检索结果-内蒙古大学图书馆

通信学报 2018年第6期39卷 109-115页

作者：李高超李犇卢毓海刘梦雅刘燕兵中国科学院大学网络空间安全学院北京100049 国家计算机网络与信息安全管理中心北京100029 北京市公安局朝阳分局北京100029 中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093 英国南安普顿大学

目前,各领域对图数据的分析、应用需求日益增加,且对结构复杂、耦合度高的大规模图数据的管理面临着速度低下和空间开销大的双重挑战。面对图数据管理中查询耗时高和空间占比大的难题,提出一种图数据二级索引压缩算法——GCom Idx。该... 详细信息

目前,各领域对图数据的分析、应用需求日益增加,且对结构复杂、耦合度高的大规模图数据的管理面临着速度低下和空间开销大的双重挑战。面对图数据管理中查询耗时高和空间占比大的难题,提出一种图数据二级索引压缩算法——GCom Idx。该算法利用有序的键值(Key-Value)结构将相关节点和边尽可能地以相邻的方式存储,并为高效的属性查询和邻居查询分别构造二级索引和hash节点索引。此外,为了节省存储空间,GCom Idx算法采用压缩算法来降低图数据磁盘空间占用率。实验结果表明,GCom Idx算法能够有效降低图数据计算的初始化时间和图数据存储的磁盘空间占用,且查询时间小于通用数据库和其他Key-Value存储方案。

关键词：二级索引图压缩键值结构属性查询邻居查询

来源：评论

学校读者我要写书评

暂无评论

面向Windows环境进程主动动态度量方法

引用

山东大学学报（理学版） 2018年第7期53卷 46-50,59页

作者：张建标李志刚刘国杰王超王玮北京工业大学信息学部北京100124 可信计算北京市重点实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124

在对Windows用户层恶意行为分类研究的基础上,提出了一种面向Windows环境的进程可信度量方法。针对现有的可信度量基准值通过进程执行流获取时,不能免疫加载的挂钩攻击的问题,通过对比分析进程内存映像和可执行文件执行流的基准值,判断... 详细信息

在对Windows用户层恶意行为分类研究的基础上,提出了一种面向Windows环境的进程可信度量方法。针对现有的可信度量基准值通过进程执行流获取时,不能免疫加载的挂钩攻击的问题,通过对比分析进程内存映像和可执行文件执行流的基准值,判断进程是否遭受恶意攻击,并自动修复被恶意程序篡改的内容,确保进程的正常执行。

关键词：可信计算主动度量执行流基准值挂钩

来源：评论

学校读者我要写书评

暂无评论

云环境下可重构虚拟可信根的设计框架

引用

信息网络安全 2018年第1期 1-8页

作者：张建标赵子枭胡俊王晓北京工业大学信息学部北京100124 可信计算北京市重点实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124

可信计算技术与云计算技术的结合,使得可信云逐渐成为解决云安全问题的一大重要手段。但是目前可信云的可信原点——虚拟可信根仍存在一些问题:仅支持TPM而不支持TPCM,无法做到主动防御;内部结构不便修改与扩展;所使用的密码算法符合国... 详细信息

可信计算技术与云计算技术的结合,使得可信云逐渐成为解决云安全问题的一大重要手段。但是目前可信云的可信原点——虚拟可信根仍存在一些问题:仅支持TPM而不支持TPCM,无法做到主动防御;内部结构不便修改与扩展;所使用的密码算法符合国外标准,国内无法达到自主可控。因此,文章提出了一种全新的虚拟可信根设计方案,该方案以模块化的结构对可信根进行重构,各个模块之间通过内部统一的消息格式来协调合作,为云环境提供安全可靠的计算保障。基于此方案的可重构虚拟可信根具有以下特点:具备高可扩展性,其结构易改造从而达到多元异构,能够模拟不同的TPM或TPCM架构;同时具备自主可控性,其核心密码算法遵循国家标准。

关键词：可信计算虚拟可信根 vTPCM 可重构自主可控

来源：评论

学校读者我要写书评

暂无评论

车联网认证机制和信任模型

引用

北京邮电大学学报 2017年第3期40卷 1-18页

作者：刘宴兵宋秀丽肖永刚重庆邮电大学网络信息安全技术重庆市重点工程实验室重庆400065

车联网通过人-车-路-后台实时互联感知实现交通智慧管理、决策和控制,其安全认证机制和信任模型是当前研究的重点和难点.为了解决车联网安全面临的主要问题——单一的认证机制和信任模型无法满足车联网复杂多通信场景下安全的差异化保障... 详细信息

