检索结果-内蒙古大学图书馆

作者：陈小军中国科学院大学

学位级别：博士

随着网络信息系统的普及，网络安全变得越来越重要。近年来，一类重要的安全威胁，来自内部人员的攻击给企业、组织和政府机构带来了极大的危害。内部威胁不仅带来重大的经济损失，而且常常引起巨大的负面影响。比如2010年维基解密(Wiki... 详细信息

随着网络信息系统的普及，网络安全变得越来越重要。近年来，一类重要的安全威胁，来自内部人员的攻击给企业、组织和政府机构带来了极大的危害。内部威胁不仅带来重大的经济损失，而且常常引起巨大的负面影响。比如2010年维基解密(WikiLeakage)曝光的阿富汗日志事件，2011年中国的CPI曝光事件，2013年的斯诺登事件等等都属于著名的内部威胁例子。\n 内部威胁的检测防范非常困难。不同于外部攻击，内部攻击者或者拥有信息系统的合法权限，或者能够利用职便窃取他人身份进行非法活动，且其行为具有很强的伪装性和潜伏性。具有合法权限的内部攻击者只能通过检测其行为是否违背预设的安全策略和安全计划来触发告警信息，而高明的内部攻击者往往熟知内部信息系统的安全策略，可以有意识地逃避监控。利用职便窃取他人身份进行非法活动也被称为身份冒用攻击，一般认为，身份冒用攻击者无法完全模拟合法用户的行为特征，可以通过检测细微的生理特征和行为特征的差异来检测身份冒用攻击。\n 无论是哪种情况，内部威胁的检测需要使用异常检测算法。而在网络安全领域，异常检测算法因较高的假阳性FP(False Positive)饱受诟病。FP会给内部威胁带来昂贵的代价，错误的指控一个内部攻击者不仅浪费资源，并且可能使整个团队的积极性受到影响。更为复杂的是，内部攻击行为表现出很强的潜伏性，分步骤有计划地完成内部攻击的行为很常见。因此，小心翼翼地理解当前正在可能发生的内部攻击，弄清攻击的意图，构建攻击场景，并针对性地加强保护企业的核心资产显得尤为重要。\n 综上所述，要检测内部威胁，不仅需要解决异常行为检测技术，也要处理异常行为发现过程中引入的不确定性问题，重构多步的攻击场景，理解潜在的攻击意图，并启动保护措施。为此，本文首先研究内部威胁异常行为的感知技术，主要包括身份异常与行为异常的检测技术，然后针对异常检测所引入的不确定性和攻击过程的分步骤性，构建一个概率攻击图模型来刻画内部攻击的过程，在此基础上提出了一套攻击意图推断算法和最大概率攻击路径计算方法，最后扩展概率攻击图使之可以实时计算当前环境下的最优安全防护策略，为系统威胁提供防护建议。\n 本文的主要创新点如下:\n (1)提出了一种基于介入式场景的身份冒用攻击检测方法，该方法通过注入瞬时鼠标失效事件，利用了用户潜意识鼠标行为的特异性来检测身份冒用者。实验表明，该方法在保证较高准确率的同时，可大大缩减鼠标动力学身份认证过程的时间。(2)提出了一个面向内部攻击意图理解的概率攻击图模型，该模型可有效描述内部攻击过程中三类不确定性:攻击者是否有能力发起攻击，攻击行为能否被检测到和攻击步骤能否成功。(3)提出了一种攻击意图推断和场景重构算法，该算法在概率攻击图模型基础上，根据观测事件序列和相应的置信度，可对目标节点的被攻击概率进行增量计算，并回溯计算最大概率攻击路径。实验证明该算法可有效分析出潜在的攻击目标节点并重构攻击场景。(4)提出了一种最优安全防护策略计算的方法，该方法通过引入安全防护策略节点及其作用、代价属性，将概率攻击图扩展为安全防护概率攻击图，并在安全防护概率攻击图的基础上实现一种最优安全防护策略的计算方法，可在满足一定代价限制的条件下计算最优的安全防护措施集合。

关键词：内部威胁检测身份冒用最优防护策略意图驱动网络安全

来源：评论

学校读者我要写书评

暂无评论

对数字图像的身份伪造识别方法、装置、设备及存储介质

对数字图像的身份伪造识别方法、装置、设备及存储介质

引用

作者：崔子栋范帅迪贺惠新 361000 福建省泉州市城华北路269号

本发明公开了一种对数字图像的身份伪造识别方法、装置、设备及其计算机存储介质，方法包括：构建训练模型；获取待识别的第一数字图像；其中，所述待识别图像包括RGB三色的三种特征通道以及第四种特征通道；将所述第四种特征通道与所述... 详细信息

