检索结果-内蒙古大学图书馆

计算机研究与发展 2016年第11期53卷 2431-2445页

作者：路晔绵李轶夫应凌云谷雅聪苏璞睿冯登国中国科学院软件研究所可信计算与信息保障实验室北京100190 国家计算机网络应急技术处理协调中心北京100029 中国科学院大学计算机与控制学院北京101408

推送服务已成为移动智能终端应用的一个基础服务,各大手机平台及互联网公司相继推出了各自的推送服务供应用程序开发者使用.为了降低资源消耗,部分第三方Android推送服务采用共享通道的设计方式,在设备上使用某个应用的推送后台组件作... 详细信息

推送服务已成为移动智能终端应用的一个基础服务,各大手机平台及互联网公司相继推出了各自的推送服务供应用程序开发者使用.为了降低资源消耗,部分第三方Android推送服务采用共享通道的设计方式,在设备上使用某个应用的推送后台组件作为其他应用推送数据的分发中心.由于缺乏针对数据机密性、完整性、不可伪造性等安全需求的设计与实现,数据分发环节面临多种攻击的威胁.分析了使用共享通道的第三方Android推送服务在数据分发环节存在的安全问题,通过在攻击程序中Hook相关API调用的方法,实现了针对其他应用推送数据的窃听、篡改、伪造和重放攻击,实验结果表明:大部分共享通道的第三方Android推送服务无法抵抗这些攻击,可能造成用户隐私数据泄露和钓鱼攻击等实际危害.在上述研究的基础上,设计并实现了Android应用推送服务安全增强方案SecPush,使用加密算法及HMAC运算提供推送数据分发环节的安全保护,实验结果表明:SecPush提高了推送数据的安全性,可有效抵挡窃听、篡改、伪造和重放等攻击行为.

关键词：安卓推送服务数据分发共享通道安全分析安全增强

来源：评论

学校读者我要写书评

暂无评论

基于能力机会意图模型的网络安全态势感知方法

引用

计算机应用研究 2016年第6期33卷 1775-1779页

作者：贾雪飞刘玉岭严妍吴迪中国信息安全认证中心北京100020 中国科学院软件研究所可信计算与信息保障实验室北京100190

网络安全态势感知是提高安全管理员对网络整体安全状况掌控能力的重要技术手段。针对现有网络安全态势感知方法评估要素不够全面的问题,从攻击方、防护方、网络环境三方面出发构建了网络安全态势感知的能力机会意图模型,引入不确定推理... 详细信息

网络安全态势感知是提高安全管理员对网络整体安全状况掌控能力的重要技术手段。针对现有网络安全态势感知方法评估要素不够全面的问题,从攻击方、防护方、网络环境三方面出发构建了网络安全态势感知的能力机会意图模型,引入不确定推理模型解决了安全态势要素间的不确定影响关系,给出了能力指数、机会指数和意图指数的计算方法,并介绍了详细的网络安全态势感知方法。使用林肯实验室的公开数据集进行了实验,结果表明该方法评估要素更为全面,评估结果符合实际情况。

关键词：网络安全安全态势感知能力—机会—意图模型

来源：评论

学校读者我要写书评

暂无评论

移动智能终端平台基于行为的远程证明方案

引用

计算机系统应用 2016年第9期25卷 35-43页

作者：詹世才秦宇初晓博中国科学院软件研究所可信计算与信息保障实验室北京100190

移动智能终端平台集通信、社交、网上购物、娱乐等众多功能于一身,恶意程序对相关服务的破坏可能威胁到用户财产和个人隐私的安全.远程证明是可信计算的核心功能之一,它使得移动智能终端能向远程服务提供方证明平台运行状态的安全性.传... 详细信息

移动智能终端平台集通信、社交、网上购物、娱乐等众多功能于一身,恶意程序对相关服务的破坏可能威胁到用户财产和个人隐私的安全.远程证明是可信计算的核心功能之一,它使得移动智能终端能向远程服务提供方证明平台运行状态的安全性.传统的远程证明方案主要应用于计算机平台,无法很好的适应软件频繁更新、多方服务共同运行的移动智能终端环境.针对移动智能终端环境的特点,本文设计了一种基于行为的远程证明方案,通过软件开发人员定义软件行为列表,终端系统强制实施行为限制,服务提供方自定义策略对终端环境进行验证的方式,满足了服务提供方保障其服务安全运行的需求.方案原型的实现和评估表明本文方案兼具较强的安全能力和较高的性能.

