检索结果-内蒙古大学图书馆

网络与信息安全学报 2018年第11期4卷 69-77页

作者：桂智杰舒辉中国人民解放军信息工程大学网络空间安全学院河南郑州450001 数学工程与先进计算国家重点实验室河南郑州450001

为了缓解跨站脚本(XSS,cross-sitescripting)攻击,现代浏览器使用XSS过滤器进行防御,现有方法很难有效对浏览器XSS过滤器的安全性进行测试与评估。规则缺陷是浏览器XSS过滤器实现过程中的缺陷和安全问题。面向浏览器XSS过滤器规则缺陷,... 详细信息

为了缓解跨站脚本(XSS,cross-sitescripting)攻击,现代浏览器使用XSS过滤器进行防御,现有方法很难有效对浏览器XSS过滤器的安全性进行测试与评估。规则缺陷是浏览器XSS过滤器实现过程中的缺陷和安全问题。面向浏览器XSS过滤器规则缺陷,给出其形式化定义,设计测试样例和场景生成算法。为了定量测试与评估不同浏览器XSS过滤器的过滤水平,结合过滤成功率、误报率、输入损耗计算过滤能力。基于所提方法,设计原型系统对几种主流浏览器XSS过滤器进行自动化测试,得到了不同浏览器的XSS过滤能力。经过实际测试,该系统具备发现未公开漏洞的能力。

关键词：跨站脚本攻击浏览器XSS过滤器规则缺陷过滤能力

来源：评论

学校读者我要写书评

暂无评论

基于二级拟合方法的高精度保形建模

引用

数学理论与应用 2021年第4期41卷 57-76页

作者：杨当福刘圣军刘平波刘新儒中南大学数学与统计学院长沙410083 中南大学高性能复杂制造国家重点实验室长沙410083 中南林业科技大学计算机与信息工程学院长沙410083

紧支撑的径向基函数已广泛用于曲面建模方法中以插值或拟合给定数据.合理的紧支撑半径可以避免求解大型稠密线性系统.通常基于CSRBF重建曲面方法不具有保形性,而多元二次拟插值的逼近精度不足.本文引入一种新的高精度保形曲面建模的两... 详细信息

紧支撑的径向基函数已广泛用于曲面建模方法中以插值或拟合给定数据.合理的紧支撑半径可以避免求解大型稠密线性系统.通常基于CSRBF重建曲面方法不具有保形性,而多元二次拟插值的逼近精度不足.本文引入一种新的高精度保形曲面建模的两级拟合方法.首先使用精度较低的准插值方法构造初始保形模型,然后通过进行基于CSRBF的网络插值方法补偿初始拟合模型与给定数据之间的误差,进而得到精度更高的保形模型.此外,本文还讨论拟插值平滑因子的选择和基于CSRBF网络的支持半径设置,并建立它们之间的经验公式.数值示例说明了本文方法的有效性.

关键词：曲面建模二级拟合多元二次拟插值紧支撑径向基函数网络保形模型

来源：评论

学校读者我要写书评

暂无评论

标准模型下高效的强不可伪造短签名方案

引用

江苏大学学报（自然科学版） 2013年第3期34卷 309-313页

作者：刘振华胡予濮张襄松西安电子科技大学数学系陕西西安710071 中国科学院信息工程研究所信息安全国家重点实验室北京100093 西安电子科技大学通信工程学院陕西西安710071 西安工业大学理学院陕西西安710032

针对现有在标准模型下强不可伪造签名方案效率不高的问题,提出了1个新的高效签名方案.利用椭圆曲线上的双线性对,基于计算性Diffie-Hellman数学困难问题假设,证明新方案具有强存在性不可伪造.在新方案中,用户的公/私钥分别包含6个和1个... 详细信息

针对现有在标准模型下强不可伪造签名方案效率不高的问题,提出了1个新的高效签名方案.利用椭圆曲线上的双线性对,基于计算性Diffie-Hellman数学困难问题假设,证明新方案具有强存在性不可伪造.在新方案中,用户的公/私钥分别包含6个和1个乘法循环群G中的元素,签名中含有2个群G中的元素,在签名阶段需要3个指数运算,在验证阶段需要2个双线性对运算和1个指数运算.结果表明,与现有的标准模型下强不可伪造签名方案相比,新方案具有更短的公/私钥长度和签名长度,降低了签名和验证阶段的计算耗时,具有高效性,适用于资源受限的环境.