标准号: CN111401432B

本发明公开了一种对数字图像的身份伪造识别方法、装置、设备及其计算机存储介质，方法包括：构建训练模型；获取待识别的第一数字图像；其中，所述待识别图像包括RGB三色的三种特征通道以及第四种特征通道；将所述第四种特征通道与所述RGB三种特征通道进行组合，以生成第二数字图像；将所述第二数字图像输入至训练模型中，以对数字图像的身份进行伪造识别。本发明提供了一种综合人脑认知的领域知识和图片成像原理的识别方法对各种身份冒用、身份伪造等情况进行智能识别，且集成了深度神经网络对原始信息的自动、提取能力同时通过人工提取特征补足了简单神经网络对复杂特征的提取能力不足的问题，可以高效提高检测的效果。

关键词：数字图像特征通道身份伪造神经网络训练模型计算机存储介质数字图像输入成像原理复杂特征领域知识能力不足身份冒用提取特征原始信息智能识别构建人脑认知图像伪造检测身份图片

来源：评论

学校读者我要写书评

暂无评论

用户身份验证方法、装置及存储介质

用户身份验证方法、装置及存储介质

引用

作者：曹建波 550000 贵州省贵阳市南明区小车河街道花果园彭家湾花果园项目M区3栋1单元14层3号05号工位[小车河办事处]

本发明公开了一种用户身份验证方法、装置及存储介质，涉及身份验证技术领域。用户身份验证方法包括：响应于用户在移动终端发起的第一操作；触发与第一操作对应的验证操作，以便用户基于验证操作录入用于身份验证的第一验证信息；将第... 详细信息

标准号: CN117395011A

本发明公开了一种用户身份验证方法、装置及存储介质，涉及身份验证技术领域。用户身份验证方法包括：响应于用户在移动终端发起的第一操作；触发与第一操作对应的验证操作，以便用户基于验证操作录入用于身份验证的第一验证信息；将第一验证信息与移动终端所对应账号信息所绑定用户的且用于身份验证的第二验证信息进行匹配；若匹配不成功，则触发与第一操作的操作类型所对应的且防止身份冒用的响应操作。本发明公开的用户身份验证方法、装置及存储介质可对他人冒充用户本人操作的情况进行检测，并防止他人冒充用户本人进行操作。

关键词：用户身份验证验证信息存储介质身份验证移动终端触发匹配验证身份验证技术操作类型身份冒用账号信息响应绑定录入检测成功

来源：评论

学校读者我要写书评

暂无评论

基于电商商户身份验证的方法、装置及存储介质

基于电商商户身份验证的方法、装置及存储介质

引用

作者：宋子玉李广生 100061 北京市东城区天坛东路66号15号楼一层1101室

本发明公开了基于电商商户身份验证的方法、装置及存储介质，首先接收用户提交的商户注册信息：商户注册信息包括商户名称、联系人信息、营业执照，通过表单或接口接收这些信息；然后对接收到的商户注册信息进行验证，最后根据验证结果... 详细信息

标准号: CN117828571A

本发明公开了基于电商商户身份验证的方法、装置及存储介质，首先接收用户提交的商户注册信息：商户注册信息包括商户名称、联系人信息、营业执照，通过表单或接口接收这些信息；然后对接收到的商户注册信息进行验证，最后根据验证结果，生成对应的商户身份验证信息；本发明通过对商户注册信息的有效验证，可以避免密码泄露、身份冒用等安全隐患，提高电商交易的可信度和安全性；同时，可以实现自动化操作，降低了人工操作的错误率；此外，存储介质可以方便地存储和传输商户身份验证信息，实现了信息的共享和利用，进而提升电商交易的安全性和信任度；保障用户信息和资金的安全；提高电商平台的信誉度和竞争力。

关键词：商户注册信息身份验证信息存储介质联系人信息自动化操作安全隐患保障用户接口接收接收用户密码泄露人工操作身份冒用身份验证验证结果有效验证错误率可信度信任度信誉度交易存储验证传输共享资金安全

