检索结果-内蒙古大学图书馆

信标模式下IEEE802.15.4网络漏洞分析及利用研究

信息工程大学学报 2016年第3期17卷 358-364页

作者：姜文博郭渊博隋雷杨奎武信息工程大学河南郑州450001 数学工程与先进计算国家重点实验室河南郑州450001

IEEE802.15.4因其低速率、低成本、低功耗和高质量特点,成为无线传感器网络MAC层标准,已被广泛应用于各种领域,其安全漏洞一旦被攻击者发现并利用将造成难以估量的后果。为发现当前协议标准中存在的问题,文章对IEEE802.15.4协议的MAC层... 详细信息

IEEE802.15.4因其低速率、低成本、低功耗和高质量特点,成为无线传感器网络MAC层标准,已被广泛应用于各种领域,其安全漏洞一旦被攻击者发现并利用将造成难以估量的后果。为发现当前协议标准中存在的问题,文章对IEEE802.15.4协议的MAC层标准进行了分析,发现了信标广播漏洞和GTS管理机制等漏洞,并给出了信标同步扰乱、阻止节点接入、空闲时隙抢占和空闲节点仿冒4种漏洞利用模式。漏洞及其利用模式的发现可为研究人员改进协议设计的安全性提供基本依据。

关键词： IEEE802.15.4 信标广播 GTS管理机制漏洞利用

来源：评论

学校读者我要写书评

暂无评论

基于Intel VT硬件虚拟化的Rootkit技术

引用

信息工程大学学报 2016年第5期17卷 579-585页

作者：孔维亮曾光裕周登元信息工程大学河南郑州450001 数学工程与先进计算国家重点实验室河南郑州450001

Intel VT硬件虚拟化技术使Rootkit可以利用底层优势实现深度隐藏。首先结合木马协同隐藏的思想,提出了基于Intel VT硬件虚拟化的Rootkit(HVRootkit)的协同隐藏模型,并给出形式化描述;然后根据该模型,在深入分析进程切换过程和操作系统... 详细信息

Intel VT硬件虚拟化技术使Rootkit可以利用底层优势实现深度隐藏。首先结合木马协同隐藏的思想,提出了基于Intel VT硬件虚拟化的Rootkit(HVRootkit)的协同隐藏模型,并给出形式化描述;然后根据该模型,在深入分析进程切换过程和操作系统内核数据结构的基础上,设计并实现了HVRootkit原型,该原型能够监控系统进程的切换过程,并通过修改与内核层进程视图和用户层进程视图相关的数据结构,隐藏系统进程。实验表明,HVRootkit原型符合协同隐藏的思想,能够实现对进程的深度隐藏,隐藏性能明显优于传统的内核级Rootkit。

关键词：内核级Rootkit 硬件虚拟化协同隐藏进程切换进程视图

来源：评论

学校读者我要写书评

暂无评论

基于USBKey的可信启动技术研究

引用

信息工程大学学报 2016年第2期17卷 212-217页

作者：贾天江曾光裕王炜周振宇信息工程大学河南郑州450001 数学工程与先进计算国家重点实验室河南郑州450001

终端的可信启动过程是可信计算的关键问题之一。在分析统一可扩展固件接口(UEFI)启动过程和驱动模型的基础上,根据UEFI以及操作系统启动过程中可能面临的安全威胁,提出基于USB Key可信启动方案。在完成UEFI下USB Key的驱动程序以及相关... 详细信息

终端的可信启动过程是可信计算的关键问题之一。在分析统一可扩展固件接口(UEFI)启动过程和驱动模型的基础上,根据UEFI以及操作系统启动过程中可能面临的安全威胁,提出基于USB Key可信启动方案。在完成UEFI下USB Key的驱动程序以及相关应用程序的基础上,完成完整性度量和完整性验证、数据加解密和身份认证等相关操作,实现基于USB Key的可信启动过程和身份认证过程。实验结果表明,该方案能够快速有效地保证计算机终端在启动过程中不被篡改和用户的合法性。

关键词： USB Key UEFI 可信计算可信启动

来源：评论

学校读者我要写书评

暂无评论

基于可执行内存不可读属性的防代码重用技术

引用

信息工程大学学报 2016年第1期17卷 59-64页

作者：杨超王清贤魏强信息工程大学河南郑州450001 数学工程与先进计算国家重点实验室河南郑州450001

为了防止代码重用攻击,经典的方法是通过代码随机化或者重构,使其地址无法被准确定位。然而,通过内存泄露攻击可以实时读取可执行内存,实现利用代码的动态构建。深入分析了内存泄露攻击的本质特征,提出了基于可执行内存不可读属性的防... 详细信息

