检索结果-内蒙古大学图书馆

计算机科学 2016年第8期43卷 123-127,147页

作者：胡云山申意曾光韩文报解放军信息工程大学郑州450001 数学工程与先进计算国家重点实验室无锡214125

充分条件的求解是模差分攻击的重要步骤之一。将充分条件的求解转化为F_2上线性方程组的构造过程,利用线性方程组解的判定定理判断每步所求得充分条件的正确性,提出了针对SHA-1模差分攻击的充分条件自动化求解算法。文中算法做适当变形... 详细信息

充分条件的求解是模差分攻击的重要步骤之一。将充分条件的求解转化为F_2上线性方程组的构造过程,利用线性方程组解的判定定理判断每步所求得充分条件的正确性,提出了针对SHA-1模差分攻击的充分条件自动化求解算法。文中算法做适当变形后,同样适用于MD5、SHA-0等与SHA-1结构相似的Hash函数充分条件的自动化求解。

关键词：密码学 Hash函数 SHA-1 充分条件碰撞攻击

来源：评论

学校读者我要写书评

暂无评论

基于VMM层内核函数分析的文件访问保护

引用

小型微型计算机系统 2017年第6期38卷 1209-1215页

作者：周登元李清宝孔维亮张贵民解放军信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001

文件是操作系统的一部分,也是恶意代码的主要攻击对象,如何有效管控文件的访问行为是保护操作系统安全的关键.针对当前文件保护方法容易被攻击或绕过的问题,提出一种基于VMM层内核函数分析的文件访问保护方法.该方法基于指令替换和仿真... 详细信息

文件是操作系统的一部分,也是恶意代码的主要攻击对象,如何有效管控文件的访问行为是保护操作系统安全的关键.针对当前文件保护方法容易被攻击或绕过的问题,提出一种基于VMM层内核函数分析的文件访问保护方法.该方法基于指令替换和仿真的思想,在VMM层监控与文件访问相关的关键内核函数,并结合虚拟机自省技术实现对文件访问行为的有效管控,还利用扩展页表增强了保护机制的安全性,降低了内核恶意程序绕过保护机制的可能性,提高了监控方法的安全性.经对比测试与分析,该方法能够监控到文件的访问行为,管控文件的流向,实现对重要文件的有效保护,开启监控系统引入的性能开销仅在Bit Visor的基础上增加了4.5%.

关键词：虚拟机监控器文件访问内核函数敏感指令陷入

来源：评论

学校读者我要写书评

暂无评论

基于拟蒙特卡罗概率假设密度的卷积实现

引用

电子学报 2011年第A03期39卷 64-68页

作者：马悦秦前清朱建章胡亦钧武汉大学数学与统计学院湖北武汉430072 武汉大学测绘遥感信息工程国家重点实验室湖北武汉430072 解放军信息工程大学信息工程学院河南郑州450002

本文提出了两种新的算法.第一,拟蒙特卡罗概率假设密度(QMC-PHD)滤波,主要思想是利用QMC方法来实现PHD滤波.在仿真实验中可以发现:在目标数目和状态估计方面,新算法比序贯蒙特卡罗概率假设密度(SMC-PHD)滤波器更精确.第二,卷积核拟蒙特... 详细信息

本文提出了两种新的算法.第一,拟蒙特卡罗概率假设密度(QMC-PHD)滤波,主要思想是利用QMC方法来实现PHD滤波.在仿真实验中可以发现:在目标数目和状态估计方面,新算法比序贯蒙特卡罗概率假设密度(SMC-PHD)滤波器更精确.第二,卷积核拟蒙特卡罗概率假设密度滤波(CKQMC-PHD),主要思想是基于QMC-PHD滤波的基础之上引入卷积核(CK)的估计算法.当观测噪声变小的时候,CKQMC-PHD滤波还能够很好地估计出目标状态和目标数目,其表现要明显的好于QMC-PHD滤波.仿真实验也证明了CKQMC-PHD滤波的估计效果.

关键词：概率假设密度拟蒙特卡罗卷积核

来源：评论

学校读者我要写书评

暂无评论

增强实体表示的文档级关系抽取方法研究

引用

计算机科学 2023年第8期50卷 157-162页

作者：丁肖摇周刚卢记仓陈静战略支援部队信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001

文档级关系抽取是自然语言处理领域研究的热点和难点问题,基于图的模型是当前文档级关系抽取的主流方法之一,该类方法虽然能有效解决实体节点之间的长距离依赖问题,但其在构造节点时往往未充分考虑句子上下文、文档主题、实体对距离、... 详细信息