来源：评论

学校读者我要写书评

暂无评论

一种设备身份认证方法及装置、电子设备、存储介质

一种设备身份认证方法及装置、电子设备、存储介质

引用

作者：徐强张瑞冬董俊文 310051 浙江省杭州市滨江区月明路595号迪普科技18楼

本申请公开了一种设备身份认证方法及装置、电子设备、存储介质。该方法应用于运行在待认证设备的客户端，包括：获取保存于所述待认证设备的用户证书，所述用户证书由已认证设备向服务端预先申请得到，所述用户证书中包含已认证设备信... 详细信息

标准号: CN116527347A

本申请公开了一种设备身份认证方法及装置、电子设备、存储介质。该方法应用于运行在待认证设备的客户端，包括：获取保存于所述待认证设备的用户证书，所述用户证书由已认证设备向服务端预先申请得到，所述用户证书中包含已认证设备信息；验证所述用户证书中的已认证设备信息与所述待认证设备的设备信息是否一致，若一致，则通过所述用户证书向服务端发起接入请求。因此，当所述待认证设备不是当前用户证书记载的已认证设备时，接入请求不会被发送给服务端，服务端无需处理来自身份冒用设备和未经授权设备的接入请求，有效地提高了认证的安全性和效率性，进而保护了系统和网络的安全。

关键词：认证设备服务端接入请求设备身份认证存储介质电子设备设备信息身份冒用授权设备客户端效率性有效地申请验证保存认证网络安全

来源：评论

学校读者我要写书评

暂无评论

基于区块链的分布式数字身份生命周期管理系统及方法

基于区块链的分布式数字身份生命周期管理系统及方法

引用

作者：彭光宇王英豪刘轩铭张佳文杨小虎 310058 浙江省杭州市西湖区余杭塘路866号

本发明公开了一种基于区块链的分布式数字身份生命周期管理系统及方法，该系统包括可信权威中心、DID发证方、DID持证方、DID验证方和联盟区块链；本发明结合基于身份的数字签名技术、加法同态签名技术以及区块链的共识机制实现了DID发... 详细信息

标准号: CN117544314A

本发明公开了一种基于区块链的分布式数字身份生命周期管理系统及方法，该系统包括可信权威中心、DID发证方、DID持证方、DID验证方和联盟区块链；本发明结合基于身份的数字签名技术、加法同态签名技术以及区块链的共识机制实现了DID发证方对DID持证方的分布式数字身份有效期的提前撤销、到期延长、自然失效的灵活控制，防范了重复颁发DID证书导致的身份冒用风险，并实现了实体之间跨域的分布式身份验证且极大降低了可信权威中心与DID发证方的计算、通信开销，极大降低了DID验证方的存储开销，最大程度节约了联盟区块链的链上存储资源。

关键词：区块发证分布式数字验证方身份可信生命周期管理数字签名技术存储开销存储资源机制实现灵活控制签名技术身份冒用身份验证通信开销跨域加法有效期撤销节约重复防范

来源：评论

学校读者我要写书评

暂无评论

一种基于Vue的去中心化身份验证方法、设备及介质

一种基于Vue的去中心化身份验证方法、设备及介质

引用

作者：蒙国林肖雪商广勇李程 250000 山东省济南市高新区浪潮路1036号浪潮科技园S02号楼19层

本发明公开了一种基于Vue的去中心化身份验证方法、设备及介质，属于区块链技术领域，用于解决现有的存储在中心化的服务器或数据库中的用户身份信息，容易被不法分子访问或窃取，以及因为单点故障、数据泄露和身份冒用等等问题，使之... 详细信息

标准号: CN116881900A

本发明公开了一种基于Vue的去中心化身份验证方法、设备及介质，属于区块链技术领域，用于解决现有的存储在中心化的服务器或数据库中的用户身份信息，容易被不法分子访问或窃取，以及因为单点故障、数据泄露和身份冒用等等问题，使之存在安全与隐私风险的技术问题。方法包括：将有关用户身份信息的智能合约进行区块链的部署，得到目标区块链网络；对Vue项目进行有关区块链的全局挂载，搭建出区块链后端；对用户身份进行身份信息的注册，得到用户注册信息；对用户注册信息进行基于Vue组件的身份验证，得到用户验证信息；将用户注册信息以及用户验证信息进行路由导航，确定出用户身份展示信息；将用户身份展示信息进行区块链的数据交互。

