检索结果-内蒙古大学图书馆

网络与信息安全学报 2022年第1期8卷 167-179页

作者：于海洋陈秀真马进周志洪侯书凝上海交通大学网络安全技术研究院上海200240 上海市信息安全综合管理技术重点实验室上海200240

随着汽车智能化、网联化的发展,汽车中集成了越来越多的电子器件,数量庞大的硬件、固件和软件中隐藏着各种设计缺陷和漏洞,这从根本上导致了智能汽车信息安全问题。大量汽车漏洞的披露,严重影响了汽车安全,制约了智能汽车的广泛应用。... 详细信息

随着汽车智能化、网联化的发展,汽车中集成了越来越多的电子器件,数量庞大的硬件、固件和软件中隐藏着各种设计缺陷和漏洞,这从根本上导致了智能汽车信息安全问题。大量汽车漏洞的披露,严重影响了汽车安全,制约了智能汽车的广泛应用。漏洞管理是降低漏洞危害、改善汽车安全的有效手段。在漏洞管理流程中,漏洞评估是决定漏洞处置优先级的重要一环。但是,现有的漏洞评分系统不能合理地评估智能汽车安全漏洞。为了解决智能汽车漏洞评估不合理的问题,提出面向智能汽车的信息安全漏洞评分模型。基于通用漏洞评分系统(CVSS)漏洞评分原理,根据智能汽车的特点,优化了CVSS的攻击向量和攻击复杂度,并添加了财产安全、隐私安全、功能安全和生命安全4个指标来刻画漏洞可能对智能汽车造成的影响;结合机器学习的方法,对CVSS评分公式参数进行了调整,以使其更好地刻画智能汽车信息安全漏洞特点,适应调整后的指标权重。通过实例评估和统计系统特征分布发现,模型拥有更好的多样性和更稳定连续的特征分布,表明模型可以更好地对不同漏洞进行评分;并且基于模型评估得到的漏洞评分,应用层次分析法给出整车脆弱性评估,表征整车风险水平。所提模型相比现有模型可以更为合理地评价智能汽车中信息安全漏洞的严重程度,科学地评估整车或者部分系统的安全风险,为汽车漏洞的修复与加固提供依据。

关键词：智能汽车通用漏洞评分系统漏洞评分风险评估非线性回归层次分析法

来源：评论

学校读者我要写书评

暂无评论

结合报文负载与流指纹特征的恶意流量检测

引用

计算机工程 2020年第11期46卷 157-163页

作者：胡斌周志洪姚立红李建华上海交通大学网络空间安全学院上海200240 上海交通大学上海市信息安全综合管理技术研究重点实验室上海200240

SSL/TLS协议的恶意流量检测数据集来源单一,而传统检测方法通常将网络流量的五元组特征作为主要分类特征,但其在复杂网络环境下对于恶意流量的检测准确率较低。为此,提出一种改进的加密恶意流量检测方法。采用数据预处理方式将加密恶意... 详细信息

SSL/TLS协议的恶意流量检测数据集来源单一,而传统检测方法通常将网络流量的五元组特征作为主要分类特征,但其在复杂网络环境下对于恶意流量的检测准确率较低。为此,提出一种改进的加密恶意流量检测方法。采用数据预处理方式将加密恶意流量划分为报文负载和流指纹两个特征维度,在规避五元组信息的情况下根据报文负载和流指纹特征描述网络流量的位置分布,并通过逻辑回归模型实现加密恶意流量检测。实验结果表明,在不依赖五元组特征的条件下,该方法对复杂网络环境下SSL/TLS协议加密恶意流量的检测准确率达到97.60%,相比使用五元组与报文负载特征的传统检测方法约提升36.05%。