文档级关系抽取是自然语言处理领域研究的热点和难点问题,基于图的模型是当前文档级关系抽取的主流方法之一,该类方法虽然能有效解决实体节点之间的长距离依赖问题,但其在构造节点时往往未充分考虑句子上下文、文档主题、实体对距离、实体对相似度等额外信息,导致关系抽取的性能较低。针对该问题,提出了基于增强实体表示的文档级关系抽取模型。首先,将原始文档作为输入,构建基础文档图结构;然后,通过图神经网络传播机制聚合邻接点的信息,将与实体关系预测相关的句子上下文、主题信息融入基础文档图的实体节点表示中,从而获得增强的实体节点表示;最后,利用增强后实体节点的图模型对实体关系进行预测。实验结果表明,所提模型在文档级关系抽取任务中的性能优于已有模型,且可解释性更好。

关键词：文档级关系抽取实体表示图模型

来源：评论

学校读者我要写书评

暂无评论

结合容错攻击和内存区域统计的ASLR绕过方法

引用

计算机工程与应用 2019年第2期55卷 72-78页

作者：彭建山丁大钊王清贤解放军信息工程大学郑州450002 数学工程与先进计算国家重点实验室郑州450002

ASLR是防御漏洞攻击的重要保护机制,而容错攻击是绕过ASLR的主要方法之一,即利用容错机制重复尝试搜索内存中的敏感信息。针对目前容错攻击的搜索算法耗时长导致实用性不强的问题,提出了一种结合容错攻击和内存区域统计的ASLR绕过方法... 详细信息

ASLR是防御漏洞攻击的重要保护机制,而容错攻击是绕过ASLR的主要方法之一,即利用容错机制重复尝试搜索内存中的敏感信息。针对目前容错攻击的搜索算法耗时长导致实用性不强的问题,提出了一种结合容错攻击和内存区域统计的ASLR绕过方法。通过软件逆向深入分析容错攻击的原理,包括操作系统和浏览器等软件的容错机制内部实现和容错攻击实现方法;分析进程内存空间分布,统计不同区域的系统DLL分布的平均比例,选定最大概率内存区域搜索DLL并定位关键基址,从而绕过ASLR保护,实验结果证明该方法相对现有方法极大缩短了平均耗时和最大耗时,提高了容错攻击的实用性;探讨了容错攻击更多的应用前景。

关键词：容错机制异常处理 ASLR绕过漏洞攻击

来源：评论

学校读者我要写书评

暂无评论

基于OpenFlow的SDN网络攻防方法综述

引用

计算机科学 2017年第6期44卷 121-132页

作者：武泽慧魏强王清贤解放军信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001

软件定义网络(Software Defined Network,SDN)的控制与转发分离、统一配置管理的特性使其网络部署的灵活性、网络管理的动态性以及网络传输的高效性均有大幅提升,但是其安全性方面的问题却比较突出。综述了基于OpenFlow的SDN在安全方面... 详细信息

软件定义网络(Software Defined Network,SDN)的控制与转发分离、统一配置管理的特性使其网络部署的灵活性、网络管理的动态性以及网络传输的高效性均有大幅提升,但是其安全性方面的问题却比较突出。综述了基于OpenFlow的SDN在安全方面的研究现状,首先根据SDN的三层架构分析了其脆弱性,介绍SDN不同平面面临的安全威胁,并根据网络攻击的流程来介绍当前主要的攻击手段,包括目标网络探测、伪造欺骗实现网络接入以及拒绝服务攻击和信息窃取;其次,针对不同攻击环节,分别从探测阻断、系统加固、攻击防护3个方面对当前主要的防御手段进行论述;最后,从SDN潜在的攻击手段和可能的防御方法两方面来探讨未来SDN安全的研究趋势。

关键词：网络安全软件定义网络虚拟化动态防御

来源：评论

学校读者我要写书评

暂无评论

一种防范TLS协议降级攻击的浏览器安全模型

引用

信息网络安全 2020年第3期 65-74页

作者：张兴隆李钰汀程庆丰郭路路战略支援部队信息工程大学郑州450002 数学工程与先进计算国家重点实验室郑州450002

在TLS握手期间,攻击者可以利用一个或两个通信方对旧版本或弱密码套件的支持发起一系列的攻击,这种攻击被称为降级攻击。近年来与TLS相关的降级攻击被广泛研究,可以发现这些攻击并非完全相同,现有文献缺乏一种有效的分类法对它们进行分... 详细信息

在TLS握手期间,攻击者可以利用一个或两个通信方对旧版本或弱密码套件的支持发起一系列的攻击,这种攻击被称为降级攻击。近年来与TLS相关的降级攻击被广泛研究,可以发现这些攻击并非完全相同,现有文献缺乏一种有效的分类法对它们进行分类和比较,从而在全局视角下研究降级攻击。基于此,文章提出了一种降级攻击的分类方法,并按照该方法对15种已经公开发布的针对TLS协议的降级攻击方法进行了分类。进一步,文章提出了一种轻量级机制,用于Web浏览器中的细粒度TLS安全配置。该机制允许浏览器为进入敏感域的连接强制实施最佳TLS安全配置,同时保持其余连接实施默认配置,从而检测并防止降级攻击和服务器错误配置。