关键词：区块用户注册信息用户身份用户身份信息用户验证信息身份验证展示信息中心化单点故障目标区块身份冒用身份信息数据交互数据泄露挂载路由窃取服务器隐私数据库存储智能全局部署网络访问安全

来源：评论

学校读者我要写书评

暂无评论

冒名行为法律性质探析

引用

河南司法警官职业学院学报 2021年第4期19卷 70-73页

作者：朱春晓山东省济南市历下区人民法院山东济南250014

针对冒名行为的法律性质问题,我国《民法典》中并无明确规定,司法实践对此类行为的处理亦不统一。根据交易相对人对冒名行为人身份是否在意,冒名行为可以区分为姓名冒用和身份冒用两类。在姓名冒用情形下,交易相对人对冒名行为人使用何... 详细信息

针对冒名行为的法律性质问题,我国《民法典》中并无明确规定,司法实践对此类行为的处理亦不统一。根据交易相对人对冒名行为人身份是否在意,冒名行为可以区分为姓名冒用和身份冒用两类。在姓名冒用情形下,交易相对人对冒名行为人使用何人姓名与之交易并不在意,故民事法律行为在冒名行为人与交易相对人之间成立并生效。在身份冒用情形下,被冒名人身份对于交易行为产生重要影响。我们可以参考民法中代理制度相关规则,赋予被冒名人追认权,如被冒名人对冒名行为予以追认,则民事法律行为在被冒名人与相对人之间成立,如不追认,参照适用无权代理和表见代理相关规则处理。

关键词：冒名行为姓名冒用身份冒用

来源：评论

学校读者我要写书评

暂无评论

一种身份识别方法和装置

一种身份识别方法和装置

引用

作者：王佳磊英属开曼群岛大开曼资本大厦一座四层847号邮箱

本发明提供一种身份识别方法和装置，其中方法包括：采集通讯录大数据，所述通讯录大数据包括：多个用户拥有的通讯录，每个通讯录中记录有多个身份信息对，所述身份信息对包括姓名和手机号码；将待识别的身份信息对与所述通讯录大数据... 详细信息

标准号: CN107026831B

本发明提供一种身份识别方法和装置，其中方法包括：采集通讯录大数据，所述通讯录大数据包括：多个用户拥有的通讯录，每个通讯录中记录有多个身份信息对，所述身份信息对包括姓名和手机号码；将待识别的身份信息对与所述通讯录大数据进行比对，获取信息比对结果，所述待识别的身份信息对包括：待识别的用户使用的姓名和手机号码；若所述信息比对结果满足风险条件，则确定所述用户是风险用户。本发明实现了对身份冒用行为的识别。

关键词：通讯录身份信息大数据手机号码方法和装置比对结果风险条件获取信息身份冒用身份识别信息比对用户使用比对采集记录

来源：评论

学校读者我要写书评

暂无评论

分布式网络用户的身份验证方法及系统

分布式网络用户的身份验证方法及系统

引用

作者：许长桥季翔杨树杰吴忠辉王炜陈世武杨渝 100876 北京市海淀区西土城路10号北京邮电大学

本发明提供一种分布式网络用户的身份验证方法及系统，其中，方法包括：第一用户节点向签名服务节点发送第一通信请求信息，以供签名服务节点基于第一通信请求信息进行第一次验证，若确定第一次验证通过，基于当前时隙所有通信请求信息... 详细信息

标准号: CN113572615A

本发明提供一种分布式网络用户的身份验证方法及系统，其中，方法包括：第一用户节点向签名服务节点发送第一通信请求信息，以供签名服务节点基于第一通信请求信息进行第一次验证，若确定第一次验证通过，基于当前时隙所有通信请求信息，在当前时隙末生成哈希日历，将哈希日历存入分布式数据库中，并向第一用户节点返回签名信息；接收签名服务节点发送的签名信息，基于签名信息和第一通信请求信息，生成第二通信请求信息，将第二通信请求信息发送给第二用户节点，以供第二用户节点进行第二次身份认证，若第二次身份认证通过，则第二用户节点根据待传输数据执行指令。排除身份冒用的可能，提高分布式网络通信过程安全性，信息的完整性和真实性。

关键词：通信请求信息用户节点服务节点签名信息身份认证哈希日历分布式网络通信分布式数据库发送待传输数据分布式网络过程安全性身份冒用身份验证验证通过真实性验证指令返回

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：