检索结果-内蒙古大学图书馆

信息网络安全 2016年第2期 15-21页

作者：张涛裴蓓文伟平陈钟北京大学信息科学技术学院北京100871 信息网络安全公安部重点实验室上海201204 北京大学软件与微电子学院北京102600

随着安卓系统的盛行,其安全性问题也逐渐成为人们关注的焦点。在安卓系统中进行敏感操作必须向系统申请相应的权限。虽然安卓系统中已经设计了与权限控制相关的系统模块,但是攻击者仍然可以借助系统漏洞或第三方程序漏洞进行提权攻击,... 详细信息

随着安卓系统的盛行,其安全性问题也逐渐成为人们关注的焦点。在安卓系统中进行敏感操作必须向系统申请相应的权限。虽然安卓系统中已经设计了与权限控制相关的系统模块,但是攻击者仍然可以借助系统漏洞或第三方程序漏洞进行提权攻击,进而非法使用一些超越其申请权限的功能。此种攻击不但对系统安全威胁较大,还具有一定的隐蔽性。文章通过对以往研究进行分析和创新,提出了一种新型的基于控制流检测和安卓敏感权限词典匹配的轻量级提权攻击检测方法,并在此基础上完成了自动化程度高、检测效率高的检测软件的设计与实现。

关键词：提权攻击检测安卓控制流权限字典

来源：评论

学校读者我要写书评

暂无评论

基于动态污点跟踪的敏感文件泄露检测方法

基于动态污点跟踪的敏感文件泄露检测方法

引用

中国教育和科研计算机网CERNET第二十三届学术年会

作者：李伟明贺玄王永剑华中科技大学计算机科学与技术学院湖北武汉430074 公安部第三研究所信息网络安全公安部重点实验室上海201204

为了解决网络应用程序引起的服务器敏感信息泄露问题,提出了基于动态污点跟踪的敏感文件泄露检测方法.该方法先标记敏感文件的读写缓冲区为污点源,然后实时跟踪文件缓冲区的处理流程,监测污染源是否传播到其他内存位置,或者写入其他文件... 详细信息

为了解决网络应用程序引起的服务器敏感信息泄露问题,提出了基于动态污点跟踪的敏感文件泄露检测方法.该方法先标记敏感文件的读写缓冲区为污点源,然后实时跟踪文件缓冲区的处理流程,监测污染源是否传播到其他内存位置,或者写入其他文件.最后检测发送缓冲区是否包含污点数据,以确定是否发生敏感文件的泄露.实验结果表明:提出的方法不仅能够监控用户指定的敏感文件,还能防止应用程序将敏感信息写入其他文件或者发送到网络上.

关键词：敏感文件信息泄露安全检测动态污点跟踪

来源：评论

学校读者我要写书评

暂无评论

浅析“伪基站”类案件电子数据鉴定实务

引用

计算机科学 2015年第B10期42卷 122-124,135页

作者：张晓郭弘王永全沙晶崔宇寅蔡立明公安部第三研究所信息网络安全公安部重点实验室上海201204 华东政法大学信息科学与技术系上海200042

随着通信技术的高速发展，手机成为人们交流的必备工具。然而大部分用户在使用手机的过程中，会收到陌生号码发来的含有广告、诈骗等内容的垃圾短信，这就是不法分子利用“伪基站”设备进行违法犯罪活动的一种手段。目前，“伪基站”类... 详细信息

随着通信技术的高速发展，手机成为人们交流的必备工具。然而大部分用户在使用手机的过程中，会收到陌生号码发来的含有广告、诈骗等内容的垃圾短信，这就是不法分子利用“伪基站”设备进行违法犯罪活动的一种手段。目前，“伪基站”类违法犯罪活动在全国日益猖獗，严重损害了手机用户和运营商的合法权益。从时间检验、运行界面、数据库中数据、涉案IMSI记录和短信内容的固定保全以及鉴定结果应包含的内容等几个方面对“伪基站”类案件电子数据鉴定实务进行了讨论和分析，这对于提高此类案件的鉴定效率和准确性具有重要意义，同时也为公安机关及时侦破案件提供了可靠依据。

