检索结果-内蒙古大学图书馆

作者：陈敬雷南京邮电大学

学位级别：硕士

开放网络环境中存在大量异构节点，它们动态地自组织成不同的自治域。即使在一个自治域内部，由于节点的频繁迁徙，节点之间仍是相对陌生的。所以如何在陌生节点之间建立信任关系，是开放网络需要面对的问题。本文基于开放网络环境的特... 详细信息

开放网络环境中存在大量异构节点，它们动态地自组织成不同的自治域。即使在一个自治域内部，由于节点的频繁迁徙，节点之间仍是相对陌生的。所以如何在陌生节点之间建立信任关系，是开放网络需要面对的问题。本文基于开放网络环境的特点和目前自动信任协商研究的不足，深入分析了开放网络的信任需求，指出应将自动信任协商和主观信任相结合，试图为开放网络的信任管理找到一种新的途径。通过引入权威推荐度和第三方信任度，扩展了基于角色的信任管理语言，设计出一种融合了主观信任的信任管理语言RTAT。基于RTAT，对自动信任协商的关键技术进行了深入研究。首先，提出了基于RTAT的信任目标图协议，通过在协商过程中计算证书链效力，实现了协商结论的模糊化，反映了信任的动态特征并部分实现了敏感信息保护。其次，提出了基于RTAT的分布式证书链发现算法，通过在证书发现过程中对证书链断裂处进行证书链效力估算，解决了持证节点异常离线导致证书链发现失败的问题。并在这两者基础上，设计出一种融合了主观信任的自动信任协商模型，更加适应开放网络的安全环境和信任需求。最后设计实现了一种开放网络环境下的自动信任协商系统，通过整合XML文档、socket、数据库等技术自动建立资源共享双方的信任关系。

关键词：开放网络 RT语言自动信任协商证书发现敏感信息保护

来源：评论

学校读者我要写书评

暂无评论

信息流跟踪的研究与实现

信息流跟踪的研究与实现

引用

作者：龚明杨华中科技大学

学位级别：硕士

近年来,嵌入式系统受到了来自恶意软件的严重威胁,恶意软件已经开始威胁嵌入式设备的正常使用。由于嵌入式处理器不会检查所执行的程序是否安全,从处理器的角度来看,恶意软件与正常程序相同,这就造成了恶意软件在指令级层次是透明的,从... 详细信息

近年来,嵌入式系统受到了来自恶意软件的严重威胁,恶意软件已经开始威胁嵌入式设备的正常使用。由于嵌入式处理器不会检查所执行的程序是否安全,从处理器的角度来看,恶意软件与正常程序相同,这就造成了恶意软件在指令级层次是透明的,从而为恶意软件的攻击留下了潜在隐患。如果嵌入式处理器在软件运行的过程中能及时发现具有安全威胁的程序并予以中止,就可以大大提高嵌入式系统在运行时的安全性,为嵌入式设备在不安全的环境下的应用提供可靠保障。因而本论文从指令级层次入手研究嵌入式处理器的细粒度安全运行机制,提出了一种基于动态信息流追踪思想的监控机制FPM(Full Protection Mechanism),对整个指令和数据路径进行监控保护。通过添加特殊寄存器,由用户来配置安全策略,具有很高的灵活性和可编程性,可以针对设备受到的恶意威胁种类配置相应的安全策略,达到较高的效率。同时为敏感信息和特殊服务程序提供定制的监控策略,防止敏感信息泄漏和特殊服务程序遭篡改。本论文使用硬件描述语言设计实现了FPM安全防御机制,并在FPGA上验证了FPM安全防御机制。仿真和验证结果表明,FPM安全防御机制可以高效的检测到多种恶意攻击。

关键词：嵌入式系统敏感信息保护处理器安全信息流跟踪

来源：评论

学校读者我要写书评

暂无评论

云计算环境下敏感信息的预测及隔离技术研究

云计算环境下敏感信息的预测及隔离技术研究

引用

作者：侯敏杰河南科技大学

学位级别：硕士

云中存储着海量的含有隐私的、高价值的敏感信息。若是这些数据没有有效的手段来对其进行识别和保护,易受到攻击和泄漏。所以如何识别不同类别的智慧体的敏感信息,以及如何保证其安全性是亟待解决的问题。本文提出了基于模糊决策树的敏... 详细信息

