检索结果-内蒙古大学图书馆

第三届先进计算与内生安全学术会议

作者：傅建明刘畅解梦飞罗陈可武汉大学国家网络安全学院武汉大学空天信息安全与可信计算教育部重点实验室武汉 430072

高级持续威胁(APT)利用复用代码攻击，可以绕过堆栈的不可执行限制，这依然是网络安全的重要威胁。传统的控制流完整性和地址随机化技术虽然有效抑制了APT的步伐，但软件的复杂性和攻击演化使得软件仍存在被攻击的时间窗口。为此，以资... 详细信息

高级持续威胁(APT)利用复用代码攻击，可以绕过堆栈的不可执行限制，这依然是网络安全的重要威胁。传统的控制流完整性和地址随机化技术虽然有效抑制了APT的步伐，但软件的复杂性和攻击演化使得软件仍存在被攻击的时间窗口。为此，以资源为诱饵的诱捕防御是确保网络安全的必要补充。论文从诱饵类型、诱饵生成、诱饵部署、诱饵度量方面刻画了诱捕防御的机理。同时，剖析了诱捕防御在勒索软件检测、漏洞检测、Web安全方面的应用，并提出了用于检测勒索软件的诱饵动态更新方法。最后，讨论了诱捕防御面临的挑战，希望诱捕防御可以为发现未知攻击、溯源攻击意图提供理论和技术支持。

关键词：高级持续威胁代码复用攻击控制流完整性地址随机化诱捕防御

来源：评论

学校读者我要写书评

暂无评论

面向武器装备的内生安全控制计算机设计

面向武器装备的内生安全控制计算机设计

引用

第三届先进计算与内生安全学术会议

作者：霍立田余新胜罗论涵解维中国电子科技集团公司第三十二研究所上海201808

本文针对当前网络空间安全的严峻态势和武器装备安全问题，提出一种面向武器装备的内生安全计算机设计思路。首先，该设计基于拟态防御的DHR架构，在不改变系统操作流程的情况下，基于C/S架构实现TCP数据收发，并通过嵌入式异构执行体... 详细信息

本文针对当前网络空间安全的严峻态势和武器装备安全问题，提出一种面向武器装备的内生安全计算机设计思路。首先，该设计基于拟态防御的DHR架构，在不改变系统操作流程的情况下，基于C/S架构实现TCP数据收发，并通过嵌入式异构执行体的不同配置实现计算机的内生安全设计，包括分发代理、裁决服务、反馈控制等关键模块。其次，通过研究面向武器装备地面系统功能和信息安全的需求背景，将计算机的显控、业务模块进行分离，通过裁决服务进行输出控制，实时切换异常信息的显示，提高系统清洗恢复的效率。最后，对于内生安全计算机的分发代理、裁决服务和反馈控制模块均采用嵌入式实时处理方式，很好的保证计算机服务处理的实时性和时间确定性。

关键词：内生安全计算机武器装备分发代理裁决服务反馈控制

来源：评论

学校读者我要写书评

暂无评论

江南新城智慧公交系统的设计与实现

江南新城智慧公交系统的设计与实现

引用

第三届全国智慧城市与轨道交通学术会议

作者：任其亮王亚龙靳旭刚赵子玉重庆交通大学交通运输学院

随着物联网、云计算、4G网络和移动互联网的发展,智慧公交系统的理念应运而生,对公共交通优先发展起到积极的支撑作用。本文在充分考虑重庆市江南新城公交发展现状的基础上,对其智慧公交系统的系统组成、功能模块进行分析,重点运用大数... 详细信息

随着物联网、云计算、4G网络和移动互联网的发展,智慧公交系统的理念应运而生,对公共交通优先发展起到积极的支撑作用。本文在充分考虑重庆市江南新城公交发展现状的基础上,对其智慧公交系统的系统组成、功能模块进行分析,重点运用大数据与物联网技术,建立信息搜集与预处理系统、公交车辆的跟踪定位与调度管理系统、公交信息实时发布系统、决策辅助系统,最后从完善相关标准、加快产业化发展、保障信息安全等方面提出发展建议,对江南新城提高公交服务质量和效率,达到线路智能优化、乘客智慧出行、车辆智慧运行具有重要借鉴价值。

关键词：智慧公交系统大数据物联网服务质量智慧出行

来源：评论

学校读者我要写书评

暂无评论

一种基于环签名与TCM的属性配置远程证明方案

一种基于环签名与TCM的属性配置远程证明方案

引用

第九届中国可信计算与信息安全学术会议

作者：张鑫朱率率杨晓元武警工程大学电子技术系西安710000

可信计算使用基于可信密码模块(TCM)支持下的可信计算平台,以提高整体的安全性.利用TCM芯片对可信计算平台身份和平台配置的完整性进行远程证明,是可信计算重要功能之一.TCG标准采用了隐私CA方案和直接匿名认证方案解决平台身份隐私保...

