检索结果-内蒙古大学图书馆

计算机学报 2012年第9期35卷 1938-1950页

作者：吴迪连一峰陈恺刘玉岭中国科学院软件研究所北京100190 中国科学院研究生院北京100049 信息网络安全公安部重点实验室(公安部第三研究所) 上海201204 信息安全共性技术国家工程研究中心北京100190

业务系统安全管理需要网络攻击图来评估系统整体安全性或态势,同时又需要对那些可能严重危害系统安全的脆弱性利用威胁进行重点分析和优先处置.现有安全威胁识别和分析方法无法兼顾这两个方面,也无法处理脆弱性利用威胁分析过程中的不... 详细信息

业务系统安全管理需要网络攻击图来评估系统整体安全性或态势,同时又需要对那些可能严重危害系统安全的脆弱性利用威胁进行重点分析和优先处置.现有安全威胁识别和分析方法无法兼顾这两个方面,也无法处理脆弱性利用威胁分析过程中的不确定性问题.作者提出了一种安全威胁识别和分析方法.利用颜色Petri网(CPN)定义网络攻击图,并给出了网络攻击图生成NAGG算法,根据攻击模型分析结果生成网络攻击图;给出了基于CPN仿真的网络攻击图分解NAGD算法,可一次性分解出各脆弱性利用威胁对应的子攻击图,所述子攻击图不存在循环路径且最长攻击路径不超过预设值.并给出了一种脆弱性利用威胁度评估VETE算法,将子攻击图转换为不确定性推理规则集,采用D-S证据推理计算各子攻击图所对应安全威胁的威胁度,以确定安全威胁处置优先级.最后以一个典型Web应用系统为例,验证了所述安全威胁识别和分析方法的有效性.

关键词：攻击模型网络攻击图子攻击图颜色Petri网不确定性推理 D-S证据理论

来源：评论

学校读者我要写书评

暂无评论

物联网环境下Feistel结构分组密码的差分故障分析

引用

应用科学学报 2016年第5期34卷 547-554页

作者：张博亮钟卫东杨晓元武警工程大学电子技术系西安710086

轻量级分组密码作为物联网环境下RFID标签及智能卡等设备通信安全的重要保证,其安全性十分重要.为此,分析了Feistel结构轻量级分组密码故障传播规律,并提出了一种深度差分故障分析方法.该方法基于半字节故障攻击原理,对按照Feistel结构... 详细信息

轻量级分组密码作为物联网环境下RFID标签及智能卡等设备通信安全的重要保证,其安全性十分重要.为此,分析了Feistel结构轻量级分组密码故障传播规律,并提出了一种深度差分故障分析方法.该方法基于半字节故障攻击原理,对按照Feistel结构设计的轻量级分组密码可根据故障密文与正确密文的差分分析得到相应密钥信息.对具体的密码算法建立3种不同的攻击模型:单轮半字节故障注入模型、多轮半字节故障注入模型、多轮两个半字节故障注入模型,分别进行差分故障攻击得到该密码算法受差分故障攻击的威胁程度.给出了Feistel结构密码算法LBlock的实验结果.

关键词：物联网轻量级分组密码 Feistel 差分故障分析攻击模型

来源：评论

学校读者我要写书评

暂无评论

温度与攻击的研究回顾与展望

引用

心理科学进展 2005年第5期13卷 686-693页

作者：王蕾黄希庭西南师范大学心理学院重庆400715

从人类攻击的一般理论模型出发,着重介绍了与温度有关的注意不足模型、社会公平模型、负面情绪矫正模型,阐述了热假说的有关研究和成果。最后分析了该研究领域存在的主要问题:(1)研究结果常相互矛盾,有的支持高温增加攻击行为,有的支持... 详细信息

从人类攻击的一般理论模型出发,着重介绍了与温度有关的注意不足模型、社会公平模型、负面情绪矫正模型,阐述了热假说的有关研究和成果。最后分析了该研究领域存在的主要问题:(1)研究结果常相互矛盾,有的支持高温增加攻击行为,有的支持高温减少攻击行为。(2)实验室中的攻击与现实生活中的攻击有很大区别。(3)现场研究的数据中热效应与冷效应缺少对称。(4)目前学者的解释和研究未全面考察影响攻击行为的因素,因此需要综合探讨各种影响因素及它们的交互作用,并采用多种方法进行研究。

关键词：攻击模型温度-攻击模型热假说

来源：评论

学校读者我要写书评

暂无评论

基于数字孪生的5G网络安全推演

引用

计算机工程与应用 2024年第5期60卷 291-298页

作者：马宇威杜海涛粟栗安宁宇中国移动通信有限公司研究院安全技术研究所北京100053

为了对5G网络可能遭受的攻击及缓解攻击的措施进行研究,提出针对5G网络的安全推演模型。模型通过数字孪生技术将物理网络映射至孪生网络中,并依据模型构建虚实结合的网络推演环境;依据设计的推演场景在孪生网络中进行攻防推演,并将推演... 详细信息

