個(gè)人信息安全素養(yǎng)評(píng)測(cè)論文
有效的信息安全意識(shí)教育方法能夠幫助終端用戶學(xué)習(xí)信息安全知識(shí)，提高信息安全意識(shí)，來應(yīng)對(duì)各類信息安全問題。目前已有的信息安全意識(shí)教育方法在實(shí)施過程中，面臨如何了解學(xué)習(xí)者的學(xué)習(xí)需求以及評(píng)估教育效果等問題。本文為此設(shè)計(jì)實(shí)現(xiàn)了Android系統(tǒng)上的個(gè)人信息安全素養(yǎng)評(píng)測(cè)手機(jī)軟件。該軟件將信息安全相關(guān)問題以問答的形式呈現(xiàn)給用戶，檢測(cè)并記錄用戶的知識(shí)水平和基本技能水平，并能夠根據(jù)用戶的評(píng)估結(jié)果，確認(rèn)用戶信息安全素養(yǎng)水平的高低，并向用戶推薦適合自身安全知識(shí)掌握程度的學(xué)習(xí)內(nèi)容。該軟件采用移動(dòng)客戶端和服務(wù)器端架構(gòu)，借助移動(dòng)平臺(tái)的優(yōu)勢(shì)，方便用戶進(jìn)行自測(cè)和學(xué)習(xí)。該軟件能夠?yàn)樾畔踩庾R(shí)教育的途徑普及和手段創(chuàng)新提供借鑒。
1 引言
在應(yīng)對(duì)信息安全威脅的防護(hù)體系中，人的安全意識(shí)和安全知識(shí)對(duì)于維護(hù)信息安全至關(guān)重要，提高個(gè)人的信息安全意識(shí)是信息安全防護(hù)體系中不可或缺的一個(gè)環(huán)節(jié)。人是信息活動(dòng)的主體，相對(duì)于滲透防護(hù)系統(tǒng)，欺騙用戶更容易實(shí)現(xiàn)，攻擊者通常優(yōu)先選擇這條路徑發(fā)起攻擊。隨著社交網(wǎng)絡(luò)以及移動(dòng)互聯(lián)網(wǎng)的發(fā)展，組織員工從事的在線活動(dòng)越來越多，如逛社交網(wǎng)站、博客，利用即時(shí)聊天工具通信等，面臨的網(wǎng)絡(luò)危險(xiǎn)越來越多，但他們中大部分人缺乏信息安全意識(shí)，不能感知身邊的威脅。
因此，如何提高人們的信息安全意識(shí)教育已經(jīng)成為大家重視的課題。卡巴斯基實(shí)驗(yàn)室的信息安全專家就提醒用戶：信息安全不能完全依賴外部機(jī)制，用戶還需從自身出發(fā)，提升自我保護(hù)意識(shí)。來自全球1000名大公司信息安全高管提出，有必要加強(qiáng)用戶意識(shí)培訓(xùn)來防范針對(duì)社會(huì)工程學(xué)為主要攻擊手段的網(wǎng)絡(luò)威脅，如網(wǎng)絡(luò)釣魚、APT攻擊等。專家們也注意到，那些不理解或不遵循指令的用戶經(jīng)過培訓(xùn)后愿意遵循安全指令，從而提高組織的整個(gè)安全態(tài)勢(shì)。
有效的信息安全意識(shí)教育方法能夠幫助終端用戶學(xué)習(xí)信息安全知識(shí)，提高信息安全意識(shí)，來應(yīng)對(duì)各類信息安全問題。目前已有一些信息安全意識(shí)教育方法，主要包括六類：1)以紙質(zhì)材料和電子資料為媒介來教育并影響用戶的傳統(tǒng)信息安全教育方法;2)主要通過專家面向大眾的方式來影響個(gè)人的導(dǎo)師為主的安全教育方法;3)將傳統(tǒng)培訓(xùn)資料以Web頁面的方式呈現(xiàn)給用戶的基于Web頁面的安全教育方法;4)基于視頻的安全教育方法;5)基于游戲的安全教育方法;6)基于攻擊情境模擬的安全教育方法。
在這些信息安全意識(shí)教育方法的實(shí)施過程中，面臨一個(gè)很重要的問題，如何了解學(xué)習(xí)者的需求?如何評(píng)估教育的效果?