云中存储着海量的含有隐私的、高价值的敏感信息。若是这些数据没有有效的手段来对其进行识别和保护,易受到攻击和泄漏。所以如何识别不同类别的智慧体的敏感信息,以及如何保证其安全性是亟待解决的问题。本文提出了基于模糊决策树的敏感信息预测方法来发现海量数据中的敏感信息和基于中国墙的虚拟隔离技术来实现对敏感信息的保护。主要研究内容有:1.基于模糊决策树的敏感信息预测方法。本文将模糊决策树算法引入到了对敏感信息的预测中。对于连续属性的模糊化,主要是通过FCM算法来对待分裂节点内的训练集进行聚类操作,从而形成几个分类区间,属于建树过程中的模糊化。对于分裂属性的选择,采用信息增益作为标准,选择其中值最大的属性当作下一次分裂的属性。对于决策树的规模控制,主要通过停止条件和剪枝算法来实现。最后,通过构建成功的模糊决策树来提炼预测规则,进而实现对敏感信息的预测。文中还通过仿真实验与其他的决策树算法进行了横向对比,可得本算法的错误率相对较低;但是由于其使用聚类算法来模糊化使得子节点数目相对较多。2.基于中国墙模型的虚拟隔离技术。本课题采用动态分集的中国墙模型来实现对云计算环境下敏感信息的隔离保护。在云中,由于资源的高度虚拟化,会使得主客体的身份对换。因此,文中通过引进分集的概念来模糊化主客体的身份,并用分集来包含所有的历史访问信息。首先,规定分集之间是冲突的。其次,对访问过程中的读写规则进行说明。分集可以按照读写规则动态的扩充虚拟资源。最后,通过实验对增加隔离机制前后进行了对比。实验结果表明,增加隔离机制前,敏感信息之间可以相互访问;增加后,敏感信息之间不可以相互访问。此外,分集中数目的变动进行了跟踪,实验结果也符合预期的预测结果。在对云的安全研究中,敏感信息的识别和保护已成为当前研究的热点。本文的主要贡献有:(1)可以在现有的样本空间上构建模糊决策树,获取预测规则,进而实现对敏感信息的预测。(2)在传统的中国墙的基础上,模糊主客、体的关系,可以动态的扩展访问域,实现对敏感信息的隔离保护。

关键词：云安全敏感信息保护模糊决策树中国墙隔离

来源：评论

学校读者我要写书评

暂无评论

基于BCM5892的POS机密钥系统的软件设计与实现

基于BCM5892的POS机密钥系统的软件设计与实现

引用

作者：张乐水西安电子科技大学

学位级别：硕士

近年来,移动支付技术变得越来越流行,移动支付技术使用起来方便快捷。然而就在人们享受移动支付技术带来的便利店同时,移动支付技术在安全方面的先天性不足也日渐暴露出来。特别是近年来,网络信息安全形势日渐严峻,移动支付盗刷事件时... 详细信息