关键词：数字签名哈希函数强不可伪造标准模型双线性对

来源：评论

学校读者我要写书评

暂无评论

恶意软件检测和分类可视化技术综述

引用

网络与信息安全学报 2023年第5期9卷 1-20页

作者：王金伟陈正嘉谢雪罗向阳马宾南京信息工程大学数字取证教育部工程研究中心江苏南京210044 南京信息工程大学计算机学院江苏南京210044 数学工程与先进计算国家重点实验室河南郑州450001 中国科学技术大学网络空间安全学院安徽合肥230031 中国航天系统科学与工程研究院北京100048 信息工程大学河南郑州450001 齐鲁工业大学网络空间安全学院山东济南250353

随着科技的不断发展,恶意软件及其变种的种类不断增多,已经成为网络安全的一个巨大挑战。这些恶意软件采用了多样的技术手段,以欺骗或规避传统检测方法,从而使得传统非可视化检测技术不再适用。近年来,数据可视化作为一种强有力的恶意... 详细信息

随着科技的不断发展,恶意软件及其变种的种类不断增多,已经成为网络安全的一个巨大挑战。这些恶意软件采用了多样的技术手段,以欺骗或规避传统检测方法,从而使得传统非可视化检测技术不再适用。近年来,数据可视化作为一种强有力的恶意软件检测和分类手段引起了学术界的广泛关注。通过以图像的方式呈现恶意软件的核心特征,这类方法能够显著提高恶意软件的检测和分类准确率,从而在网络安全领域具有广阔的研究前景。综述恶意软件检测领域的传统非可视化检测技术与可视化检测技术。介绍了恶意软件检测的传统非可视化方式,包括静态检测、动态检测、混合检测;重点对一些常见的恶意软件可视化方法进行了调研和综合评述,主要包括可视化结合机器学习与可视化结合深度学习两大方向,这两种方法在恶意软件检测和分类中各有优势和特点,因此在选择检测和分类方法时,需要综合考虑多个因素,包括数据集大小、计算资源和时间限制、模型准确度以及实现复杂度等;对目前检测技术所面临的问题进行了总结,并对未来的发展方向进一步展望。

关键词：机器学习深度学习数据可视化恶意软件检测和分类

来源：评论

学校读者我要写书评

暂无评论

JPEG量化步长估计综述

引用

信息安全学报 2024年第4期9卷 150-162页

作者：程鑫王金伟王昊罗向阳李晓龙朱国普马宾南京信息工程大学数字取证教育部工程研究中心南京210044 南京信息工程大学计算机与软件学院南京210044 数学工程与先进计算国家重点实验室郑州450001 南京理工大学自动化学院南京210094 中国人民解放军战略支援部队信息工程大学郑州450001 北京交通大学信息科学研究所北京100044 哈尔滨工业大学网络空间安全学院哈尔滨150001 齐鲁工业大学网络空间安全学院济南250353

随着JPEG(Joint Photographic Experts Group)格式的图片在网络存储和传输中的广泛应用,基于JPEG格式的篡改、拼接等恶意操作也层出不穷,利用JPEG图像特性的研究受到越来越多的关注。其中,JPEG图像特性与量化步长息息相关。如果,JPEG压... 详细信息