為此，本文設(shè)計(jì)并實(shí)現(xiàn)了Android平臺(tái)上的個(gè)人信息安全素養(yǎng)評(píng)測(cè)手機(jī)軟件。該軟件借助手機(jī)這個(gè)廣泛擁有、攜帶方便的通訊工具，為用戶提供方便、快捷地信息安全素養(yǎng)自測(cè)和學(xué)習(xí)。一方面，各種組織可以通過該軟件了解學(xué)習(xí)者目前知識(shí)的掌握程度，以便組織教學(xué)內(nèi)容;另一方面也可以在信息安全意識(shí)教育后了解學(xué)習(xí)者的學(xué)習(xí)情況，以評(píng)估教育效果。該軟件還能夠根據(jù)用戶的評(píng)估結(jié)果，確認(rèn)用戶信息安全意識(shí)水平的高低，并向用戶推薦適合用戶自身安全知識(shí)程度的學(xué)習(xí)材料。
2 軟件設(shè)計(jì)
本軟件為用戶提供的是移動(dòng)客戶端的服務(wù)形式，可以使用戶在任何時(shí)間、地點(diǎn)都能方便地進(jìn)行信息安全素養(yǎng)的自我測(cè)評(píng)，并學(xué)習(xí)推送的安全知識(shí)，以不斷提高自我的信息安全意識(shí)。用戶既可以憑借游客身份快速進(jìn)行安全素養(yǎng)測(cè)試，也可以通過登錄/注冊(cè)安全途徑進(jìn)行測(cè)試，軟件要求注冊(cè)用戶設(shè)置口令，保護(hù)用戶測(cè)試結(jié)果，以此保證用戶的隱私。一方面用戶可以自由選擇測(cè)試的主題，測(cè)試題的難度，另一方面軟件服務(wù)端可以參考注冊(cè)用戶歷史測(cè)評(píng)結(jié)果，推薦適合用戶信息安全意識(shí)水平的題目，為其提供人性化、智能化的信息安全知識(shí)推送服務(wù)。
2.1 架構(gòu)設(shè)計(jì)
本軟件采用手機(jī)客戶端和服務(wù)器端架構(gòu)。軟件結(jié)構(gòu)如圖1所示。
(1)服務(wù)端
本軟件服務(wù)器端主要的功能：在移動(dòng)客戶端接入網(wǎng)絡(luò)時(shí)，接收客戶端用戶的注冊(cè)請(qǐng)求，審核驗(yàn)證用戶的登錄身份是否正確，管理用戶個(gè)人賬戶信息;完成用戶身份認(rèn)證后，接收客戶端知識(shí)庫(kù)、測(cè)試題目更新請(qǐng)求，判斷服務(wù)器試題庫(kù)版本信息是否優(yōu)于客戶端，若前者優(yōu)于后者，則推送最新知識(shí)庫(kù)、測(cè)試題目給客戶端，完成安全測(cè)試試題和知識(shí)更新工作;記錄用戶歷史測(cè)評(píng)記錄信息，包括測(cè)評(píng)得分、試題知識(shí)類型、試題難度，并參考用戶的歷史評(píng)估成績(jī)，分析錯(cuò)題涉及的主要知識(shí)類型，推薦適應(yīng)用戶安全水平的信息安全知識(shí)測(cè)試題，并推送錯(cuò)題所屬知識(shí)類型的安全建議。主要工作流程如圖2所示。
(2)移動(dòng)客戶端
移動(dòng)客戶端主要功能包括：用戶登錄，接受軟件推薦的信息安全測(cè)試題，或者自主設(shè)定自己感興趣的測(cè)試題;答題完畢后提交試題，查看本次戶答題后的得分，并獲取相應(yīng)的安全素養(yǎng)評(píng)價(jià);查看所回答題目的正確答案，彌補(bǔ)自己的安全意識(shí)漏洞，詳細(xì)學(xué)習(xí)相關(guān)安全知識(shí)，以提高用戶自身的安全意識(shí)。主要工作流程如圖3所示。
2.2 功能設(shè)計(jì)