车联网通过人-车-路-后台实时互联感知实现交通智慧管理、决策和控制,其安全认证机制和信任模型是当前研究的重点和难点.为了解决车联网安全面临的主要问题——单一的认证机制和信任模型无法满足车联网复杂多通信场景下安全的差异化保障,综述了面向多通信场景的车联网认证机制和信任模型的相关研究现状和成果;勾画、概括了新方向,通过深入研究认证机制的内在机理,构建按安全需求划分的认证机制和理论框架,并设计相关协议,实现了不同场景下的安全性、时效性和隐私性的个性化认证服务;设计了基于车辆节点消息和行为的动态信任模型,提供了强实时性和高精确性的信任评估,为能主动感知恶意节点提供了方法支撑;考虑未来车联网极有可能运行于量子通信环境,推演了量子门限匿名认证和量子信任演化决策机理的研究方向;最后对相关研究技术进行了安全性评估和未来发展展望.

关键词：车联网多通信场景认证机制信任模型

来源：评论

学校读者我要写书评

暂无评论

物联网设备Web弱口令自动化探测

引用

计算机工程与设计 2019年第1期40卷 8-13页

作者：徐顺超陈永乐李志孙利民太原理工大学计算机科学与技术学院山西晋中030600 中国科学院信息工程研究所物联网信息安全技术北京市重点实验室北京100093 中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100049

由于物联网设备多且Web登录页面复杂多样,弱口令自动化探测难度较大。针对此问题,设计一套面向物联网设备Web应用系统的弱口令自动化探测框架。结合HTML特征和所提规则,解决口令探测中自动化控件定位和结果判断的难题。基于该框架开发... 详细信息

由于物联网设备多且Web登录页面复杂多样,弱口令自动化探测难度较大。针对此问题,设计一套面向物联网设备Web应用系统的弱口令自动化探测框架。结合HTML特征和所提规则,解决口令探测中自动化控件定位和结果判断的难题。基于该框架开发一套自动化弱口令探测系统,对北京市、山东省和浙江省的公网物联网设备进行Web弱口令探测,共发现12 179台存在Web弱口令的设备,占所有发现物联网设备的7.58%,验证了所提框架的有效性。

关键词： Web弱口令探测设备识别自动化登录物联网安全控件定位

来源：评论

学校读者我要写书评

暂无评论

一种大规模的跨平台同源二进制文件检索方法

引用

计算机研究与发展 2018年第7期55卷 1498-1507页

作者：陈昱刘中金赵威威马原石志强孙利民物联网信息安全技术北京市重点实验室(中国科学院信息工程研究所) 北京100093 中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100093 国家计算机网络应急技术处理协调中心北京100029 兰州大学信息科学与工程学院兰州730000

近年来由于代码的交叉复用,同源二进制文件广泛存在于物联网设备固件中.当某个固件被爆出漏洞二进制文件时,则包含该同源二进制文件的其他固件也将处于高风险中.因此同源二进制文件检索对于物联网固件的安全分析与应急响应具有重要意义... 详细信息

近年来由于代码的交叉复用,同源二进制文件广泛存在于物联网设备固件中.当某个固件被爆出漏洞二进制文件时,则包含该同源二进制文件的其他固件也将处于高风险中.因此同源二进制文件检索对于物联网固件的安全分析与应急响应具有重要意义.然而,目前缺少一种大规模且有效的针对嵌入式设备二进制文件的大规检索方法.传统的基于"一对一"关联匹配的同源检索方法的时间复杂度是O(N),不能满足大规模同源检索的需求.设计和实现了一种时间复杂度为O(lgN)的面向物联网设备固件的同源二进制文件检索方法.该方法的核心思想是通过深度学习网络编码二进制文件中的可读字符串,然后对编码向量生成局部敏感Hash从而实现快速检索.按照16种不同的编译参数编译了893个开源组件,共生成71 129对带标签的二进制文件来训练和测试网络模型.结果表明:该方法的ROC特性好于传统方法.此外,实际应用案例表明:该方法只需不到1s的时间即可完成一次针对22 594个固件的同源二进制文件检索任务.