关键词： SSL/TLS协议恶意流量检测五元组特征逻辑回归模型僵尸网络报文负载特征流指纹特征

来源：评论

学校读者我要写书评

暂无评论

基于像素能量分布的自适应差分能量水印算法

引用

解放军理工大学学报（自然科学版） 2009年第3期10卷 253-257页

作者：蒋兴浩孙锬锋时舒森林志高金晔上海交通大学信息安全工程学院上海200240 上海市信息安全综合管理技术研究重点实验室上海200240

为了提供一种新型的版权保护手段,应用于视频内容安全领域,提出了一种基于像素能量分布的自适应差分能量水印安全算法。对水印图像做置乱;根据Watson视觉模型计算出水印承载区域的可调能量阈值;然后比较该阈值与能量差的大小,以决定是... 详细信息

为了提供一种新型的版权保护手段,应用于视频内容安全领域,提出了一种基于像素能量分布的自适应差分能量水印安全算法。对水印图像做置乱;根据Watson视觉模型计算出水印承载区域的可调能量阈值;然后比较该阈值与能量差的大小,以决定是否在该区域嵌入水印。实验证明,该算法在保证水印不可感知性的前提下能够避开能量差过大的区域,进而增强水印的鲁棒性。

关键词： Watson视觉模型能量分布差分能量水印

来源：评论

学校读者我要写书评

暂无评论

一种基于PKI的物联网安全模型研究

引用

计算机应用与软件 2012年第6期29卷 271-274页

作者：曾会蒋兴浩孙锬锋上海交通大学信息安全工程学院上海200240 上海市信息安全综合管理技术研究重点实验室上海200240

针对传统EPC(Electronic Product Code)网络架构中对EPC数据安全性考虑不足以及访问控制具体实现难度较大等问题,提出一种基于PKI的改进的EPC网络模型。模型在传统的EPC网络架构的基础上引入一个经过简化的轻量级的PKI模块,实现通信过... 详细信息

针对传统EPC(Electronic Product Code)网络架构中对EPC数据安全性考虑不足以及访问控制具体实现难度较大等问题,提出一种基于PKI的改进的EPC网络模型。模型在传统的EPC网络架构的基础上引入一个经过简化的轻量级的PKI模块,实现通信过程中的身份认证和加密传输等服务。同时改进用户与EPCIS信息服务器的交互流程,引进可信中间服务层(TM-server)实现对通信过程的访问控制,返回给用户的数据经过密钥加密并由TM-server进行转发,以达到EPCIS服务器对用户隔离以及可信传输的目的。最后尝试引进RBAC模型,经分析表明本架构很好地实现了对EPC数据的访问控制,提升了EPC网络的安全性。

关键词：物联网 PKI EPC网络安全访问控制

来源：评论

学校读者我要写书评

暂无评论

个人信息保护权利基础的体系性理路——以“个人信息权”概念表达的统一为视角

引用

宁夏社会科学 2022年第5期 72-81页

作者：秦倩上海交通大学凯原法学院上海200030 上海市信息安全综合管理技术研究重点实验室上海200030

现有法律规范与理论研究中有关个人信息权利的概念,表述方式复杂多样,症结在于个人信息保护权利基础在部门法之间的割裂。个人信息保护的宪法定位,为基本权利范畴的个人信息权的确立提供了规范基础。基本权利的双重属性为个人信息权向... 详细信息

现有法律规范与理论研究中有关个人信息权利的概念,表述方式复杂多样,症结在于个人信息保护权利基础在部门法之间的割裂。个人信息保护的宪法定位,为基本权利范畴的个人信息权的确立提供了规范基础。基本权利的双重属性为个人信息权向公私法领域的延伸提供了内在机理。私法范畴的个人信息权,应作为一项具体人格权,保护个人信息自决利益,消极防御非法侵害。在为公法所调整的个人信息处理活动中,贯彻人格尊严所蕴含的主体自治,采用行为规制权利化模式保障个人参与,为实体性个人信息权益的保护提供程序性权利保障。个人信息处理者违反权利的指向性义务造成损害的,同时承担违法行为对法秩序破坏的公法责任与侵权行为对人格权益损害的民事责任。

关键词：个人信息权基本权利具体人格权程序性权利个人信息权益

来源：评论

学校读者我要写书评

暂无评论

物联网中MIBS轻量级密码的唯密文故障分析

引用

计算机研究与发展 2019年第10期56卷 2216-2228页

作者：李玮曹珊谷大武李嘉耀汪梦林蔡天培石秀金东华大学计算机科学与技术学院上海201620 上海交通大学计算机科学与工程系上海200240 上海市可扩展计算与系统重点实验室(上海交通大学) 上海200240 上海市信息安全综合管理技术研究重点实验室(上海交通大学) 上海200240