随着JPEG(Joint Photographic Experts Group)格式的图片在网络存储和传输中的广泛应用,基于JPEG格式的篡改、拼接等恶意操作也层出不穷,利用JPEG图像特性的研究受到越来越多的关注。其中,JPEG图像特性与量化步长息息相关。如果,JPEG压缩后的图像以位图的形式进行保存,研究者无法直接获取到量化步长,从而无法有效地分析JPEG图像特性。因此,对于量化步长的估计在数字图像取证领域越来越受到关注。本文首先介绍了量化步长估计的研究背景,并将量化步长估计问题分成两类问题:单压缩图像的量化步长估计和重压缩图像的首次量化步长估计。其次,在经典的JPEG压缩模型基础上分别了给出了这两类问题的量化步长估计模型,并对每类问题的各种现有方法进行了详细介绍和梳理。随后,在相同实验环境下对经典算法进行了实验,并对经典算法进行了相应的分析与评价。实验结果表明:在单压缩图像的量化步长估计任务中,现有技术相对成熟并且部分算法估计准确率高于90%;但是,在对齐重压缩图像的首次量化步长估计任务中,现有方法仅能估计低频、中频的量化步长,并且当首次与第二次的压缩质量因子相近时,估计准确率较低;在非对齐重压缩图像的首次量化步长估计任务中,由于网格偏移会增加估计量化步长的困难,导致算法在非对齐重压缩上性能较差。最后,指出了量化步长估计中有待进一步解决的问题和发展趋势。

关键词：数字取证 JPEG压缩量化步长估计 DCT系数分析深度学习取证

来源：评论

学校读者我要写书评

暂无评论

一种基于API执行序列的恶意代码检测方法

引用

信息工程大学学报 2023年第3期24卷 316-320页

作者：桂海仁刘福东王磊牛超信息工程大学河南郑州450001 数学工程与先进计算国家重点实验室河南郑州450001 江西省军区数据信息室江西南昌330006 32090部队河北秦皇岛066000

随着软件开发技术的不断进步,恶意代码愈发呈现功能复杂、隐蔽性强等特点。大多恶意代码具有一定的抗检测能力,实际任务中容易导致漏报。针对恶意代码行为特点,提出一种基于应用程序接口(Application Programming Interface,API)执行序... 详细信息

随着软件开发技术的不断进步,恶意代码愈发呈现功能复杂、隐蔽性强等特点。大多恶意代码具有一定的抗检测能力,实际任务中容易导致漏报。针对恶意代码行为特点,提出一种基于应用程序接口(Application Programming Interface,API)执行序列的恶意代码检测方法。首先利用FastText模型和平滑逆词频算法实现API序列的向量化表示,再通过TextCNN卷积神经网络执行恶意代码检测。经实验测试表明,所提方法在基准数据集上能有效提高恶意代码检测的准确率。

关键词：恶意代码检测 API执行序列向量化卷积神经网络

来源：评论

学校读者我要写书评

暂无评论

生成图水印的前沿研究与展望

网络空间安全科学学报

引用

网络空间安全科学学报 2024年第1期2卷 50-62页

作者：王金伟姜晓丽谭贵峰罗向阳南京信息工程大学数字取证教育部工程研究中心南京210044 南京信息工程大学计算机学院、网络空间安全学院南京210044 南京信息工程大学软件学院南京210044 数学工程与先进计算国家重点实验室郑州450001 信息工程大学郑州450001

随着人工智能生成内容(Artificial Intelligence Generated Content,AIGC)带来的深度合成浪潮,数字水印技术作为图像取证领域中的一种主动防御手段,被广泛应用于识别生成内容和模型的版权保护。因此,生成图水印越来越受到研究者的关注... 详细信息

随着人工智能生成内容(Artificial Intelligence Generated Content,AIGC)带来的深度合成浪潮,数字水印技术作为图像取证领域中的一种主动防御手段,被广泛应用于识别生成内容和模型的版权保护。因此,生成图水印越来越受到研究者的关注。首先,介绍了生成图水印的研究背景,从模型版权保护和AIGC监管两个角度介绍生成图水印的研究动机。接着,基于生成模型和水印技术的发展引出了生成图水印问题,将水印根据是否参与生成过程分为两类,并对这两类生成图水印的现状进行了详细的梳理和介绍。随后,对现有的生成图水印方法进行评估,在传统水印需满足的鲁棒性、不可察觉性和容量基础上,进一步提出了针对生成图水印的新要求。最后,指出生成图水印中有待进一步解决的问题及发展趋势。