近年来,移动支付技术变得越来越流行,移动支付技术使用起来方便快捷。然而就在人们享受移动支付技术带来的便利店同时,移动支付技术在安全方面的先天性不足也日渐暴露出来。特别是近年来,网络信息安全形势日渐严峻,移动支付盗刷事件时有发生。而与此同时,POS机支付手段因其稳定性、可靠性和安全性,成为了基于手机的移动支付技术的重要补充。POS机交易仍广泛应用于银行和金融交易中心等场景,成为商务人士资金结算的首选技术手段。特别是在欧美市场,POS机结算的流行程度完全不亚于基于手机平台的移动支付。另一方面,随着全球经济的发展,越来越多的金融交易市场希望在POS机终端上部署他们自己的交易应用,以助力其业务拓展并保护他们的交易安全。传统的POS机终端功能单一任务固定,几乎没有可扩展性,无法轻松地在其上部署第三方交易应用程序。为了方便第三方交易应用程序在POS机上部署,需要为此设计一种全新的POS机终端系统架构。针对当代金融应用市场对于POS机的高安全性和高可扩展性等方面的诉求,本文基于博通BCM5892安全芯片设计了一种全新的密钥管理系统,可以让第三方交易应用程序方便地部署其上。本密钥管理系统主要由三部分模块构成,即密钥安全驱动程序、密钥管理服务程序和密钥服务系统访问库。同时与本系统协作的还有矩阵键盘驱动程序和可信执行环境。利用可信执行环境技术可以保障敏感信息安全,实现高可靠的通信。为方便第三方交易业务应用程序的部署,本系统还提供了密钥服务系统访问库,可以大大降低第三方应用程序的开发成本。最终的测试结果表明本文所设计的密钥安全系统能够达到行业安全标准的要求,保障敏感信息的安全,同时大大简化第三方交易应用程序开发和部署的难度。

关键词：金融交易终端可信执行环境敏感信息保护密钥安全信息安全

来源：评论

学校读者我要写书评

暂无评论

金融科技时代信息安全意识提升之路

引用

中国信息安全 2019年第6期 95-98页

作者：李燕广东华兴银行信息科技部

金融科技时代,随着人工智能、大数据、云计算、区块链等新兴技术的蓬勃发展及其在风险控制、精准营销、运营管理等领域的广泛应用,运用个人信息实现'比你更懂你自己'的场景已经屡见不鲜。但正如习近平总书记所说,'网络安全... 详细信息

金融科技时代,随着人工智能、大数据、云计算、区块链等新兴技术的蓬勃发展及其在风险控制、精准营销、运营管理等领域的广泛应用,运用个人信息实现'比你更懂你自己'的场景已经屡见不鲜。但正如习近平总书记所说,'网络安全和信息化是一体之两翼、驱动之双轮,必须统一谋划、统一部署、统一推进、统一实施',我们必须清醒地认识到,随着金融科技的发展,金融企业和客户面临的网络安全问题日益突出,网络安全建设必须跟信息化建设同步规划、部署和实施。

关键词：信息安全意识真实案例信息安全风险安全培训体系基层员工敏感信息保护外部客户组合服务信息安全行为信息安全政策科技时代

来源：评论

学校读者我要写书评

暂无评论

新型安全移动操作系统架构

引用

警察技术 2012年第3期 31-34页

作者：刘衍斐刘文静郑海龙公安部第一研究所

前移动终端操作系统存在大量安全隐患,不能满足公安等行业的特殊要求。针对现有移动系统的不足,提出了一种新的基于微内核的移动安全操作系统架构。新架构采用微内核设计,减少了内核隐患,同时提出了新型的灵活权限控制机制,并将敏感信... 详细信息

前移动终端操作系统存在大量安全隐患,不能满足公安等行业的特殊要求。针对现有移动系统的不足,提出了一种新的基于微内核的移动安全操作系统架构。新架构采用微内核设计,减少了内核隐患,同时提出了新型的灵活权限控制机制,并将敏感信息单独加以特殊保护,此外还综合使用了虚拟化技术、认证技术、访问控制及加密等常规保护机制,能够有效抵抗当前针对移动终端的各种攻击,保证终端的安全可靠。

关键词：移动智能终端微内核虚拟化权限控制敏感信息保护

来源：评论

学校读者我要写书评

暂无评论

浅谈如何做好企业数据保护建设

引用

信息安全与通信保密 2015年第9期13卷 117-120页

作者：李铁军宋昱石中国石油集团东南亚管道有限公司北京100028 中国石油管道学院河北廊坊065000

本文从信息安全管理和安全技术角度出发,以数据保护目标为驱动,以业务安全评估为方法,对企业数据泄漏的保护建设进行探讨。通过对企业信息安全建设的不同发展阶段总结,提出从企业"盲目自信"到"卓越运营"的不同过程... 详细信息