为了对5G网络可能遭受的攻击及缓解攻击的措施进行研究,提出针对5G网络的安全推演模型。模型通过数字孪生技术将物理网络映射至孪生网络中,并依据模型构建虚实结合的网络推演环境;依据设计的推演场景在孪生网络中进行攻防推演,并将推演结果应用于物理网络中。结果表明利用孪生技术进行推演可减少对物理网络的影响,其得到的推演结果也可以无差别地应用于物理网络中,且具有一致的防御效果。

关键词： 5G网络安全推演数字孪生蜜网系统数据联动攻击模型专家系统

来源：评论

学校读者我要写书评

暂无评论

无条件安全的公平秘密共享方案

引用

密码学报 2017年第6期4卷 537-544页

作者：张本慧解晓娟唐元生淮北师范大学数学科学学院淮北235000 安庆师范大学数学与计算科学学院安庆246133 扬州大学数学科学学院扬州225002

秘密共享是现代密码学领域的一个重要分支,是信息安全和数据保密中的重要手段,在数字签名、安全多方计算、纠错码等领域有着重要的应用,同时也被广泛应用于政治、经济、军事、外交.现有的多数秘密共享方案都是基于Shamir的方法构造.在Sh... 详细信息

秘密共享是现代密码学领域的一个重要分支,是信息安全和数据保密中的重要手段,在数字签名、安全多方计算、纠错码等领域有着重要的应用,同时也被广泛应用于政治、经济、军事、外交.现有的多数秘密共享方案都是基于Shamir的方法构造.在Shamir的(t,n)门限方案中,分发者将共享的秘密在n个参与者中分享,使得其中任意t个或者更多个参与者合作可以恢复共享的秘密而少于t个参与者却不可以.但是在Shamir方案的秘密重构阶段,如果t个参与者中有恶意的参与者出示虚假的子秘密而其余参与者都出示真实的子秘密,即使这种攻击行为可以被检测到,但不能阻止恶意的参与者获得正确的秘密,而诚实的参与者却获得错误的秘密,这对诚实参与者是不公平的.针对这类攻击行为,本文构造了一个公平的门限秘密共享方案,并基于四种攻击模型(同步非合谋攻击、异步非合谋攻击、同步合谋攻击及异步合谋攻击)证明方案的安全性与公平性.该方案无须任何密码学假设是无条件安全的,这使得方案更加高效实用.

关键词：门限秘密共享无条件安全公平性攻击模型

来源：评论

学校读者我要写书评

暂无评论

基于Petri网的移动IPSec快速切换的建模与分析

引用

计算机研究与发展 2012年第S2期49卷 82-88页

作者：王燕李华周建涛内蒙古大学计算机学院呼和浩特010021

使用IPSec对移动网络中的数据进行封装是保证无线网络传输安全的有效方法.这里提出了一种移动IPSec的快速切换模型,该模型通过减少移动节点在链路切换时重建IPSec隧道的过程消耗来降低IPSec与移动IP通信切换的复杂度.使用Petri网对该模... 详细信息

使用IPSec对移动网络中的数据进行封装是保证无线网络传输安全的有效方法.这里提出了一种移动IPSec的快速切换模型,该模型通过减少移动节点在链路切换时重建IPSec隧道的过程消耗来降低IPSec与移动IP通信切换的复杂度.使用Petri网对该模型建模,利用Petri网分析器验证了模型的可行性,同时分析了移动节点在进行链路切换时易于遭受的两种攻击:拒绝服务攻击和重放攻击,并分别对攻击过程建模,验证了移动IPSec的快速切换模型对这两种攻击的防御能力.

关键词：移动IPSec 快速切换模型 Petri网攻击模型

来源：评论

学校读者我要写书评

暂无评论

内置确定性子密钥相关系数功耗分析

引用

计算机应用 2014年第5期34卷 1283-1287,1330页

作者：李金良郁昱付荣李祥学华东师范大学计算机科学与技术系上海200241 清华大学交叉信息研究院北京100084

针对Komano等(KOMANO Y,SHIMIZU H,KAWAMURA ***-CPA:built-in determined sub-key correlation power *** Transactions on Fundamentals of Electronics,Communications and Computer Sciences,2010,E93-A(9):1632-1638.)对***平台提供的数据进行研究后提出的内置确定性子密钥相关系数功耗分析(BS-CPA)方法进行分析,并从破解所需功耗数据和成功率方面将BS-CPA与差分功耗分析(DPA)、相关系数功耗分析(CPA)进行比较分析,发现BS-CPA虽然理论上方法可行,但远未达到其声称的效果,进而从密码设备加密过程中寄存器状态的变化与功耗值的关系来选取中间变量,通过去除噪声和错误峰值,找到与密钥最相关数据点来缩小攻击范围。对于相同数量功耗数据,部分点攻击与全部点攻击相比,完全破解64位密钥的成功率最大可以提高60%。实验结果表明改进后的模型攻击效率得到提升,达到同样成功率需要功耗数据少,攻击结果稳定。