关键词：版权保护水印生成模型生成图人工智能生成内容

来源：评论

学校读者我要写书评

暂无评论

异构嵌入式设备安全启动机制研究综述

异构嵌入式设备安全启动机制研究综述

引用

第三届先进计算与内生安全学术会议

作者：李荣泰常瑞苗新亮董卫宇数学工程与先进计算国家重点实验室(战略支援部队信息工程大学) 郑州 450001 浙江大学计算机科学与技术学院杭州 310027

随着物联网时代到来，各类异构嵌入式设备的安全性问题愈加值得关注。安全启动机制是确保这些设备启动阶段安全性的重要措施，可以防止攻击者对固件和系统映像篡改后进行非法启动，确保启动系统的可信。本文对启动阶段存在的各类安全威... 详细信息

随着物联网时代到来，各类异构嵌入式设备的安全性问题愈加值得关注。安全启动机制是确保这些设备启动阶段安全性的重要措施，可以防止攻击者对固件和系统映像篡改后进行非法启动，确保启动系统的可信。本文对启动阶段存在的各类安全威胁进行了分析，并对不同架构上的安全启动机制进行了详细阐述，提出了一种通用的异构嵌入式设备安全启动机制框架，综述了基于此框架的硬件辅助、信任根增强、形式化验证等安全增强改进方法，最后结合安全启动机制从PC端应用到云端的现状，提出了异构嵌入式设备安全启动机制未来可能的研究方向。

关键词：异构设备安全启动可信根形式化验证

来源：评论

学校读者我要写书评

暂无评论

基于2D-3D语义传递的室内三维点云模型语义分割

基于2D-3D语义传递的室内三维点云模型语义分割

引用

2018测绘遥感高层论坛

作者：熊汉江郑先伟丁友丽张艺吴秀杰周妍武汉大学测绘遥感信息工程国家重点实验室湖北武汉430079 武汉大学数学与统计学院湖北武汉430079

针对现有三维点云模型重建对象化和结构化信息缺失的问题,提出一种基于图模型的二维图像语义到三维点云语义传递的算法.该算法利用扩展全卷积神经网络提取2D图像的室内空间布局和对象语义,基于以2D图像超像素和3D点云为结点构建融合图... 详细信息

针对现有三维点云模型重建对象化和结构化信息缺失的问题,提出一种基于图模型的二维图像语义到三维点云语义传递的算法.该算法利用扩展全卷积神经网络提取2D图像的室内空间布局和对象语义,基于以2D图像超像素和3D点云为结点构建融合图像间一致性和图像内一致性的图模型,实现2D语义到3D语义的传递.基于点云分类实验的结果表明,该方法能够得到精度较高的室内三维点云语义分类结果,点云分类的精度可达到73.8752％,且分类效果较好.

关键词：室内图像语义分割语义传递分类精度三维点云模型

来源：评论

学校读者我要写书评

暂无评论

数据中心关联性流量的高效网内汇聚传输算法

数据中心关联性流量的高效网内汇聚传输算法

引用

第三届CCF大数据学术会议

作者：陆菲菲方兴郭得科谢向辉罗兴国数学工程与先进计算国家重点实验室/解放军信息工程大学国家数字交换系统工程技术研究中心/国防科学技术大学信息系统工程重点实验室

分布式计算应用在数据的混洗传输阶段产生巨大的流量，令数据中心的东西向网络资源成为瓶颈，严重影响应用性能。网络和计算资源联合实现网内关联性流量的聚合，能够极大降低对稀缺的东西向网络资源的消耗，避免Mapreduce作业在混洗阶...

分布式计算应用在数据的混洗传输阶段产生巨大的流量，令数据中心的东西向网络资源成为瓶颈，严重影响应用性能。网络和计算资源联合实现网内关联性流量的聚合，能够极大降低对稀缺的东西向网络资源的消耗，避免Mapreduce作业在混洗阶段产生太长的等待延迟。提出了一种基于关联性流量网内汇聚传输的算法EINA(efficient in-network aggregation)，仅根据已知拓扑结构和节点编号快速生成一棵incast数据汇聚树，并充分利用发送节点之间的相关性，以新增最少节点完成incast树构建;同时提出容错传输的渐近解决方法。实验结果表明，与现有方法相比， EINA能够进一步减小网络中传输的数据量，减少作业完成时间，且占用更少的数据中心资源。同时，经少量改动， EINA算法也可适用于其他数据中心网络结构。

关键词：

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：