关键词：移动安全可信计算远程证明行为

来源：评论

学校读者我要写书评

暂无评论

基于集成学习的钓鱼网页深度检测系统

引用

计算机系统应用 2016年第10期25卷 47-56页

作者：冯庆连一峰张颖君中国科学院软件研究所可信计算与信息保障实验室北京100190

网络钓鱼是一种在线欺诈行为,它利用钓鱼网页仿冒正常合法的网页,窃取用户敏感信息从而达到非法目的.提出了基于集成学习的钓鱼网页深度检测方法,采用网页渲染来应对常见的页面伪装手段,提取渲染后网页的URL信息特征、链接信息特征以及... 详细信息

网络钓鱼是一种在线欺诈行为,它利用钓鱼网页仿冒正常合法的网页,窃取用户敏感信息从而达到非法目的.提出了基于集成学习的钓鱼网页深度检测方法,采用网页渲染来应对常见的页面伪装手段,提取渲染后网页的URL信息特征、链接信息特征以及页面文本特征,利用集成学习的方法,针对不同的特征信息构造并训练不同的基础分类器模型,最后利用分类集成策略综合多个基础分类器生成最终的结果.针对Phish Tank钓鱼网页的检测实验表明,本文提出的检测方法具有较好的准确率与召回率.

关键词：钓鱼网页集成学习深度检测特征提取

来源：评论

学校读者我要写书评

暂无评论

Feistel-SPS结构的反弹攻击

引用

电子与信息学报 2016年第8期38卷 1928-1934页

作者：董乐邹剑吴文玲杜蛟河南师范大学大数据统计分析与优化控制河南省工程实验室新乡453007 河南师范大学数学与科学计算重点学科开放实验室新乡453007 福州大学数学与计算机科学学院福州350116 中国科学院软件研究所可信计算与信息保障实验室北京100190

该文给出了以Feistel结构为主框架,以SPS(Substitution-Permutation-Substitution)函数作为轮函数的Feistel-SPS结构的反弹攻击。通过对差分扩散性质的研究,得到这一结构的6轮已知密钥截断差分区分器,并在此区分器的基础上,给出将这一... 详细信息

该文给出了以Feistel结构为主框架,以SPS(Substitution-Permutation-Substitution)函数作为轮函数的Feistel-SPS结构的反弹攻击。通过对差分扩散性质的研究,得到这一结构的6轮已知密钥截断差分区分器,并在此区分器的基础上,给出将这一结构内嵌入MMO(Matyas-Meyer-Oseas)和MP(Miyaguchi-Preneel)模式所得到的压缩函数的近似碰撞攻击。此外,还将6轮截断差分区分器扩展,得到了7轮的截断差分路径,基于此还得到上述两种模式下压缩函数的7轮截断差分区分器。

关键词：反弹攻击 Feistel结构 SPS(Substitution-Permutation-Substitution)函数截断差分区分器近似碰撞

来源：评论

学校读者我要写书评

暂无评论

网络安全态势感知技术研究综述

网络安全态势感知技术研究综述

引用

第六届全国网络安全等级保护技术大会

作者：严妍叶润国兰丹妮贾雪飞吴迪刘玉岭中国信息安全认证中心北京100020 中国电子技术标准化研究院北京100001 中国科学院软件研究所可信计算与信息保障实验室北京100190 公安部第三研究所信息网络安全重点实验室上海200031

网络安全态势感知技术通过综合分析网络空间内态势感知要素信息,实现网络空间安全状况的整体把握和安全趋势的预测,可以提高安全管理员对于网络安全状况的整体把控能力,进而有效支撑安全管理员的决策.侧重阐述了网络安全态势感知技术的... 详细信息

网络安全态势感知技术通过综合分析网络空间内态势感知要素信息,实现网络空间安全状况的整体把握和安全趋势的预测,可以提高安全管理员对于网络安全状况的整体把控能力,进而有效支撑安全管理员的决策.侧重阐述了网络安全态势感知技术的研究进展,按照技术发展阶段和呈现形态两个维度分析了各种典型方法的优缺点,可以为安全管理员选取并使用相关技术方法提供参考.