本軟件采用模塊化組織形式，通過模塊分區(qū)，進(jìn)行各種功能的管理與應(yīng)用。該軟件的核心結(jié)構(gòu)主要包括登錄/注冊(cè)模塊、測(cè)評(píng)答題模塊、素養(yǎng)評(píng)測(cè)模塊、正解回放模塊、知識(shí)推送模塊、系統(tǒng)管理模塊，以上各功能模塊相互配合，發(fā)揮各自作用，構(gòu)成整個(gè)信息安全素養(yǎng)評(píng)測(cè)的應(yīng)用程序，主要模塊功能設(shè)計(jì)涉及幾方面。
1)登錄/注冊(cè)。軟件對(duì)用戶注冊(cè)的口令要求至少由數(shù)字、小寫字母、大寫字母、特殊字符中的任意兩項(xiàng)組成，同時(shí)規(guī)定口令必須由6～12個(gè)字符組成。軟件對(duì)所有的口令使用Hash函數(shù)進(jìn)行消息摘要后存儲(chǔ)在數(shù)據(jù)庫(kù)中。此外，本軟件通過訪問控制等手段確保注冊(cè)用戶的測(cè)試結(jié)果不會(huì)被非授權(quán)的第三方獲取。以上這些功能將確保系統(tǒng)的安全性和保護(hù)用戶的隱私。
2)測(cè)評(píng)答題。軟件會(huì)提供包括身份(密碼)安全、數(shù)據(jù)安全、設(shè)備和環(huán)境安全、主機(jī)安全、網(wǎng)絡(luò)安全、無線安全、應(yīng)用軟件安全、社交安全這九大知識(shí)類型，難度涉及高、中、低三種等級(jí)的題目給用戶，以適應(yīng)不同領(lǐng)域、不同知識(shí)程度、不同安全需求的用戶進(jìn)行自我評(píng)測(cè)和學(xué)習(xí)。
3)素養(yǎng)評(píng)測(cè)。軟件為用戶提供當(dāng)次答題后的得分，并給出相應(yīng)的評(píng)價(jià)。另外，通過雷達(dá)圖顯示用戶各種知識(shí)類型掌握程度強(qiáng)弱的分布，方便用戶更直觀的了解自身哪一部分的安全知識(shí)有待提高，使得用戶可以有針對(duì)性地彌補(bǔ)自己安全意識(shí)的缺陷。
4)正解回放。用戶可以在每次答題結(jié)束之后用該功能查看當(dāng)次評(píng)測(cè)中每道題的正確答案，了解自己哪里出錯(cuò)，并獲取有關(guān)題目知識(shí)點(diǎn)的詳細(xì)點(diǎn)評(píng)。這樣由點(diǎn)及面，層層推進(jìn)，強(qiáng)化用戶的自我學(xué)習(xí)，提高用戶的安全意識(shí)。
5)知識(shí)推送。用戶登錄后，軟件服務(wù)器參考用戶的歷史評(píng)估分?jǐn)?shù)，分析錯(cuò)題涉及的主要知識(shí)類型，推薦適應(yīng)用戶安全水平的信息安全知識(shí)測(cè)試題，并推送錯(cuò)題所屬知識(shí)類型相關(guān)安全建議，以個(gè)性化和智能化的服務(wù)幫助用戶提高信息安全知識(shí)。此外，軟件可以在用戶接入網(wǎng)絡(luò)時(shí)，通過比較本次評(píng)分與預(yù)先設(shè)置的報(bào)警值的大小給出用戶警示，評(píng)分偏小時(shí)，軟件將會(huì)推送安全提醒信息，提示用戶保護(hù)網(wǎng)絡(luò)環(huán)境下個(gè)人隱私。
6)系統(tǒng)管理。用戶可以每隔一段時(shí)間更改自己的賬戶口令，切實(shí)維護(hù)口令安全。此外，用戶可以在連接網(wǎng)絡(luò)的情況下，申請(qǐng)?jiān)囶}更新，客戶端下載最新的信息安全意識(shí)測(cè)試題庫(kù)，獲得最新安全知識(shí)。
3 軟件實(shí)現(xiàn)
3.1 開發(fā)環(huán)境及工具
1)JDK。JDK(Java SE Development Kit)，也就是Java標(biāo)準(zhǔn)開發(fā)包，是Sun公司提供的基礎(chǔ)Java語言開發(fā)工具，該工具系統(tǒng)包含Java語言的編譯工具、運(yùn)行工具以及執(zhí)行程序的環(huán)境(即JRE)。系統(tǒng)選用JDK1.6作為Java的開發(fā)工具。