关键词：二进制搜索跨平台深度学习循环神经网络局部敏感Hash

来源：评论

学校读者我要写书评

暂无评论

密码技术在5G安全中的应用

引用

信息安全与通信保密 2019年第1期17卷 50-58页

作者：郑东张应辉西安邮电大学无线网络安全技术国家工程实验室陕西省西安市710121 摩石实验室成都卫士通信息产业股份有限公司北京100070

随着第五代移动通信(Fifth Generation:5G)技术标准的完善,5G在各个领域受到前所未有的关注,然而5G依然面临一些安全挑战。针对5G终端的接入安全和数据安全问题,指出合适的密码技术解决方案。对于接入认证问题,可以采用无证书密码体制... 详细信息

随着第五代移动通信(Fifth Generation:5G)技术标准的完善,5G在各个领域受到前所未有的关注,然而5G依然面临一些安全挑战。针对5G终端的接入安全和数据安全问题,指出合适的密码技术解决方案。对于接入认证问题,可以采用无证书密码体制、基于同态加密的数据聚合机制,以及基于身份的聚合签密等密码技术来解决。对于数据存储和共享安全问题,可以采用属性基加密和抗密钥泄露技术来解决。随着5G的商用,上述密码技术与5G安全研究将具有重要的理论与实际意义。

关键词：第五代移动通信 5G安全密码学技术认证

来源：评论

学校读者我要写书评

暂无评论

加密数据流量测量与行为分析

加密数据流量测量与行为分析

引用

第七届互联网安全大会

作者：熊刚中国科学院信息工程研究所信息内容安全技术国家工程实验室中国科学院大学网络空间安全学院

来源：评论

学校读者我要写书评

暂无评论

基于奇相干光源和轨道角动量的量子密钥分配协议

引用

中国激光 2018年第7期45卷 292-297页

作者：何业锋李东琪宋畅高建国西安邮电大学无线网络安全技术国家工程实验室陕西西安710121 西安邮电大学通信与信息工程学院陕西西安710121 陕西瑞祥石油技术服务有限公司陕西西安710018

针对基于弱相干光源(WCS)和轨道角动量(OAM)的测量设备无关量子密钥分配(MDI-QKD)协议的密钥生成率较低的问题,研究了基于奇相干光源(OCS)和OAM的MDI-QKD协议,并对其性能参数进行了分析。分析了密钥生成率、探测器的品质因子与安全传输... 详细信息

针对基于弱相干光源(WCS)和轨道角动量(OAM)的测量设备无关量子密钥分配(MDI-QKD)协议的密钥生成率较低的问题,研究了基于奇相干光源(OCS)和OAM的MDI-QKD协议,并对其性能参数进行了分析。分析了密钥生成率、探测器的品质因子与安全传输距离之间的关系,并对比了基于OCS和OAM的MDI-QKD协议与基于WCS和OAM的MDI-QKD协议的性能优劣。仿真结果表明,随着安全传输距离的增大,密钥生成率减小。采用OCS大大减少了多光子脉冲数,弥补了WCS的不足,而采用OAM解决了基的依赖性缺陷问题,从而增大了最大安全传输的距离,该研究为实用的量子密钥分配协议提供了重要的理论参考。

关键词：量子光学轨道角动量测量设备无关量子密钥分配奇相干光源

来源：评论

学校读者我要写书评

暂无评论

贵阳实网攻防演练的启示与思考

引用

信息安全研究 2018年第5期4卷 407-409页

作者：陆宝华钱晓斌工业控制系统信息安全技术国家工程实验室国际云安全联盟大中华区北京分会

＂没有网络安全就没有国家安全＂,我们的网络安全保护工作已经开展了20多年了,那么网络安全的保护水平究竟怎么样呢,贵阳市2016年和2017年开展了2次以实网为目标的攻防演练,揭开了冰山的一角。从而不仅发现了网络安全保护存在的薄弱环节... 详细信息

＂没有网络安全就没有国家安全＂,我们的网络安全保护工作已经开展了20多年了,那么网络安全的保护水平究竟怎么样呢,贵阳市2016年和2017年开展了2次以实网为目标的攻防演练,揭开了冰山的一角。从而不仅发现了网络安全保护存在的薄弱环节,也带给了我们许多启示和思考。

关键词：贵阳市演练攻防网络安全保护国家安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：