检索结果-内蒙古大学图书馆

武汉大学学报（理学版） 2017年第2期63卷 133-141页

作者：张海洋杜学绘任志宇陈宇涵解放军信息工程大学四院河南郑州450001 解放军信息工程大学数学工程与先进计算国家重点实验室河南郑州450001

为探索通用可重构处理器(general-purpose reconfigurable processor,GReP)在序列密码算法中的研究与应用,本文对基于反馈移位寄存器(feedback shift register,FSR)的序列密码算法进行特征分析,结合GReP架构特性,提出掩码抽位式反馈函... 详细信息

为探索通用可重构处理器(general-purpose reconfigurable processor,GReP)在序列密码算法中的研究与应用,本文对基于反馈移位寄存器(feedback shift register,FSR)的序列密码算法进行特征分析,结合GReP架构特性,提出掩码抽位式反馈函数计算模型,以A5算法为例,对算法中对性能影响大、复用性高且具有可重构性的关键部件提出并行化、流水化的优化设计方法,实现了算法的基于GReP的可重构优化.实验表明,基于GReP通用可重构处理器架构的A5算法可重构设计,比在Intel Atom 230平台上的吞吐率提高近一倍,GReP通用可重构处理器在提高序列密码算法处理能力与执行效率方面具有明显优势.

关键词：通用可重构处理器反馈移位寄存器 A5算法序列密码算法优化

来源：评论

学校读者我要写书评

暂无评论

基于Linux名字空间的Web服务器动态防御方法

引用

计算机应用 2017年第12期37卷 3442-3446页

作者：陈刚郭玉东魏小锋信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001

Web服务器广泛部署在以Docker容器为代表的云计算平台上,面临着严峻的安全挑战。为了提高此类Web服务器的安全防御能力,提出一种基于Linux名字空间的Web服务器动态防御方法。该方法能够保证在Web服务正常工作的前提下,首先使用名字空间... 详细信息

Web服务器广泛部署在以Docker容器为代表的云计算平台上,面临着严峻的安全挑战。为了提高此类Web服务器的安全防御能力,提出一种基于Linux名字空间的Web服务器动态防御方法。该方法能够保证在Web服务正常工作的前提下,首先使用名字空间构建Web服务器运行环境;其次,通过多环境的交替运行来实现Web服务器的动态变换以迷惑入侵者,增加入侵者对Web服务器的攻击难度;最后,通过定期主动清除并重建Web服务器的运行环境来消除入侵行为对Web服务器的影响,最终实现有效提高Web服务器的动态防御能力。实验结果表明,所提方法能够有效增强Web服务器的安全性,同时对系统性能影响很小,请求响应100 KB数据的时间损耗为0.02~0.07 ms。

关键词：容器 Linux名字空间动态防御虚拟化

来源：评论

学校读者我要写书评

暂无评论

高寒生态脆弱区冻土碳水循环对气候变化的响应——以甘南州为例

引用

高原气象 2018年第5期37卷 1177-1187页

作者：刘双谢正辉高骏强曾毓金刘斌李锐超中国科学院大气物理研究所大气科学和地球流体力学数值模拟国家重点实验室北京100029 中国科学院大学北京100049 南京信息工程大学数学与统计学院江苏南京210044

以位于青藏高原与黄土高原及陇南山地过渡带的甘南藏族自治州为例,基于考虑土壤冻融界面变化的陆面过程模式研究了1979-2012年冻土变化及水资源与生态系统碳通量对气候变化的响应。结果表明,甘南州气候态多年冻土面积约1. 5×104km2... 详细信息

以位于青藏高原与黄土高原及陇南山地过渡带的甘南藏族自治州为例,基于考虑土壤冻融界面变化的陆面过程模式研究了1979-2012年冻土变化及水资源与生态系统碳通量对气候变化的响应。结果表明,甘南州气候态多年冻土面积约1. 5×104km2,季节性冻土约占2. 5×10~4km^2,多年冻土最大融化深度呈增加趋势,季节冻土最大冻结深度逐渐减少,整体上冻土正随着气温上升逐步退化;尽管降雨有所增加,而气温上升引起的蒸散发增加也可能是产流减少的原因之一,其中多年冻土区更为敏感,水热变化增减率较季节冻土区大;生态系统碳循环方面,北部主要表现为碳源,南部则表现为碳汇,升温促进植被生长,使得进入生态系统的碳呈略微增加的趋势,尽管总初级生产力(GPP)与净初级生产力(NPP)呈增长趋势,但植被碳利用效率逐步减小,表明气候变化背景下生态系统固碳能力有所退化;最后经多元回归分析可知,气候变化在多年冻土区可以解释66%的NPP变化与31%的生态系统净交换量(NEE)变化,而在季节冻土区则能解释45%的净初级生产力变化。