关键词：伪基站鉴定数据库 IMSI 短信内容鉴定结果

来源：评论

学校读者我要写书评

暂无评论

关键基础设施行业隐私保护政策内容分析——以苹果隐私保护政策为借鉴

引用

信息安全与通信保密 2015年第8期13卷 60-64页

作者：何治乐黄道丽雷云婷信息网络安全公安部重点实验室(公安部第三研究所)

大数据、云计算、遥测技术、智能家庭、移动终端等新技术的深度结合和广泛应用，改变了关键基础设施行业传统的发展模式．但也带来个人信息被侵犯的负面效应。信息泄露事件持续发生，影响社会和经济效益。根据我国现行立法深入分析关键... 详细信息

大数据、云计算、遥测技术、智能家庭、移动终端等新技术的深度结合和广泛应用，改变了关键基础设施行业传统的发展模式．但也带来个人信息被侵犯的负面效应。信息泄露事件持续发生，影响社会和经济效益。根据我国现行立法深入分析关键基础设施行业的隐私保护政策内容，具有现实的紧迫性。

关键词：保护政策基础设施隐私行业借鉴苹果遥测技术智能家庭

来源：评论

学校读者我要写书评

暂无评论

基于UFT的软件取证测试技术研究

引用

电脑知识与技术（过刊） 2015年第12X期21卷 126-127,132页

作者：李浩熊巧丁建华公安部第三研究所信息网络安全公安部重点实验室上海201204

文章介绍了自动化测试的理论、以及UFT运行的基本原理,阐述了UFT在取证软件中的应用,搭建了一套自动化测试框架,实现了对交付测试版本的冒烟测试,有效地提高了测试效率,节约了人力成本,具有较好的现实意义。

关键词： UFT 取证自动化

来源：评论

学校读者我要写书评

暂无评论

基于Hive数据仓库的在线阅读用户建模与聚类方法

引用

电脑知识与技术（过刊） 2015年第11X期21卷 45-48页

作者：程美玲黎素珍公安部第三研究所信息网络安全公安部重点实验室上海201204

移动互联网的高速发展为在线阅读系统带来了海量的用户行为日志。针对日益巨大的TB甚至PB级用户行为日志数据,该文设计一种基于Hive数据仓库的用户模型及用户聚类方案。该方法能够准确的基于用户的阅读行为刻画用户的多维度、多尺度偏... 详细信息

移动互联网的高速发展为在线阅读系统带来了海量的用户行为日志。针对日益巨大的TB甚至PB级用户行为日志数据,该文设计一种基于Hive数据仓库的用户模型及用户聚类方案。该方法能够准确的基于用户的阅读行为刻画用户的多维度、多尺度偏好特征,构建动态用户需求模型,并基于用户特征进行聚类,划分用户集,为个性化推荐、搜索或者广告投放等Web个性化应用提供服务。实验结果表明,该方法可以发挥集群存储和运算的优势,具有良好的性能和执行速度。

关键词： Hive 数据仓库在线阅读用户模型用户聚类

来源：评论

学校读者我要写书评

暂无评论

一种基于令牌密钥的云计算服务授权机制

引用

计算机应用与软件 2015年第12期32卷 294-297页

作者：李勋丁建华杨涛公安部第三研究所信息网络安全公安部重点实验室上海201204

REST服务是一种新型Web服务架构,被广泛应用于云计算平台下服务组织、访问等。现阶段REST服务采用基于角色的方式对访问者进行授权[3],无法满足云计算环境下灵活的用户需求,拒绝服务、滥用和恶意使用等安全问题日益突出[4]。针对这一问... 详细信息

REST服务是一种新型Web服务架构,被广泛应用于云计算平台下服务组织、访问等。现阶段REST服务采用基于角色的方式对访问者进行授权[3],无法满足云计算环境下灵活的用户需求,拒绝服务、滥用和恶意使用等安全问题日益突出[4]。针对这一问题,提出一种基于令牌密钥的身份验证机制和安全审计机制,在不影响性能的前提下能保证信息的完整性和服务供需的灵活性。实验结果表明,该方法的性能比现有方法仅相差5%,但具有较低的内存使用率和良好的安全性和灵活性。