2)Eclipse IDE，一個(gè)多用途的開發(fā)工具平臺(tái)。系統(tǒng)選用Eclipse 3.7(代號(hào)Indigo)版作為本次開發(fā)平臺(tái)。
3)Android開發(fā)工具。ADT，基于Eclipse的Android開發(fā)工具擴(kuò)充套件(Android Development Tools plugin)，Eclipse的ADT插件通過把包括模擬器、.class-to-.dex轉(zhuǎn)換器等開發(fā)工具直接集成到IDE中來簡(jiǎn)化Android開發(fā);Android SDK，即Android程序開發(fā)包(Software Development Kit)，Android程序開發(fā)套件。
4)SQLite。它是一款輕型的數(shù)據(jù)庫(kù)，是遵守ACID的關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)，它的設(shè)計(jì)目標(biāo)是嵌入式的，而且已經(jīng)在很多嵌入式產(chǎn)品中使用可它。SQLite占用資源非常的低，它能夠支持主流操作系統(tǒng)，并可以很好地和很多程序語言結(jié)合。
5)Tomcat，是Apache旗下的一款免費(fèi)的開放源代碼的Web 應(yīng)用服務(wù)器，屬于輕量級(jí)應(yīng)用服務(wù)器。
3.2 軟件界面實(shí)現(xiàn)
Android為開發(fā)人員提供了基于XML(Extensible Markup Language)文件的用戶界面(UI)開發(fā)模塊，通過采用XML文件來進(jìn)行界面布局，將布局界面的代碼和邏輯控制的Java代碼分離開來，使應(yīng)用程序的結(jié)構(gòu)更加清晰，為軟件提供了一種非常簡(jiǎn)單、方便的方法來控制UI界面[5]。本軟件參考界面設(shè)計(jì)的“黃金規(guī)則”[6]，組合使用View(視圖)、Textview(文本框)、EditText(編輯框)、Button(按鈕)、Menu(菜單)、Layout(布局)等Android系統(tǒng)自帶的界面設(shè)置控件，設(shè)計(jì)出軟件各個(gè)界面，整體軟件界面格調(diào)基于偏藍(lán)色，呈現(xiàn)安全主題的厚重感，盡可能確保了軟件設(shè)計(jì)的一致性。設(shè)計(jì)的主界面包含“開始評(píng)估”、“評(píng)估結(jié)果”、“安全Tips”、“關(guān)于我們”、“登錄”、“注冊(cè)”的形象化按鈕，如圖4所示，讓不同層次用戶直觀了解軟件提供的功能，實(shí)現(xiàn)了普遍而可用的特性;設(shè)計(jì)了友好的會(huì)話交互框，如軟件退出時(shí)的提示信息，如圖5所示;設(shè)計(jì)了豐富的軟件反饋信息，如注冊(cè)時(shí)，使用正則表達(dá)式判斷密碼長(zhǎng)度、密碼類型是否符合設(shè)計(jì)準(zhǔn)則要求，通過Toast控件給用戶帶來軟件操作溫馨提示，易于用戶接受。
另外，使用RadioButton、CheckBox控件以及LinearLayout線性布局，設(shè)計(jì)出單選題、多選題、判斷題的Activity界面，如圖6所示的多選題。
3.3 軟件關(guān)鍵技術(shù)實(shí)現(xiàn)
3.3.1數(shù)據(jù)庫(kù)設(shè)計(jì)