关键词：差分功耗分析竞赛内置确定性子密钥相关系数功耗分析攻击模型智能卡安全

来源：评论

学校读者我要写书评

暂无评论

LBS的隐私保护:模型与进展

引用

华东师范大学学报（自然科学版） 2015年第5期 28-45页

作者：赵大鹏梁磊田秀霞王晓玲华东师范大学数据科学与工程研究院上海市高可信计算重点实验室上海200062 上海电力学院计算机科学与技术学院上海201300

近些年来,随着配备定位功能的移动终端数量迅速增加,基于位置服务(LBS)的应用呈现爆炸式的增长,例如查找最邻近的加油站、一公里范围内的所有餐厅等.在用户享受着这些LBS服务为工作、生活带来方便的同时,许多隐私安全问题也逐渐引起了... 详细信息

近些年来,随着配备定位功能的移动终端数量迅速增加,基于位置服务(LBS)的应用呈现爆炸式的增长,例如查找最邻近的加油站、一公里范围内的所有餐厅等.在用户享受着这些LBS服务为工作、生活带来方便的同时,许多隐私安全问题也逐渐引起了人们的关注.全面了解基于位置服务中现有的隐私保护工作,有利于研究者把握该领域的研究现状、未来发展方向以及存在的挑战.本文对LBS隐私保护领域中近些年的发展进行了研究总结,重点介绍了LBS隐私保护领域现有的攻击模型、隐私保护模型、度量模型以及数据集,并对现有攻击模型与隐私保护模型进行分类总结,根据其特点进行对比分析,最后探讨了LBS隐私保护目前存在的问题以及未来的发展方向.

关键词：基于位置服务隐私保护攻击模型度量模型数据集

来源：评论

学校读者我要写书评

暂无评论

基于二阶分片重组盲注的渗透测试方法

引用

通信学报 2017年第A1期38卷 73-82页

作者：乐德广龚声蓉吴少刚徐锋刘文生常熟理工学院计算机科学与工程学院江苏常熟215500 苏州大学计算机科学与技术学院江苏苏州215006 中科梦兰电子科技有限公司江苏常熟215500 泉州市公安局公共信息网络安全监察支队福建泉州362000

针对如何克服当前SQL注入渗透测试存在的盲目性,以生成优化的SQL注入攻击模式、增强渗透测试攻击生成阶段的有效性,提高对SQL注入渗透测试的准确度问题,提出一种基于二阶分片重组的SQL盲注漏洞渗透测试方法。该方法通过对SQL注入攻击行... 详细信息

针对如何克服当前SQL注入渗透测试存在的盲目性,以生成优化的SQL注入攻击模式、增强渗透测试攻击生成阶段的有效性,提高对SQL注入渗透测试的准确度问题,提出一种基于二阶分片重组的SQL盲注漏洞渗透测试方法。该方法通过对SQL注入攻击行为进行建模,并以模型驱动渗透测试多形态和多种类的攻击生成,从而降低SQL注入渗透测试盲目性,提高其准确度。通过实际的Web应用SQL注入漏洞测试实验与比较分析,不仅验证了所提方法的有效性,而且通过减少在安全防御环境下对SQL注入漏洞检测的漏报,提高其测试的准确度。

关键词： SQL注入渗透测试攻击模型二阶分片重组

来源：评论

学校读者我要写书评

暂无评论

电子商务推荐攻击研究

引用

计算机科学 2007年第5期34卷 134-138页

作者：余力董斯维郭斌中国人民大学信息学院北京100872

个性化推荐是实现客户关系管理的重要手段和技术。协同过滤作为最核心、最典型的个性化推荐技术,被广泛应用于电子商务,但其推荐结果对用户偏好信息敏感,使得推荐系统易受到人为攻击,电子商务推荐安全成为个性化推荐能否成功应用的关键... 详细信息

个性化推荐是实现客户关系管理的重要手段和技术。协同过滤作为最核心、最典型的个性化推荐技术,被广泛应用于电子商务,但其推荐结果对用户偏好信息敏感,使得推荐系统易受到人为攻击,电子商务推荐安全成为个性化推荐能否成功应用的关键。作者先简要介绍了电子商务个性化推荐的基本概念,然后系统阐述了推荐攻击的概念、特征、攻击成本及攻击效率,并详细比较了各种攻击模型,以及各种攻击模型对不同推荐模型的稳定性和健壮性的影响,分析比较了各种攻击检测模型。最后总结评述了电子商务推荐安全的研究现状,并提出了未来研究的挑战。

关键词：协同过滤推荐系统个性化推荐攻击模型电子商务安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：