关键词：云计算 REST 安全授权加密

来源：评论

学校读者我要写书评

暂无评论

Log-Keeper:一种支持完整性检测的安全日志

Log-Keeper:一种支持完整性检测的安全日志

引用

第三届CCF大数据学术会议

作者：王永剑金波董健信息网络安全公安部重点实验室公安部第三研究所

随着大数据计算支撑系统日趋复杂,软件错误、软件兼容性、管理失误甚至恶意入侵等导致的拜占庭故障对系统可用性的影响日趋严重。由于拜占庭故障节点可以采用含糊行为欺骗正确节点,因此检测某个节点是否存在含糊行为,是兼顾安全性和效...

随着大数据计算支撑系统日趋复杂,软件错误、软件兼容性、管理失误甚至恶意入侵等导致的拜占庭故障对系统可用性的影响日趋严重。由于拜占庭故障节点可以采用含糊行为欺骗正确节点,因此检测某个节点是否存在含糊行为,是兼顾安全性和效率的一种有效手段。本文提出了一种篡改可查的安全日志Log-Keeper,通过创建支持存在性检测、一致性检测的完整性证据来证明自身状态的正确性。为了支持分布式环境下频繁检测的需求,基于IndexTree实现了Log-Keeper,支持O(log2n)规模证据。测试结果表明,Log-Keeper的证据规模是AASL的25％-50％。

关键词：

来源：评论

学校读者我要写书评

暂无评论

我国软件漏洞交易之立法建议

引用

中国信息安全 2015年第4期 113-117页

作者：何治乐张恒敏仲立波公安部第三研究所信息网络安全公安部重点实验室西安交通大学法学院

随着软件业的繁荣和漏洞交易的盛行,软件漏洞的黑色交易随之浮出水面且日益猖獗,不仅破坏行业和社会的信用体系,还威胁政治稳定和经济发展。技术的滞后和立法的延迟响应增加了这种风险。本文在对漏洞交易过程中的利益相关者角色进行细... 详细信息

随着软件业的繁荣和漏洞交易的盛行,软件漏洞的黑色交易随之浮出水面且日益猖獗,不仅破坏行业和社会的信用体系,还威胁政治稳定和经济发展。技术的滞后和立法的延迟响应增加了这种风险。本文在对漏洞交易过程中的利益相关者角色进行细分的基础上,深入研究漏洞黑市形成的原因和带来的风险,提出规制市场失灵的立法建议,为建立合法有序的软件漏洞交易市场提供参考。

关键词：交易市场立法建议软件漏洞利益相关者信用体系经济发展市场失灵软件业

来源：评论

学校读者我要写书评

暂无评论

Android应用隐私泄露的自动化检测

引用

计算机应用与软件 2015年第3期32卷 297-301,316页

作者：刘涛唐祝寿沈备军上海交通大学软件学院上海200240 公安部第三研究所信息网络安全公安部重点实验室上海201203 上海交通大学电子信息与电气工程学院上海200240

随着Android成为全球市场占有率第一的智能手机操作系统,其平台上的恶意程序也呈爆发趋势,尤其是Android应用的隐私泄露问题日趋严重。随着技术的发展,Android应用隐私泄露的隐蔽性越来越高,检测难度越来越大,例如使用反射技术来隐藏隐... 详细信息

随着Android成为全球市场占有率第一的智能手机操作系统,其平台上的恶意程序也呈爆发趋势,尤其是Android应用的隐私泄露问题日趋严重。随着技术的发展,Android应用隐私泄露的隐蔽性越来越高,检测难度越来越大,例如使用反射技术来隐藏隐私泄露的操作。面对这一挑战,对Android应用程序的伪代码进行检测分析,并对伪代码中出现的反射调用检测提出新的分析方法,通过将反射调用的参数进行组合还原为标准的函数调用,使得反射调用显式化,从而检测出原本没法检测确认的隐私泄露行为。在此基础上设计实现了Android应用隐私泄露的静态检测工具,并通过对市场上的普通应用软件和收集的恶意程序进行实验分析,验证了分析方法和工具的有效性。

关键词：反射检测程序静态分析污染分析 Android应用

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：