检索结果-内蒙古大学图书馆

计算机应用研究 2014年第2期31卷 571-575页

作者：冯瑜杜学绘曹利峰解放军信息工程大学数学工程与先进计算国家重点实验室郑州450004

提出了一个独立于数据包内容的安全标记与数据流绑定方法,该方法基于包延时调制,引入数据包的到达间隔时延为安全标记的载体,使用海明码实现安全标记的差错控制,设计数据包随机分组方式,并根据绑定规则调制数据包延迟时间,实现了安全标... 详细信息

提出了一个独立于数据包内容的安全标记与数据流绑定方法,该方法基于包延时调制,引入数据包的到达间隔时延为安全标记的载体,使用海明码实现安全标记的差错控制,设计数据包随机分组方式,并根据绑定规则调制数据包延迟时间,实现了安全标记与数据流的隐式绑定,解决了显式安全标记绑定引起的针对性攻击和灵活性不足等问题。理论分析和实验结果表明,该绑定方法对网络随机时间扰乱具有健壮性,能保证网络传输中安全标记的安全性。

关键词：安全标记绑定数据流包延时

来源：评论

学校读者我要写书评

暂无评论

网络窃密木马的自适应检测模型研究

引用

计算机应用研究 2013年第11期30卷 3434-3437页

作者：张晓晨刘胜利刘龙解放军信息工程大学数学工程与先进计算国家重点实验室郑州450002

以窃密木马的网络通信行为为研究对象,旨在建立具备自适应动态反馈学习能力的窃密木马检测系统。为实现具备自适应反馈能力的窃密木马检测系统,研究了网络数据流及窃密木马通信数据流的特征,引入基于增量学习的支持向量机分类算法,提出... 详细信息

以窃密木马的网络通信行为为研究对象,旨在建立具备自适应动态反馈学习能力的窃密木马检测系统。为实现具备自适应反馈能力的窃密木马检测系统,研究了网络数据流及窃密木马通信数据流的特征,引入基于增量学习的支持向量机分类算法,提出了增量学习样本的构建方法,建立动态反馈木马检测模型,设计并实现了具备自适应能力的窃密木马检测系统。真实网络环境下的实验结果验证了系统的有效性和高效性。当网络环境发生变化时,系统体现了良好的适应性。

关键词：木马通信行为支持向量机增量学习主动探测

来源：评论

学校读者我要写书评

暂无评论

非完美探测效率对设备无关量子随机数扩展的影响

引用

密码学报 2015年第3期2卷 217-225页

作者：李超博费洋扬王洪高明马智信息工程大学郑州450002 数学工程与先进计算国家重点实验室郑州450002

设备无关(Device Independent,简记为DI)量子随机数扩展方案中,在不需要考虑系统内部工作状态前提下,基于纠缠粒子的非局域特性可以证明随机性的存在.但在实际条件下的可行性受到探测效率等因素的限制.本文在CHSH不等式中引入探测效率参... 详细信息

设备无关(Device Independent,简记为DI)量子随机数扩展方案中,在不需要考虑系统内部工作状态前提下,基于纠缠粒子的非局域特性可以证明随机性的存在.但在实际条件下的可行性受到探测效率等因素的限制.本文在CHSH不等式中引入探测效率参数,从两方面探究非完美探测效率对DI随机数扩展方案的影响,数值模拟出将未探测事件作为结果保留和随机赋值时非完美探测效率下小熵与CHSH违背值的定量关系.将未探测事件作为结果保留时,可得在相同CHSH值下较低的探测效率对应的实验中量子态和测量过程蕴含更多的随机性,而在相同的的实验环境下,探测效率的降低会使实验中输出序列小熵变小.将未探测事件随机赋值时,在相同的CHSH违背值下,伴随着探测效率的降低,小熵界逐渐变小.通过SDP优化算法可得此情形下进行DI随机数扩展的探测效率下界为91.1%.通过对非完美探测效率的量化分析,可得实际条件下更为准确的DI量子随机数扩展效率分析.