关键词： TLS 降级攻击 Web浏览器细粒度TLS安全配置

来源：评论

学校读者我要写书评

暂无评论

基于多路径分发的ROP框架构造方法

引用

计算机科学 2018年第1期45卷 240-244,260页

作者：彭建山周传涛王清贤丁大钊解放军信息工程大学郑州450002 数学工程与先进计算国家重点实验室郑州450002

ROP是一种流行的软件漏洞利用技术,它与ROP检测技术的对抗正在不断升级。主流的ROP检测工具kBouncer和ROPecker通过LBR寄存器追踪间接跳转指令的执行过程,结合ROP特征检测,对传统的ROP以及改进的JOP等攻击行为都有很好的检测效果。Nicho... 详细信息

ROP是一种流行的软件漏洞利用技术,它与ROP检测技术的对抗正在不断升级。主流的ROP检测工具kBouncer和ROPecker通过LBR寄存器追踪间接跳转指令的执行过程,结合ROP特征检测,对传统的ROP以及改进的JOP等攻击行为都有很好的检测效果。Nicholas提出了绕防方法,但它存在可用gadget数量少、实现难度大等问题。提出了一种基于多路径分发的ROP框架构造方法,基于3种类型的gadget模块构造了一个gadget循环执行的框架,在该框架内可以使用丰富的常规gadget,从而形成一条完整、高效的ROP攻击链。实验表明该方法的实现难度低,不仅能够完成复杂的ROP功能,而且特征足够小,能够绕过主流ROP检测工具的检测。

关键词： ROP gadget LBR寄存器绕防

来源：评论

学校读者我要写书评

暂无评论

文档敏感信息控制模型DSI-CON研究与分析

引用

计算机应用研究 2016年第3期33卷 876-881页

作者：苏赢彬杜学绘曹利峰夏春涛范毅凯解放军信息工程大学数学工程与先进计算国家重点实验室 66083部队

为解决在当前信息系统和网络环境日趋复杂的情况下,敏感信息泄露途径多样、隐蔽性高的问题,提出文档敏感信息控制模型DSI-CON。首先在安全属性基础上建立敏感信息泄露威胁模型,分析了其泄露的主要方式,得出安全需求;然后基于使用控制模... 详细信息

为解决在当前信息系统和网络环境日趋复杂的情况下,敏感信息泄露途径多样、隐蔽性高的问题,提出文档敏感信息控制模型DSI-CON。首先在安全属性基础上建立敏感信息泄露威胁模型,分析了其泄露的主要方式,得出安全需求;然后基于使用控制模型提出DSI-CON,并对其进行形式化描述,同时针对安全需求制定了一系列安全策略,对模型安全性进行了研究分析;最后以教研室为例对模型举例应用,设计了模型部署方案。通过方案部署,得出了模型能够对访问前和访问中敏感信息进行实时控制,抵御攻击进程的实验结果;分析结果表明,DSI-CON能很大程度地降低敏感信息泄露风险,对敏感信息起到保护作用。

关键词：敏感信息检测安全属性 DSI-CON 安全策略

来源：评论

学校读者我要写书评

暂无评论

一种动态优先级排序的虚拟机I/O调度算法

引用

计算机科学 2017年第1期44卷 13-19页

作者：郭松辉龚雪容王炜李清宝孙磊解放军信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001

I/O任务调度是影响I/O密集型虚拟机性能的重要因素。现有调度方法主要是针对虚拟机整机I/O带宽的优化,较少兼顾各虚拟域与全局性能,也无法满足域间差异化服务的要求。针对现有方法的不足,提出了一种动态优先级排序的虚拟机I/O调度算法DP... 详细信息

I/O任务调度是影响I/O密集型虚拟机性能的重要因素。现有调度方法主要是针对虚拟机整机I/O带宽的优化,较少兼顾各虚拟域与全局性能,也无法满足域间差异化服务的要求。针对现有方法的不足,提出了一种动态优先级排序的虚拟机I/O调度算法DPS。该算法基于多属性决策理论,以离差最大化方法计算I/O任务的优先级评估属性权重,对I/O任务优先级进行综合评估;通过引入任务所在虚拟域价值,体现云计算环境下虚拟域重要性差异。在Xen系统中通过实验评测DPS调度虚拟化网卡的性能,结果表明,DPS能够有效提高指定域与全局的I/O任务截止期保证率、整机I/O带宽,并能为不同虚拟域的I/O应用提供差异化服务。

关键词：云计算虚拟化I/O调度差异化服务多属性决策

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：