为了防止代码重用攻击,经典的方法是通过代码随机化或者重构,使其地址无法被准确定位。然而,通过内存泄露攻击可以实时读取可执行内存,实现利用代码的动态构建。深入分析了内存泄露攻击的本质特征,提出了基于可执行内存不可读属性的防代码重用技术。该技术将可执行内存的属性设置为不可读,在保证程序正常执行的前提下,防止代码被作为数据读取。由于当前Intel x86和ARM处理器不支持内存"可执行但不可读"(XnR)的属性,通过软件模拟实现了XnR的功能。基于Linux平台的测试结果显示,XnR带来的额外开销只有2.2%,具有良好的可行性和实用性。

关键词：代码重用攻击内存泄露攻击可执行但不可读软件模拟

来源：评论

学校读者我要写书评

暂无评论

基于Canny边缘检测的自适应空域隐写术

引用

电子与信息学报 2015年第5期37卷 1266-1270页

作者：韩涛祝跃飞信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001

针对自适应空域隐写术设计的关键问题,该文结合Canny边缘检测和校验格编码(STC)提出一种不需要同步边信息的自适应空域隐写方法。首先,根据秘密消息长度、载体图像等因素确定Canny边缘检测算法中的参数取值,进而根据相应的参数取值使用C... 详细信息

针对自适应空域隐写术设计的关键问题,该文结合Canny边缘检测和校验格编码(STC)提出一种不需要同步边信息的自适应空域隐写方法。首先,根据秘密消息长度、载体图像等因素确定Canny边缘检测算法中的参数取值,进而根据相应的参数取值使用Canny边缘检测算法来选择载体图像的边缘区域。然后,分别定义边缘区域像素和非边缘区域像素的嵌入失真;最后,在载体像素的多个最低有效位平面(LSB)使用STC嵌入秘密消息。实验结果表明:该隐写方法在4种嵌入率情况下抵抗常见通用隐写分析的性能优于3种已有的隐写方法,且在较小嵌入率情况下与空域通用小波相对失真方法(S-UNIWARD)相当。

关键词：信息安全隐写术自适应隐写边缘检测校验格编码

来源：评论

学校读者我要写书评

暂无评论

采用控制流监控的Cisco IOS指针攻击检测方法

引用

西安交通大学学报 2015年第12期49卷 65-70,111页

作者：刘胜利邹睿彭飞武东英肖达中国人民解放军信息工程大学数学工程与先进计算国家重点实验室郑州450000

针对当前Cisco IOS(internetwork operating system)漏洞攻击检测方法检测效率低的问题,提出了一种采用控制流监控来判定Cisco IOS指针攻击的方法。该方法通过静态分析和动态跟踪相结合的方式对Cisco IOS中不同类别的控制流分别构造合... 详细信息

针对当前Cisco IOS(internetwork operating system)漏洞攻击检测方法检测效率低的问题,提出了一种采用控制流监控来判定Cisco IOS指针攻击的方法。该方法通过静态分析和动态跟踪相结合的方式对Cisco IOS中不同类别的控制流分别构造合法转移地址集合(legal transfer address collection,LTAC),并在发生控制流转移时将转移地址在LTAC之外的控制流判定为攻击,同时捕获异常控制流转移的详细信息。实验结果表明:该方法可以准确地捕获针对Cisco IOS的指针攻击,支持对攻击过程的分析,与现有的Cisco IOS漏洞攻击检测方法相比,具有较高的检测效率,能够为网络安全性的提升提供帮助。

关键词： Cisco IOS 指针攻击控制流监控网络安全攻击检测

来源：评论

学校读者我要写书评

暂无评论

一种高效的CP-ABE云数据访问控制方案

引用

小型微型计算机系统 2016年第10期37卷 2155-2161页

作者：严新成陈越翟雨畅兰巨龙黄恺翔解放军信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001 香港浸会大学香港九龙塘999077 国家数字交换系统工程技术研究中心郑州450002

针对属性加解密过程中客户端计算开销大以及访问结构私密性未经保护等问题,提出一种基于密文策略的属性加密云数据高效访问控制方案.方案通过增加代理加解密服务器来减轻用户加解密计算开销并实现访问策略的隐藏;采用层次加密的思想来... 详细信息

针对属性加解密过程中客户端计算开销大以及访问结构私密性未经保护等问题,提出一种基于密文策略的属性加密云数据高效访问控制方案.方案通过增加代理加解密服务器来减轻用户加解密计算开销并实现访问策略的隐藏;采用层次加密的思想来减轻数据加密的计算开销,即用对称密钥加密上传数据以保证效率,用属性密钥加密对称密钥以保证安全性;并通过设置授权用户集合来避免非授权用户的属性验证.实验分析表明,该方案与现有的访问控制方案相比,在加解密效率上有较大提升,有效缓解了客户机的加解密负担.