关键词：土壤冻融生态水文气候变暖高寒生态脆弱带

来源：评论

学校读者我要写书评

暂无评论

基于SQLite内容雕刻的恢复技术

引用

计算机应用 2017年第2期37卷 392-396页

作者：马庆杰李炳龙位丽娜信息工程大学郑州450004 数学工程与先进计算国家重点实验室郑州450004

SQLite数据库被众多即时通信软件用于存储历史数据。在即时通信取证过程中,犯罪分子为阻碍司法部门的调查,往往隐藏、删除或覆盖重要的通信数据。目前的数据恢复方法效率较低,无法恢复被覆盖的数据。针对上述问题,提出了一种基于SQLite... 详细信息

SQLite数据库被众多即时通信软件用于存储历史数据。在即时通信取证过程中,犯罪分子为阻碍司法部门的调查,往往隐藏、删除或覆盖重要的通信数据。目前的数据恢复方法效率较低,无法恢复被覆盖的数据。针对上述问题,提出了一种基于SQLite的内容雕刻算法,分析SQLite数据库文件的存储特性和数据删除机制,以空闲域为单位形成空闲域链表,以页结构为单位进行细粒度的内容雕刻,并根据数据被覆盖的位置对零散数据块进行有效拼接。实验结果表明,SQLite内容雕刻算法可有效在本地和移动终端恢复即时通信的历史数据,当数据库未受损时,恢复率可达到100%;而当删除域受到不同程度的覆盖时,恢复率仍然可达到50%左右,并具有较高的效率。

关键词： SQLite 删除域即时通信取证调查内容雕刻恢复率

来源：评论

学校读者我要写书评

暂无评论

面向云服务组合的策略冲突检测机制

引用

计算机应用研究 2017年第4期34卷 1145-1150页

作者：刘敖迪王娜刘磊信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001 信息保障技术重点实验室北京100000

针对云服务组合的策略冲突问题,研究了云服务中属性间关系及组件服务间组合关系的特点,提出了基本类型冲突、层次关系冲突、互斥关系冲突、组合关系约束冲突四种冲突类型;设计了能够直观表达策略中多种关系的策略生成图模型,该模型具有... 详细信息

针对云服务组合的策略冲突问题,研究了云服务中属性间关系及组件服务间组合关系的特点,提出了基本类型冲突、层次关系冲突、互斥关系冲突、组合关系约束冲突四种冲突类型;设计了能够直观表达策略中多种关系的策略生成图模型,该模型具有结构灵活、易于更新和动态扩展的优点;将冲突检测问题转换为图的连通性问题,提出了一种基于策略生成图模型的冲突检测机制,实现了对云环境下大规模策略集中冲突策略的高效检测。最后,开展仿真实验,验证、评估了检测机制的有效性和检测效率。

关键词：云服务服务组合访问控制基于属性的访问控制策略冲突检测

来源：评论

学校读者我要写书评

暂无评论

免重复地址检测移动IPv6快速切换方案

引用

计算机应用研究 2017年第5期34卷 1455-1458,1462页

作者：房家保王振兴张连成信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001

针对MIPv6中移动节点切换时延长的问题进行了研究,提出一种免重复地址检测移动IPv6快速切换方案。通过将IPv6地址的64位接口标志符重新划分为1位移动标志位、32位家乡代理IPv4地址和31位随机数,以保证移动节点接口标志符在全网的唯一性... 详细信息

针对MIPv6中移动节点切换时延长的问题进行了研究,提出一种免重复地址检测移动IPv6快速切换方案。通过将IPv6地址的64位接口标志符重新划分为1位移动标志位、32位家乡代理IPv4地址和31位随机数,以保证移动节点接口标志符在全网的唯一性,使移动节点在不同链路切换过程中不再需要重复地址检测。通过仿真实验对该方案进行实验验证,结果表明该方案不需要进行任何重复地址检测即可完成移动节点无缝切换,且相对于标准MIPv6移动节点的切换时延缩短约25%。

关键词：移动IPv6(MIPv6) 切换时延重复地址检测

来源：评论

学校读者我要写书评

暂无评论

减轮Simeck算法积分攻击的新结果

减轮Simeck算法积分攻击的新结果

引用

中国密码学会2018年年会

作者：李航任炯炯陈少真战略支援部队信息工程大学河南郑州450001 数学工程与先进计算国家重点实验室河南郑州450001

Simeck密码算法是一个采用Simon-like型结构的轻量级分组密码族,广泛适用于资源严格受限的环境.到目前为止,密码研究者利用多种方法对其进行了密码分析.本文则给出了对减轮Simeck算法积分攻击的新结果.通过并行计算首次求解出了Simeck3... 详细信息

Simeck密码算法是一个采用Simon-like型结构的轻量级分组密码族,广泛适用于资源严格受限的环境.到目前为止,密码研究者利用多种方法对其进行了密码分析.本文则给出了对减轮Simeck算法积分攻击的新结果.通过并行计算首次求解出了Simeck32算法的代数次数,从而首次给出了13轮的理论积分区分器,实现了20轮Simeck32(64)的积分攻击.在Simeck32算法15轮实验积分区分器的基础上,结合密钥扩展算法的性质和中间相遇策略,采用等价子密钥技术和部分和技术首次实现了对22轮Simeck32(64)积分攻击.在18轮和21轮积分区分器的基础上,分别首次实现了对26轮Simeck48(96)和30轮Simeck64(128)的积分攻击.这些新的攻击都极大改进了之前对Simeck算法积分攻击的结果.