关键词：设备无关随机数扩展 CHSH不等式探测效率

来源：评论

学校读者我要写书评

暂无评论

环上基于属性的全同态加密体制设计

引用

通信学报 2017年第4期38卷 55-63页

作者：郑永辉康元基顾纯祥董辉信息工程大学数学工程与先进计算国家重点实验室中国人民解放军66136部队

全同态加密在云计算的数据和隐私安全领域有重要应用,但现有全同态加密体制普遍存在密钥、密文尺寸偏大的弊端,严重制约其实用性。为此,以环上容错学习问题为基础,提出环上重编码体制与基于属性加密体制,并与全同态加密体制结合,构造基... 详细信息

全同态加密在云计算的数据和隐私安全领域有重要应用,但现有全同态加密体制普遍存在密钥、密文尺寸偏大的弊端,严重制约其实用性。为此,以环上容错学习问题为基础,提出环上重编码体制与基于属性加密体制,并与全同态加密体制结合,构造基于属性的全同态加密体制,该体制无需公钥证书,可实现对加密数据细粒度访问控制,与已有同类成果相比,大大缩短了密钥与密文尺寸。

关键词： RLWE问题重编码基于属性加密全同态加密

来源：评论

学校读者我要写书评

暂无评论

数据关联性分析辅助漏洞挖掘

引用

计算机应用研究 2014年第2期31卷 583-585,589页

作者：尹青李永伟舒辉解放军信息工程大学数学工程与先进计算国家重点实验室郑州450002

为了提高对缓冲区溢出漏洞的挖掘效率,提出了使用数据关联性分析辅助漏洞挖掘的方法。该方法首先对目标文件进行反编译,在反编译的基础上构建函数的抽象语法树(AST),设计算法提取关键变量的反向关联信息,之后将提取的信息应用到漏洞挖... 详细信息

为了提高对缓冲区溢出漏洞的挖掘效率,提出了使用数据关联性分析辅助漏洞挖掘的方法。该方法首先对目标文件进行反编译,在反编译的基础上构建函数的抽象语法树(AST),设计算法提取关键变量的反向关联信息,之后将提取的信息应用到漏洞挖掘中。该方法在无源码漏洞挖掘方面有明显优势,能有效发掘软件中存在的缓冲区溢出漏洞可疑点,提高漏洞挖掘的效率和自动化程度。

关键词：反编译漏洞挖掘缓冲区溢出数据关联性抽象语法树

来源：评论

学校读者我要写书评

暂无评论

基于模糊Petri网的网络风险评估模型

引用

通信学报 2013年第S1期34卷 126-132页

作者：高翔祝跃飞刘胜利费金龙刘龙解放军信息工程大学数学工程与先进计算国家重点实验室河南郑州450002

针对网络安全风险评估过程中存在的复杂性,以资产、脆弱性和威胁为安全评估的关键因素,建立安全分析的层次化评估指标体系。引入可信度概念,提出了一种基于模糊Petri网的安全风险评估模型以及模糊推理算法,同时结合层次分析法,采取定性... 详细信息

针对网络安全风险评估过程中存在的复杂性,以资产、脆弱性和威胁为安全评估的关键因素,建立安全分析的层次化评估指标体系。引入可信度概念,提出了一种基于模糊Petri网的安全风险评估模型以及模糊推理算法,同时结合层次分析法,采取定性与定量分析相结合的方法进行安全评估。实例分析表明:与传统的综合风险评估方法相比,基于模糊Petri网的风险评估方法给出的结果更加准确和科学。因此,该方法更适合应用于实际的网络系统风险评估中。

关键词：安全风险评估模糊Petri网建模层次分析法

来源：评论

学校读者我要写书评

暂无评论

基于结构化特征库的递进式固件格式解析

引用

武汉大学学报（理学版） 2017年第2期63卷 125-132页

作者：朱晓东尹青常瑞张胜桥解放军信息工程大学数学工程与先进计算国家重点实验室河南郑州450001

提出了一种基于结构化特征库的递进式固件格式解析方法,通过建立常见固件格式结构化特征库,采用递进式的特征匹配算法,对固件格式进行自动化解析,能够获取指令集、引导代码、内核、文件系统、压缩算法、校验机制等关键信息,并剥离出固... 详细信息

提出了一种基于结构化特征库的递进式固件格式解析方法,通过建立常见固件格式结构化特征库,采用递进式的特征匹配算法,对固件格式进行自动化解析,能够获取指令集、引导代码、内核、文件系统、压缩算法、校验机制等关键信息,并剥离出固件的各部分代码,提取固件提供的函数库、交叉编译器版本等有用信息.对10款不同设备固件进行了自动化分析,均能够准确识别固件的各项关键信息,实验结果表明该方法具有较好的适用性.