MIBS密码是在2009年的密码学和网络安全(CANS)会议上提出的一种轻量级算法,它具有较高的软硬件实现效率,并且能够抵抗差分分析、线性分析等传统密码分析方法,适合运行在资源受限,并有一定安全要求的物联网环境中.提出了一种针对MIBS密... 详细信息

MIBS密码是在2009年的密码学和网络安全(CANS)会议上提出的一种轻量级算法,它具有较高的软硬件实现效率,并且能够抵抗差分分析、线性分析等传统密码分析方法,适合运行在资源受限,并有一定安全要求的物联网环境中.提出了一种针对MIBS密码的新型唯密文故障攻击,即利用新型双重“与”故障模型、新型Parzen-HW和Parzen-HW-MLE区分器对中间状态进行分析,进而破译MIBS密码.实验表明:该方法最少使用72个故障注入即可破译出主密钥,并且成功率不小于99%.该方法可以进一步降低故障注入数和时间,有效地提高了攻击效率.研究表明:唯密文故障攻击对MIBS密码算法的安全性造成极大的威胁,为其他轻量级密码的安全性分析提供了重要参考.

关键词：轻量级密码 MIBS 唯密文故障攻击物联网区分器

来源：评论

学校读者我要写书评

暂无评论

个人信息保护的权利基础探析

引用

重庆大学学报（社会科学版） 2023年第4期29卷 203-215页

作者：秦倩上海交通大学凯原法学院上海200030 上海交通大学上海市信息安全综合管理技术研究重点实验室上海200030

个人信息保护本质在于践行公平信息实践原则,秉承利益衡量理论,贯彻保护利用并举。比较国际社会的立法模式,欧美趋同于“积极确权+行为规范”的保护模式。中国单一的“行为规范”模式暴露出权利基础缺位的制度性弊端。继《民法总则》后... 详细信息

个人信息保护本质在于践行公平信息实践原则,秉承利益衡量理论,贯彻保护利用并举。比较国际社会的立法模式,欧美趋同于“积极确权+行为规范”的保护模式。中国单一的“行为规范”模式暴露出权利基础缺位的制度性弊端。继《民法总则》后,《民法典》“隐私权与个人信息保护”专章未完成个人信息权的续造。《个人信息保护法》出台后,“根据宪法,制定本法”的表述使个人信息保护的宪法位阶明确。国家尊重和保障人权,公民的人格尊严不受侵犯,公民的通信自由和通信秘密受法律的保护,为基本权利范畴的个人信息保护提供了宪法规范基础。在确立个人信息保护基本权利的概念表达时,应与权利内涵保持一致。数字时代的个人信息保护除应延续传统立法所强调的侵害防御机制外,更应关注个人信息的积极利用,以及基于人格自由发展所要求的对个人信息财产性利益的保护。那么,采用“个人信息权”的概念表述,确认个人信息之于个人利益的实质价值,赋予个人对其个人信息享有完整权利形态,内含个人信息受法律保护的基本要求,也为权利内容的细化留有空间。如此,可在宪法“个人信息权”的统合下,以人格尊严及其自由发展为核心,通过发挥基本权利的主观防御权功能与客观价值秩序功能,在公、私法领域实践国家保护义务,分别形成私法上以客体支配导向,保障个人信息自决的具体人格权,与公法上以行为规制导向,保障个人实质参与的程序性权利集合。而作为基本权利的个人信息权唯有落实到个人可具体主张法律保护与救济的民事权利时才有赋权之意义。基于此,检视《民法典》中个人信息所属的“民事权益”已具备升级为“民事权利”的充分条件。区别于一般人格权、隐私权等属性,个人信息权在我国民事权利体系中可确定为具体人格权。以民法典的原则性规范,人格权法的独立权属定性,个人信息保护法的权利体系构建,可渐次实现个人信息权从顶层设计到全面布局的逻辑推演。