軟件采用SQLite數(shù)據(jù)庫(kù)存儲(chǔ)數(shù)據(jù)，創(chuàng)建數(shù)據(jù)庫(kù)InformationSecurity。首先創(chuàng)建題目表Question，這是整個(gè)題庫(kù)設(shè)計(jì)的關(guān)鍵點(diǎn)。在Question表里，系統(tǒng)創(chuàng)建題目難度等級(jí)的字段rank，主要包括低、中、高，來區(qū)分不同難度的試題;創(chuàng)建題目主題字段category，主要包含身份(密碼)安全、數(shù)據(jù)安全、設(shè)備和環(huán)境安全、主機(jī)安全、網(wǎng)絡(luò)安全、無線安全、應(yīng)用系統(tǒng)安全、社交安全，通過表中一個(gè)字段囊括當(dāng)前主要的安全子領(lǐng)域，為用戶提供更加豐富的安全知識(shí);創(chuàng)建能力級(jí)別字段abilityrank，主要包括安全常識(shí)、安全原理、安全技術(shù);創(chuàng)建安全場(chǎng)景字段context，包括公用場(chǎng)景、工作場(chǎng)景、家庭場(chǎng)景以及三者之間的相互組合。
3.3.2 試題生成
試題集中判斷題、單選題、多選題分別有對(duì)應(yīng)的三種Activity界面。軟件會(huì)根據(jù)用戶選擇的試題難度和主題類別，從試題數(shù)據(jù)庫(kù)里按照關(guān)鍵字：題目主題字段category、題目難度等級(jí)字段rank，抽取出試題集生成臨時(shí)試題庫(kù)。然后，使用Java中Set集合，其特點(diǎn)是不允許包含相同的元素，存儲(chǔ)10道題的題號(hào)。具體過程就是重復(fù)10次，每次隨機(jī)取臨時(shí)試題庫(kù)中題目的題號(hào)，放入Set集合中，直到Set集個(gè)數(shù)為10時(shí)，即Set集中已生成各不相同的10道試題號(hào)，終止試題生成過程，最終按照生成的試題號(hào)，抽取出此次的測(cè)試題，按照試題的題目類型(判斷題、多選題、單選題)，分別跳轉(zhuǎn)到對(duì)應(yīng)的activity界面，形成每一次的測(cè)試題集。
3.3.3 評(píng)估及結(jié)果可視化
用戶完成試題并提交后，軟件通過記錄用戶當(dāng)前各題的選項(xiàng)結(jié)果，判斷是否匹配對(duì)應(yīng)試題庫(kù)中題目的正確選項(xiàng)，按照每道題的設(shè)定的分?jǐn)?shù)，計(jì)算當(dāng)次得分。
3.3.4感知和知識(shí)推薦
軟件通過一個(gè)全局字符串?dāng)?shù)組，來記錄用戶當(dāng)前試題集的各題選項(xiàng)，全面感知用戶的答題情況，再與各題的正確選項(xiàng)進(jìn)行匹配，便于軟件對(duì)試題評(píng)分;通過用戶評(píng)測(cè)得分表userscore，記錄注冊(cè)用戶的歷史測(cè)評(píng)成績(jī)，方便與當(dāng)前的測(cè)試結(jié)果縱向比較，幫助用戶更好地了解自己的安全意識(shí)。
4 軟件運(yùn)行情況及特色總結(jié)
4.1 軟件運(yùn)行情況
用戶首先下載本軟件的安裝包，安裝軟件后，用戶點(diǎn)擊應(yīng)用圖標(biāo)，進(jìn)入軟件的首頁面。用戶輸入自己的賬戶、口令，進(jìn)入答題系統(tǒng)，開始評(píng)估，如圖8所示，用戶可選擇“低”、“中”、“高”三種難度類型，也可以選擇自己感興趣的測(cè)試主題。軟件會(huì)根據(jù)用戶的選擇，生成對(duì)應(yīng)的試題集，生成的答題題型包括判斷題、單選題、多選題。答題結(jié)束后，提交答卷，點(diǎn)擊“測(cè)評(píng)結(jié)果”，如圖7所示，獲取本次的評(píng)測(cè)結(jié)果;點(diǎn)擊“安全Tips”，將會(huì)向用戶提供這次答題的答案和參考建議，用戶點(diǎn)擊每題列表，如圖9所示，就可以查看此題的詳細(xì)解答，系統(tǒng)會(huì)提供詳細(xì)的安全知識(shí)參考，以便用戶進(jìn)行安全知識(shí)學(xué)習(xí)。