关键词： Simeck算法密码分析积分攻击代数次数

来源：评论

学校读者我要写书评

暂无评论

面向隐私保护的新型技术与密码算法专题前言

引用

软件学报 2018年第7期29卷 1827-1829页

作者：薛锐彭长根黄欣沂刘吉强禹勇信息安全国家重点实验室(中国科学院信息工程研究所) 贵州大学计算机科学与技术学院福建师范大学数学与计算机科学学院北京交通大学计算机与信息技术学院陕西师范大学计算机科学学院

随着云计算、大数据、物联网、移动互联网等新兴技术的快速发展和社交网络、在线购物、位置服务、医疗服务、移动服务和云存储等应用的广泛普及,隐私安全问题有愈演愈烈之势.近年来,学术界和产业界一直在探索保护隐私的方法,匿名算法、... 详细信息

随着云计算、大数据、物联网、移动互联网等新兴技术的快速发展和社交网络、在线购物、位置服务、医疗服务、移动服务和云存储等应用的广泛普及,隐私安全问题有愈演愈烈之势.近年来,学术界和产业界一直在探索保护隐私的方法,匿名算法、模糊算法、同态密码算法、安全多方计算、差分隐私算法、访问控制等隐私保护方法相继被提出并在现实生活中得到广泛应用.然而,现有的隐私保护技术难以应对大数据环境下多源数据融合的关联分析,隐私保护面临新的严峻挑战,隐私泄露风险已成为大数据开放、共享等应用的主要瓶颈.目前,隐私保护的研究主要集中于两方面:一是继续研究更有效的隐私保护算法;二是探索风险可控的隐私保护机制.本专题的目的就是针对以上两个研究方向,一方面探讨更有效的隐私保护算法,另一方面研究隐私风险评估机制和模型.

关键词：隐私保护哈希证明系统同态加密密码算法差分隐私属性基加密

来源：评论

学校读者我要写书评

暂无评论

基于VMM层内核函数分析的文件访问保护

引用

小型微型计算机系统 2017年第6期38卷 1209-1215页

作者：周登元李清宝孔维亮张贵民解放军信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001

文件是操作系统的一部分,也是恶意代码的主要攻击对象,如何有效管控文件的访问行为是保护操作系统安全的关键.针对当前文件保护方法容易被攻击或绕过的问题,提出一种基于VMM层内核函数分析的文件访问保护方法.该方法基于指令替换和仿真... 详细信息

文件是操作系统的一部分,也是恶意代码的主要攻击对象,如何有效管控文件的访问行为是保护操作系统安全的关键.针对当前文件保护方法容易被攻击或绕过的问题,提出一种基于VMM层内核函数分析的文件访问保护方法.该方法基于指令替换和仿真的思想,在VMM层监控与文件访问相关的关键内核函数,并结合虚拟机自省技术实现对文件访问行为的有效管控,还利用扩展页表增强了保护机制的安全性,降低了内核恶意程序绕过保护机制的可能性,提高了监控方法的安全性.经对比测试与分析,该方法能够监控到文件的访问行为,管控文件的流向,实现对重要文件的有效保护,开启监控系统引入的性能开销仅在Bit Visor的基础上增加了4.5%.

关键词：虚拟机监控器文件访问内核函数敏感指令陷入

来源：评论

学校读者我要写书评

暂无评论

基于OpenFlow的SDN网络攻防方法综述

引用

计算机科学 2017年第6期44卷 121-132页

作者：武泽慧魏强王清贤解放军信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001

软件定义网络(Software Defined Network,SDN)的控制与转发分离、统一配置管理的特性使其网络部署的灵活性、网络管理的动态性以及网络传输的高效性均有大幅提升,但是其安全性方面的问题却比较突出。综述了基于OpenFlow的SDN在安全方面... 详细信息

软件定义网络(Software Defined Network,SDN)的控制与转发分离、统一配置管理的特性使其网络部署的灵活性、网络管理的动态性以及网络传输的高效性均有大幅提升,但是其安全性方面的问题却比较突出。综述了基于OpenFlow的SDN在安全方面的研究现状,首先根据SDN的三层架构分析了其脆弱性,介绍SDN不同平面面临的安全威胁,并根据网络攻击的流程来介绍当前主要的攻击手段,包括目标网络探测、伪造欺骗实现网络接入以及拒绝服务攻击和信息窃取;其次,针对不同攻击环节,分别从探测阻断、系统加固、攻击防护3个方面对当前主要的防御手段进行论述;最后,从SDN潜在的攻击手段和可能的防御方法两方面来探讨未来SDN安全的研究趋势。

关键词：网络安全软件定义网络虚拟化动态防御

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：