关键词：个人信息权益层级权利属性个人信息权具体人格权

来源：评论

学校读者我要写书评

暂无评论

融合BERT和自编码网络的短文本聚类研究

引用

计算机工程与应用 2022年第2期58卷 145-152页

作者：朱良奇黄勃黄季涛马莉媛史志才上海工程技术大学电子电气工程学院上海201620 上海信息安全综合管理技术重点实验室上海200240

短文本相比于长文本词汇的数量更少,提取其中的语义特征信息更加困难,利用传统的向量空间模型VSM(vector space model)向量化表示,容易得到高维稀疏的向量。词的稀疏表示缺少语义相关性,造成语义鸿沟,从而导致下游聚类任务中,准确率低下... 详细信息

短文本相比于长文本词汇的数量更少,提取其中的语义特征信息更加困难,利用传统的向量空间模型VSM(vector space model)向量化表示,容易得到高维稀疏的向量。词的稀疏表示缺少语义相关性,造成语义鸿沟,从而导致下游聚类任务中,准确率低下,容易受噪声干扰等问题。提出一种新的聚类模型BERT;E;-Means,利用预训练模型BERT(bidirectional encoder representations from transformers)作为文本表示的初始化方法,利用自动编码器AutoEncoder对文本表示向量进行自训练以提取高阶特征,将得到的特征提取器Encoder和聚类模型K-Means进行联合训练,同时优化特征提取模块和聚类模块,提高聚类模型的准确度和鲁棒性。所提出的模型在四个数据集上与Word2Vec;-Means和STC2等6个模型相比,准确率和标准互信息都有所提高,在SearchSnippet数据集上的准确率达到82.28%,实验结果显示,所提方法有效地提高了短文本聚类的准确度。

关键词：短文本聚类自动编码器自然语言处理 BERT

来源：评论

学校读者我要写书评

暂无评论

互补协议资产扫描系统的设计与实现

引用

上海理工大学学报 2010年第2期32卷 196-200页

作者：丁岳伟高强何璐上海理工大学光电信息与计算机工程学院上海200093 上海市信息安全综合管理技术研究重点实验室上海200030

提出了一种采用多协议互补的方式来设计并实现局域网内的资产扫描,资产扫描所需要得到的信息包括软硬件信息等.并针对每种协议的适用环境以及限制条件进行分析,获得了该多协议环境下所能得到的最大信息集以及一般情况下的最小信息集.该... 详细信息

提出了一种采用多协议互补的方式来设计并实现局域网内的资产扫描,资产扫描所需要得到的信息包括软硬件信息等.并针对每种协议的适用环境以及限制条件进行分析,获得了该多协议环境下所能得到的最大信息集以及一般情况下的最小信息集.该多协议资产扫描系统相比于一般的网络管理系统能够更有效、更详尽地获得局域网的资产信息.

关键词：网络管理互补协议资产扫描

来源：评论

学校读者我要写书评

暂无评论

基于自相似的异常流量自适应检测方法

引用

计算机工程 2010年第5期36卷 23-25页

作者：夏正敏陆松年李建华马进上海交通大学电子工程系上海200240 上海交通大学信息安全工程学院上海市信息安全综合管理技术研究重点实验室上海200240

根据异常流量对网络自相似的影响,通过研究在流量正常和异常情况下表征自相似程度的Hurst参数分布特点的不同,设计一种异常流量动态自适应检测方法。该方法采用小波分析估计Hurst参数,根据网络自相似程度自适应地调整检测阈值。对MIT林... 详细信息

根据异常流量对网络自相似的影响,通过研究在流量正常和异常情况下表征自相似程度的Hurst参数分布特点的不同,设计一种异常流量动态自适应检测方法。该方法采用小波分析估计Hurst参数,根据网络自相似程度自适应地调整检测阈值。对MIT林肯实验室的入侵检测数据测试结果表明,该检测方法具有较好的动态自适应性、较高的检测率及较快的检测速度。

关键词：自相似网络流量异常检测小波分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：