关键词：网络安全态势感知大数据

来源：评论

学校读者我要写书评

暂无评论

基于TCM的安全Windows平台设计与实现

引用

通信学报 2015年第8期36卷 91-103页

作者：冯伟秦宇冯登国杨波张英骏中国科学院软件研究所可信计算与信息保障实验室北京100190

为了解决Windows系统的完整性度量与证明问题,提出了一种基于可信密码模块TCM（trusted cryptography module）的安全Windows平台方案。通过扩展Windows内核实现了2种安全模式：在度量模式下,所有加载的可执行程序都会被度量,度量值由TC... 详细信息

为了解决Windows系统的完整性度量与证明问题,提出了一种基于可信密码模块TCM（trusted cryptography module）的安全Windows平台方案。通过扩展Windows内核实现了2种安全模式：在度量模式下,所有加载的可执行程序都会被度量,度量值由TCM提供保护和对外认证;在管控模式下,度量值会进一步与管理员定制的白名单进行匹配,禁止所有不在白名单中的程序执行。实验分析表明,该方案可以增强Windows系统的安全性,抵抗一些软件攻击行为;同时,系统平均性能消耗在20~30 ms之间,不会影响Windows的正常运行。

关键词：可信计算完整性度量可信密码模块 Windows安全

来源：评论

学校读者我要写书评

暂无评论

基于社团并行发现的在线社交网络蠕虫抑制

引用

计算机学报 2015年第4期38卷 846-858页

作者：和亮冯登国苏璞睿应凌云杨轶中国科学院软件研究所可信计算与信息保障实验室北京100190

随着在线社交网络(Online Social Network,OSN)的快速发展,OSN蠕虫已经成为最具威胁的网络安全问题之一.为了防止OSN蠕虫的快速传播,文中提出了一种基于社团并行发现的OSN蠕虫抑制方法.首先将分布式图计算框架Pregel和基于标签传播的社... 详细信息

随着在线社交网络(Online Social Network,OSN)的快速发展,OSN蠕虫已经成为最具威胁的网络安全问题之一.为了防止OSN蠕虫的快速传播,文中提出了一种基于社团并行发现的OSN蠕虫抑制方法.首先将分布式图计算框架Pregel和基于标签传播的社团发现算法(Label Propagation Algorithm,LPA)相结合,提出了一种能够处理大规模OSN网络社团发现问题的并行LPA算法(Parallel LPA,PLPA).其次,文中在PLPA算法的基础上给出了3种社团关键节点的选取策略,并提出了相应的OSN蠕虫抑制方法.最后,通过在两组真实数据集上进行的社团并行发现及OSN蠕虫抑制仿真实验证明了文中方法的有效性.

关键词：社团并行发现在线社交网络蠕虫抑制社会计算社交网络

来源：评论

学校读者我要写书评

暂无评论

一种可信网络身份管理方法

一种可信网络身份管理方法

引用

2016年全国电子认证技术交流大会

作者：高志刚中国科学院软件研究所可信计算与信息保障实验室北京100190

加强网络身份管理已经成为了世界各国的共识,欧美、俄罗斯、澳大利亚等国都开展了网络空间身份管理方面的战略部署.我国也已经建设完成了“公安部公民网络身份识别系统”对网络身份进行管理.本文对当前可信身份管理的现状进行了分析,基... 详细信息

加强网络身份管理已经成为了世界各国的共识,欧美、俄罗斯、澳大利亚等国都开展了网络空间身份管理方面的战略部署.我国也已经建设完成了“公安部公民网络身份识别系统”对网络身份进行管理.本文对当前可信身份管理的现状进行了分析,基于网络身份识别系统,提出了一种可信身份管理模型和可信身份链的构建方法,可以以较低的代价把现有的身份管理系统纳入到可信身份管理体系中.

关键词：网络空间可信身份管理身份识别

来源：评论

学校读者我要写书评

暂无评论

基于串空间的可信计算协议分析

引用

计算机学报 2015年第4期38卷 701-716页

作者：冯伟冯登国中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院大学北京100190

可信计算技术能为终端、网络以及云计算平台等环境提供安全支撑,其本身的安全机制或者协议应该得到严格的形式化证明.该文基于串空间模型对其远程证明协议进行了分析.首先,扩展了串空间的消息代数和攻击者串,使其能表达可信计算相关的... 详细信息

可信计算技术能为终端、网络以及云计算平台等环境提供安全支撑,其本身的安全机制或者协议应该得到严格的形式化证明.该文基于串空间模型对其远程证明协议进行了分析.首先,扩展了串空间的消息代数和攻击者串,使其能表达可信计算相关的密码学操作,并对衍生的定理进行了证明;并且提出了4个新的认证测试准则,能对协议中的加密、签名、身份生成和哈希等组件进行推理.其次,基于扩展的串空间模型对远程证明协议的安全属性(隐私性、机密性和认证性)进行了抽象和分析.最后,给出了对发现攻击的消息流程,并基于ARM开发板对其中的布谷鸟攻击进行了实现,验证了串空间的分析结果.

关键词：可信计算远程证明串空间认证测试形式化验证

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：