关键词：嵌入式设备安全固件格式解析特征匹配结构化特征库递进式

来源：评论

学校读者我要写书评

暂无评论

基于身份的跨信任域签密方案

引用

计算机科学 2015年第5期42卷 165-168页

作者：张雪冀会芳李光松韩文报信息工程大学数学工程与先进计算国家重点实验室郑州450002

实际网络环境尤其是未来异构网络融合环境中,各个信任域大多都是独立的自治域,使用不同的系统参数。为此提出了一种新的基于身份的跨信任域签密方案,该方案对PKG系统参数不作限制,各PKG可以使用完全不同的系统公开参数、不同的主密钥和... 详细信息

实际网络环境尤其是未来异构网络融合环境中,各个信任域大多都是独立的自治域,使用不同的系统参数。为此提出了一种新的基于身份的跨信任域签密方案,该方案对PKG系统参数不作限制,各PKG可以使用完全不同的系统公开参数、不同的主密钥和公钥。并且在该签密协议的基础上给出了会话密钥的生成方法。在随机预言模型中给出了安全性证明,在BDH问题是困难的的假设下该协议是安全的,其满足机密性、不可伪造性、不可否认性和公开验证性。在与其他跨信任域签密方案计算开销相当的情况下,该方案不仅实现了跨信任域签密,而且对各PKG参数不作限制。

关键词：基于身份签密跨信任域密钥协商

来源：评论

学校读者我要写书评

暂无评论

异构冗余系统的安全性分析

引用

计算机科学 2018年第9期45卷 183-186,194页

作者：王伟杨本朝李光松斯雪明信息工程大学数学工程与先进计算国家重点实验室郑州450001

随着互联网技术的发展和普及,漏洞和后门已经成为导致网络安全问题的主要因素。冗余技术可以很好地解决系统的可靠性问题。受拟态防御思想的启发,分析了异构冗余技术对基于漏洞和后门的网络攻击进行安全防御的有效性。在一些假设前提下... 详细信息

随着互联网技术的发展和普及,漏洞和后门已经成为导致网络安全问题的主要因素。冗余技术可以很好地解决系统的可靠性问题。受拟态防御思想的启发,分析了异构冗余技术对基于漏洞和后门的网络攻击进行安全防御的有效性。在一些假设前提下,以系统攻击成功率表征系统的安全性,建立了基于马尔科夫过程的异构冗余系统的安全性评估数学模型,给出了系统攻击成功率的表达式。最后对3模异构冗余系统进行了求解和分析,计算结果与直观预期相符。

关键词：拟态防御异构冗余漏洞后门马尔科夫

来源：评论

学校读者我要写书评

暂无评论

基于MNT随机化容器文件系统安全性加强技术

引用

计算机工程与应用 2018年第6期54卷 81-85页

作者：魏小锋郭玉东林键信息工程大学数学工程与先进计算国家重点实验室郑州450001

容器作为一种操作系统层的虚拟化技术,被广泛认为是资源使用率最高的虚拟化方法,而MNT名字空间是容器实现文件系统隔离的重要技术,但procfs和sysfs等文件系统不支持名字空间,存在信息泄漏的风险。针对MNT名字空间存在的不足,提出并实现... 详细信息

容器作为一种操作系统层的虚拟化技术,被广泛认为是资源使用率最高的虚拟化方法,而MNT名字空间是容器实现文件系统隔离的重要技术,但procfs和sysfs等文件系统不支持名字空间,存在信息泄漏的风险。针对MNT名字空间存在的不足,提出并实现了基于MNT名字空间随机化,通过修改Linux的MNT名字空间创建及工作过程,对文件名/目录使用AES加密方式进行处理,使用名字空间内的进程只能看到模糊的文件目录树,实现对目录的屏蔽。实验结果表明,该方法能有效防护扫描软件针对枚举目录和特定敏感文件的攻击,而且性能损耗小,只增加约1.82%的运行开销。

关键词：容器 MNT名字空间文件名加密随机化

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：