关键词：云存储访问控制数据外包属性加密隐藏策略

来源：评论

学校读者我要写书评

暂无评论

重力输水系统

引用

数学建模及其应用 2016年第3期5卷 31-44页

作者：蔡志杰韩中庚复旦大学数学科学学院上海200433 上海市现代应用数学重点实验室上海200433 解放军信息工程大学数学工程与先进计算国家重点实验室河南郑州450001

为学习微积分的读者介绍如何将基本流体力学应用于对发展中国家非常重要的简单重力输水系统的建模。首先推导出Bernoulli方程,从而了解作为沿流线运动的流体质点压力、速度和高度之间的关系。其次,应用Bernoulli方程分析一个简单的输水... 详细信息

为学习微积分的读者介绍如何将基本流体力学应用于对发展中国家非常重要的简单重力输水系统的建模。首先推导出Bernoulli方程,从而了解作为沿流线运动的流体质点压力、速度和高度之间的关系。其次,应用Bernoulli方程分析一个简单的输水系统的合力和流速。然后,对层流和湍流分别考虑分压水箱、不同直径的管道及摩擦的影响。最后,讨论在密克罗尼西亚和洪都拉斯重力输水系统的设计和安装。

关键词： Bernoulli方程水头损失输水系统

来源：评论

学校读者我要写书评

暂无评论

基于异常分布导向的智能Fuzzing方法

引用

电子与信息学报 2015年第1期37卷 143-149页

作者：欧阳永基魏强王清贤尹中旭解放军信息工程大学郑州450002 数学工程与先进计算国家重点实验室郑州450002

现有主流智能Fuzzing测试一般通过对程序内部结构的精确分析构造新测试样本,因而严重依赖于当前计算机的性能,往往忽略了已发现的程序异常信息对新测试样本构造的指导意义。为了克服上述缺陷,该文提出一种基于异常分布导向的智能Fuzzin... 详细信息

现有主流智能Fuzzing测试一般通过对程序内部结构的精确分析构造新测试样本,因而严重依赖于当前计算机的性能,往往忽略了已发现的程序异常信息对新测试样本构造的指导意义。为了克服上述缺陷,该文提出一种基于异常分布导向的智能Fuzzing方法。该方法针对二进制程序测试,建立了TGM(Testcase Generation Model)样本构造模型:首先根据计算能力收集测试样本集的相关信息;然后随机选择初始测试样本进行测试;最后,基于测试结果初始化模型参数,根据模型优先选择更有效的输入属性构造新样本并进行新一轮测试,通过重复进行该步骤,在迭代测试中不断更新模型参数,用于指导下一轮新测试样本构造。实验数据表明该方法可以辅助Fuzzing选择更有效的样本优先进行测试,设计的原型工具Comb Fuzz在异常检测能力和代码覆盖能力上都有良好表现,同时,在对大型应用程序进行测试时,与微软SDL实验室的Mini Fuzz测试器相比,在限定时间内平均异常发现率提高近18倍,并在WPS 2013等软件中发现了7个Mini Fuzz无法发现的未公开"可利用"脆弱点。

关键词：软件测试智能Fuzzing 异常分布脆弱点

来源：评论

学校读者我要写书评

暂无评论

测试数据生成中遗传算法的改进

引用

计算机辅助设计与图形学学报 2015年第10期27卷 2008-2014页

作者：冯俊池于磊解放军信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001

为了提高测试数据自动生成的效率,提出基于改进遗传算法的多路径测试数据生成方法.首先将定向变异算子引入遗传算法,根据当前最优解产生变异个体,使变异向有利的方向进行,在保持种群多样性的同时提高局部搜索能力;然后综合考虑执行路径... 详细信息

为了提高测试数据自动生成的效率,提出基于改进遗传算法的多路径测试数据生成方法.首先将定向变异算子引入遗传算法,根据当前最优解产生变异个体,使变异向有利的方向进行,在保持种群多样性的同时提高局部搜索能力;然后综合考虑执行路径与目标路径间的路径相似程度以及谓词分支距离,设计了个体适应度评价函数,以有效地区分个体的优劣程度.针对基准程序进行实验,验证了该方法相对于传统方法的优越性.

关键词：测试数据生成多路径遗传算法定向变异

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：