可信计算使用基于可信密码模块(TCM)支持下的可信计算平台,以提高整体的安全性.利用TCM芯片对可信计算平台身份和平台配置的完整性进行远程证明,是可信计算重要功能之一.TCG标准采用了隐私CA方案和直接匿名认证方案解决平台身份隐私保护问题.在平台配置证明方面,已有基于二进制的直接远程证明,用户平台的TCM对平台软硬件进行度量,将度量出来的二进制的Hash值和SML,发送给验证方.验证方利用度量的Hash值,以及SML验证平台的安全性状态.该方案简单,安全,无需第三方的参与.但其存在缺点,验证者校验完整性报告负担大,无法保证平台的隐私性,敌手可以获取平台的配置信息进行有针对性的攻击.

关键词：

来源：评论

学校读者我要写书评

暂无评论

一种面向AAC的通用隐写分析方法

一种面向AAC的通用隐写分析方法

引用

第三届CCF大数据学术会议

作者：任延珍熊浩王丽娜空天信息安全与可信计算教育部重点实验室/武汉大学计算机学院

AAC(Advanced Audio Coding)是一种高效音频编码标准,目前已逐步取代MP3,在移动互联网中得到广泛应用,基于AAC压缩域的隐写给互联网信息内容的安全传输带来了新的挑战。本文针对AAC的多种MDCT系数修改隐写算法,提出基于帧间帧内多阶差...

AAC(Advanced Audio Coding)是一种高效音频编码标准,目前已逐步取代MP3,在移动互联网中得到广泛应用,基于AAC压缩域的隐写给互联网信息内容的安全传输带来了新的挑战。本文针对AAC的多种MDCT系数修改隐写算法,提出基于帧间帧内多阶差分相关性的AAC隐写分析特征集合,对集合中各个子特征集的分类特性进行分析后,结合AAC编码特性对子特征进行融合,采用随机森林组合分类器,实现了面向AAC MDCT系数修改的通用隐写分析。实验结果表明,本文所提算法对现有隐写算法能够实现有效的通用检测;同时,对比实验结果表明,本文算法较现有同类隐写分析算法的检测;同时,对比实验结果表明,本文算法较现有同类隐写分析算法的检测正确率有明显的提升。

关键词：

来源：评论

学校读者我要写书评

暂无评论

基于最大熵模型的XSS攻击检测模型

基于最大熵模型的XSS攻击检测模型

引用

第九届中国可信计算与信息安全学术会议

作者：张思聪谢晓尧景凤宣徐洋贵州师范大学贵州省信息与计算科学重点实验室贵州贵阳550001

在Web应用中引入客户端脚本语言一方面丰富了用户的使用体验,另一方面也带来了很大的安全隐患.跨站脚本(Cross-site Scripting,简称为XSS)漏洞就是基于浏览器端脚本语言(如Javascript)的Web安全漏洞.根据OWASP[1](Open Web Application ...

在Web应用中引入客户端脚本语言一方面丰富了用户的使用体验,另一方面也带来了很大的安全隐患.跨站脚本(Cross-site Scripting,简称为XSS)漏洞就是基于浏览器端脚本语言(如Javascript)的Web安全漏洞.根据OWASP[1](Open Web Application Security Project)2013年度十大Web应用安全威胁报告显示,XSS漏洞风险高居第三位,已成为黑客攻击Web应用的主要手段之一.因而,建立一套快速而准确的XSS攻击检测模型用于检测日常Web应用访问中的XSS攻击既具有理论价值又具有实践意义.

关键词：

来源：评论

学校读者我要写书评

暂无评论

基于时空一致性的AS-IP宣告真实性评估方法

基于时空一致性的AS-IP宣告真实性评估方法

引用

第九届中国可信计算与信息安全学术会议

作者：胡照明刘磊尚博文朱培栋国防科学技术大学计算机学院长沙410073

在BGp[1]网络中,如果一个自治系统(AS)宣告了并不属于它的IP前缀,就产生了网络前缀劫持.前缀劫持在互联网中造成了很大的安全危害,但长久以来并未有良好的解决办法[2].造成网络前缀劫持很难发现的原因主要有以下两个方面: (1)对于受害者...