4.2 軟件特色
1)評(píng)估和教育相結(jié)合。用戶通過答題，獲取相應(yīng)的評(píng)估結(jié)果，軟件會(huì)給出用戶的安全素養(yǎng)評(píng)估結(jié)果，并且會(huì)提供用戶所做題目的正確答案以及詳細(xì)的安全知識(shí)介紹，方便用戶在安全評(píng)估的同時(shí)，學(xué)習(xí)對(duì)應(yīng)的安全知識(shí)。
2)感知和知識(shí)推薦。軟件一方面可以記錄用戶評(píng)估試題的各個(gè)選項(xiàng)，以及相應(yīng)的試題難度和主題類別信息;另一方面可以記錄用戶的測(cè)評(píng)得分，提供歷史測(cè)評(píng)結(jié)果回放，方便縱向比較用戶信息安全意識(shí)水平。此外，軟件根據(jù)用戶的評(píng)估結(jié)果，確認(rèn)用戶信息安全意識(shí)水平的高低，并向用戶推薦適合自身安全知識(shí)掌握程度的題目。
3)客觀評(píng)估與結(jié)果可視化。軟件感知用戶答題選項(xiàng)，判斷是否匹配對(duì)應(yīng)題目的正確選項(xiàng)，參照題目的分?jǐn)?shù)設(shè)定，客觀計(jì)算用戶評(píng)估成績(jī)，并將評(píng)估成績(jī)通過雷達(dá)圖直觀顯示出來，全方位分析用戶的信息安全素養(yǎng)水平。
4)提供碎片化學(xué)習(xí)途徑。用戶通過移動(dòng)客戶端，可以在任意時(shí)間、任意地點(diǎn)、任意場(chǎng)景下，進(jìn)行信息安全知識(shí)的學(xué)習(xí)，充分體現(xiàn)了泛在學(xué)習(xí)的特點(diǎn)。用戶使用該系統(tǒng)短短幾分鐘就可以完成一次測(cè)試和學(xué)習(xí)，不斷的碎片化測(cè)試和學(xué)
5 結(jié)束語
提高個(gè)人的信息安全意識(shí)是信息安全防護(hù)體系中不可或缺的一個(gè)環(huán)節(jié)，這已經(jīng)成為人們的共識(shí)。目前已有一些信息安全意識(shí)教育方法能夠幫助終端用戶學(xué)習(xí)信息安全知識(shí)，提高信息安全意識(shí)，來應(yīng)對(duì)各類網(wǎng)絡(luò)安全問題。本文設(shè)計(jì)實(shí)現(xiàn)的基于Android系統(tǒng)上的個(gè)人信息安全素養(yǎng)評(píng)測(cè)手機(jī)軟件，能夠解決這些方法在實(shí)施中面臨的如何了解學(xué)習(xí)者的需求以及評(píng)估教育效果等問題。
【個(gè)人信息安全素養(yǎng)評(píng)測(cè)論文】相關(guān)文章：
信息素養(yǎng)教育的現(xiàn)狀與思考論文12-02
市場(chǎng)營(yíng)銷職業(yè)素養(yǎng)論文05-21
高校學(xué)生缺失文學(xué)素養(yǎng)論文11-24
媒介素養(yǎng)教育主題活動(dòng)的思考論文12-02
農(nóng)村小學(xué)生數(shù)學(xué)素養(yǎng)的培養(yǎng)論文11-19
閱讀提高學(xué)生文學(xué)素養(yǎng)論文（精選9篇）03-17
高校物理教學(xué)中人文素養(yǎng)的培養(yǎng)的論文11-16
圖書館讀者信息的素養(yǎng)教育論文12-04