本文从信息安全管理和安全技术角度出发,以数据保护目标为驱动,以业务安全评估为方法,对企业数据泄漏的保护建设进行探讨。通过对企业信息安全建设的不同发展阶段总结,提出从企业"盲目自信"到"卓越运营"的不同过程中,数据保护建设可采取的不同目标和可操作的具体措施。最后,通过案例说明数据保护落实过程的经验。

关键词：数据保护数据防泄露敏感信息保护隐私保护数据安全

来源：评论

学校读者我要写书评

暂无评论

一种基于广度优先搜索的信任协商策略

引用

信息工程大学学报 2008年第3期9卷 356-360页

作者：安庆陈喆孔秋林信息工程大学电子技术学院河南郑州450004

针对目前信任协商策略执行效率较低,无法避免策略循环依赖等问题,设计一种基于广度优先搜索的信任协商策略WFS-TNS(Wide-first Search Trust Negotiation Strategy);该策略通过广度优先搜索方式提高信任协商策略的效率,通过安全双方计... 详细信息

针对目前信任协商策略执行效率较低,无法避免策略循环依赖等问题,设计一种基于广度优先搜索的信任协商策略WFS-TNS(Wide-first Search Trust Negotiation Strategy);该策略通过广度优先搜索方式提高信任协商策略的效率,通过安全双方计算解决策略循环依赖问题,并对文章提出的完全敏感资源提供安全防护;经过分析WFS-TNS策略具有安全性、完备性。

关键词：信任协商策略双方安全计算敏感信息保护策略循环依赖

来源：评论

学校读者我要写书评

暂无评论

国家电网公司办公计算机保密自动检测系统的研究与应用

国家电网公司办公计算机保密自动检测系统的研究与应用

引用

2012年电力通信管理暨智能电网通信技术论坛

作者：树娟魏桂臣郭昊中国电力科学研究院

为了加强对保密工作的检查、指导和监督,国家电网公司基于现有成熟系统组织开发了办公计算机保密自动检测系统。该系统按照"上网不涉密,涉密不上网"政策的要求,完善了涉密监管体系、流程和制度,将"数据安全"纳入桌... 详细信息

为了加强对保密工作的检查、指导和监督,国家电网公司基于现有成熟系统组织开发了办公计算机保密自动检测系统。该系统按照"上网不涉密,涉密不上网"政策的要求,完善了涉密监管体系、流程和制度,将"数据安全"纳入桌面标准化管理体系中进行统一管理,对内网繁生的各种涉密违规事件提供跟踪审计手段,实现了在后台自动对敏感信息的检查、提示、上报等功能,并提供有效的数据销毁机制。

关键词：保密敏感信息保护信息安全文档加密

来源：评论

学校读者我要写书评

暂无评论

司法公开下敏感信息安全隐患探究及对策建议

引用

工业信息安全 2022年第11期 24-33页

作者：毛争艳严超上海市计算机软件评测重点实验室上海201112 上海计算机软件技术开发中心上海201112

大数据时代,保护个人、组织以及公共数据安全和关键性敏感信息不被泄露,已成为网络安全、信息安全领域工作的关键和难点。最高人民法院主导的信息化建设以及司法公开等需求使得大量的裁判文书上网。裁判文书作为重要的法律文本信息资源... 详细信息

大数据时代,保护个人、组织以及公共数据安全和关键性敏感信息不被泄露,已成为网络安全、信息安全领域工作的关键和难点。最高人民法院主导的信息化建设以及司法公开等需求使得大量的裁判文书上网。裁判文书作为重要的法律文本信息资源,包含大量关键的案件审判信息,具有多元化的研究与应用价值,同时也给个人信息、企业商业秘密甚至国家机密带来了不可忽视的泄露风险。立足于对海量公开裁判文书的全面检视和个案聚焦,探讨了司法数据公开中隐含的数据安全风险,并选取互联网上公开的裁判文书,采用命名实体识别技术对其所包含的敏感信息内容进行识别和分类,以此揭示当前公开裁判文书在敏感信息保护方面存在的提升空间,在此基础上对司法数据公开下的数据安全保护提出了对策和建议。

关键词：司法数据公开司法大数据信息安全数据安全敏感信息保护

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：