在BGp[1]网络中,如果一个自治系统(AS)宣告了并不属于它的IP前缀,就产生了网络前缀劫持.前缀劫持在互联网中造成了很大的安全危害,但长久以来并未有良好的解决办法[2].造成网络前缀劫持很难发现的原因主要有以下两个方面: (1)对于受害者AS,当且仅当被劫持的网络前缀传递到他所在的AS域,才能发现前缀劫持,但提供商出于自身利益会优先选则客户路由,所以受害者AS很难发现前缀劫持;(2)对于第三方AS,由于边界网关协议(BGP)缺乏安全机制验证IP地址的宣告者确实拥有此地址,导致即使接收到了劫持路由,也无法判断是否确实发生了前缀劫持.

关键词：

来源：评论

学校读者我要写书评

暂无评论

一种大数据的访问控制框架和模型

一种大数据的访问控制框架和模型

引用

第三届CCF大数据学术会议

作者：惠榛李昊张敏冯登国中国科学院软件研究所可信计算与信息保障实验室

在收集到大数据后，企业(如医疗系统)面临着保护数据安全，防止隐私泄露的问题。访问控制作为保护数据的经典方法在大数据场景下面临着新的问题：面对大数据，制定准确的访问控制策略不仅需要策略制定者具备专业的领域知识，更是劳动密...

在收集到大数据后，企业(如医疗系统)面临着保护数据安全，防止隐私泄露的问题。访问控制作为保护数据的经典方法在大数据场景下面临着新的问题：面对大数据，制定准确的访问控制策略不仅需要策略制定者具备专业的领域知识，更是劳动密集型工作;大数据的复杂性也导致了用户实际需求不符合授权的情况。因此，大数据的访问控制需要具备自动化和自适应性两个特征。本文提出一种精化访问控制框架，以及在该框架下的一个基于风险的适应性访问控制模型，来实现上述两个特征。还给出了该框架和模型在医疗系统中的实施方法并进行实验。实验结果表明，该框架与模型是有效的。

关键词：

来源：评论

学校读者我要写书评

暂无评论

移动互联网服务的隐私保护

移动互联网服务的隐私保护

引用

第三届CCF大数据学术会议

作者：李晖西安电子科技大学网络与信息安全学院

移动互联网络服务已经广泛深入到人们的日常生活。在提供日益精准和便捷服务的同时，用户身份、兴趣、位置、习惯、敏感数据等隐私泄露的问题也日益严重。我们将给出一种移动互联网服务隐私保护的身份认证架构，以及能够同时保护用户位...

移动互联网络服务已经广泛深入到人们的日常生活。在提供日益精准和便捷服务的同时，用户身份、兴趣、位置、习惯、敏感数据等隐私泄露的问题也日益严重。我们将给出一种移动互联网服务隐私保护的身份认证架构，以及能够同时保护用户位置和兴趣隐私的机制。在此基础上，给出大数据背景下隐私保护的一些思考。

关键词：

来源：评论

学校读者我要写书评

暂无评论

第三届中国可信计算与信息安全学术会议将在郑州召开

引用

武汉大学学报（信息科学版） 2008年第10期33卷 1099-1099页

作者：张焕国

第三届中国可信计算与信息安全学术会议将于今年10月在郑州召开。回忆往事，从2004年的第一届会议到今年的第三届会议。中国可信计算与信息安全学术会议已经走过5年的成长和发展历程。它为增进我国可信计算与信息安全领域的学术交流，... 详细信息

第三届中国可信计算与信息安全学术会议将于今年10月在郑州召开。回忆往事，从2004年的第一届会议到今年的第三届会议。中国可信计算与信息安全学术会议已经走过5年的成长和发展历程。它为增进我国可信计算与信息安全领域的学术交流，繁荣科学研究，推动技术进步和产业发展，发挥了重要的作用。它得到了我国可信计算与信息安全领域的广大科技工作者、研究生和用户的厚爱，成为国内的一个品牌学术会议。

关键词：学术会议信息安全可信计算中国郑州科技工作者学术交流科学研究

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：