量再次实施归一化处理，其计算结果就是所求的特征向量，计算过程如下：
[0023]此时，通过判断矩阵表和特征向量w计算该判断矩阵表的最大特征根λ
max
，计算公
式为：
[0024]进一步优选的步骤(4)中，具体的判断步骤为：
[0025]当判断矩阵表的阶数小于3时，规定判断矩阵表具有完全一致性；
[0026]当判断矩阵表的阶数大于3时，对判断矩阵表进行一致性检验，首先构造一致性检验指标，构建公式如下：CI＝(λ
max
‑
n)/(n
‑
1)；接着修正一致性指标CR，具体的计算过程如下：CR＝CI/RI；修正完毕后，如果计算CR的结果小于0.1，表示该判断矩阵表具有一致性。
[0027]进一步优选的步骤(5)中，D
‑
S证据理论的合成规则为
[0028][0029]其中，A1,A2,
…
A
N
代表N个性质不同的证据，m1,m2,
…
m
N
是D
‑
S证据理论合成规则的基本概率函数，K为证据之间的冲突程度，计算如下：
[0030][0031]通过以上方法，得到工业互联网标识解析评价指标体系中所有指标的权重值。
[本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于层次分析法的工业互联网标识解析风险评估方法，其特征在于：包括如下步骤：(1)、综合运用内容分析法和德尔菲法构建工业互联网标识解析评价指标体系；指标体系包括三大层，自上而下分别是目标层、准则层和措施层；其中，目标层是指风险评估的归结目的；准则层是指约束目标实现方法需要寻找的原则，准则层作为一级指标；措施层是指实现目标需要采用的相关措施，措施层作为二级指标；(2)、邀请工业互联网标识领域的专家对一级指标和二级指标进行打分，并运用1
‑
9标度法对该指标体系同一层的各要素进行两两比较，通过每两个要素之间的相对重要程度等级构造判断矩阵表；即位于准则层的一级指标构成判断矩阵表，每个一级指标对应的二级指标构成判断矩阵表；(3)、针对每个判断矩阵表中的各个指标进行排序，对每个判断矩阵表的元素进行归一化处理；(4)、检验每个判断矩阵表是否存在严重的非一致性问题，以便能够确定该判断矩阵表是否有效；(5)、所有的判断矩阵表都能够满足相容性条件之后，由D
‑
S证据理论加权多位专家对于一级指标和二级指标的权重，得出最终权重值；(6)、通过建立评语集和计算指标的隶属度，确定工业互联网标识解析的风险值，综合评价工业互联网标识解析安全风险的高低；(7)、根据安全风险的评价结果，对工业互联网标识解析提出相应的风险管控措施，进而实现对工业互联网标识解析的安全防护。2.根据权利要求1所述的一种基于层次分析法的工业互联网标识解析风险评估方法，其特征在于：步骤(3)中，进行归一化处理的具体方法如下：先对判断矩阵表中每一个元素进行归一化处理，元素归一化的处理公式如下：接着将已经归一化的判断矩阵表按照行进行相加，计算公式如下：然后将相加得到的向量再次实施归一化处理，其计算结果就是所求的特征向量，计算过程如下：此时，通过对每一层构造的判断矩阵表和特征向量w计算该判断矩阵表的最大特征根λ
max
，计算公式为：3.根据权利要求2所述的一种基于层次分析法的工业互联网标识解析风险评估方法，其特征在于：步骤(4)中，具体的判断步骤为：当判断矩阵表的阶数小于3时，规定判断矩阵表具有完全一致性；当判断矩阵表的阶数大于3时，对判断矩阵表进行一致性检验，首先构造一致性检验指
标，构建公式如下：CI＝(λ
max
‑
n)/(n
‑

【专利技术属性】
技术研发人员：张晓，霍健，
申请(专利权)人：码客工场工业科技北京有限公司，
类型：发明
国别省市：