检索结果-内蒙古大学图书馆

第二届中国云计算与SaaS大会

作者：孔华锋高云璐信息网络安全公安部重点实验室公安部第三研究所上海 201204 信息网络安全公安部重点实验室公安部第三研究所上海 201204 上海交通大学软件学院上海 200240

本文提出了一种云计算环境中柔性易扩展的信任协商机制——基于相似信任度的信任协商机制,在该信任协商机制中,直接信任度计算过程中加入了为用户节点提供服务的服务时刻和服务成本等信任因素,间接信任度计算过程中加入了参与评价的云... 详细信息

本文提出了一种云计算环境中柔性易扩展的信任协商机制——基于相似信任度的信任协商机制,在该信任协商机制中,直接信任度计算过程中加入了为用户节点提供服务的服务时刻和服务成本等信任因素,间接信任度计算过程中加入了参与评价的云服务节点个数、评价用户节点的服务总量、评价用户节点所给评价的相似度等信任因素,并且详细讨论这些信任因素的获取和计算方法.

关键词：相似信任度信任协商云计算环境

来源：评论

学校读者我要写书评

暂无评论

基于动态链接库的木马实现与研究

引用

电脑知识与技术（过刊） 2010年第13期16卷 2612-2613页

作者：卢涛李红军信息网络安全公安部重点实验室公安部第三研究所武汉科技学院机电学院

木马程序设计最主要的工作是将功能代码实现隐藏,我们可以采用远程线程技术,通过动态链接库方法,借助远程线程将木马作为线程隐藏在其他进程中,从而达到隐藏的目的。

关键词：进程木马动态链接库

来源：评论

学校读者我要写书评

暂无评论

基于TCM的全盘加密系统的研究与实现

引用

计算机工程与设计 2012年第9期33卷 3291-3296页

作者：周山东宋新芳金波刘凯北京工业大学计算机学院北京100124 公安部第三研究所信息网络安全公安部重点实验室上海201204 中国科学院软件研究所信息安全国家重点实验室北京100190 北京信息职业技术学院北京100070

基于可信计算技术中的可信根、信任链和可信存储的概念,设计并实现了一种基于TCM(trusted cryptographymodule)的全盘加密系统(full disk encryption system,FDES)。FDES系统具有加密和认证功能,利用device-mapper(DM)提供的从逻辑设备... 详细信息

基于可信计算技术中的可信根、信任链和可信存储的概念,设计并实现了一种基于TCM(trusted cryptographymodule)的全盘加密系统(full disk encryption system,FDES)。FDES系统具有加密和认证功能,利用device-mapper(DM)提供的从逻辑设备到物理设备的映射框架机制,嵌入在Linux内核中,利用TCM芯片提供的加密、认证和存储等功能,实现对全部硬盘的透明加解密功能,从而确保了安全机制的不可旁路性和可靠性。

关键词：全盘加密系统可信计算可信认证可信存储设备映射

来源：评论

学校读者我要写书评

暂无评论

我国软件漏洞交易之立法建议

引用

中国信息安全 2015年第4期 113-117页

作者：何治乐张恒敏仲立波公安部第三研究所信息网络安全公安部重点实验室西安交通大学法学院

随着软件业的繁荣和漏洞交易的盛行,软件漏洞的黑色交易随之浮出水面且日益猖獗,不仅破坏行业和社会的信用体系,还威胁政治稳定和经济发展。技术的滞后和立法的延迟响应增加了这种风险。本文在对漏洞交易过程中的利益相关者角色进行细... 详细信息

随着软件业的繁荣和漏洞交易的盛行,软件漏洞的黑色交易随之浮出水面且日益猖獗,不仅破坏行业和社会的信用体系,还威胁政治稳定和经济发展。技术的滞后和立法的延迟响应增加了这种风险。本文在对漏洞交易过程中的利益相关者角色进行细分的基础上,深入研究漏洞黑市形成的原因和带来的风险,提出规制市场失灵的立法建议,为建立合法有序的软件漏洞交易市场提供参考。

关键词：交易市场立法建议软件漏洞利益相关者信用体系经济发展市场失灵软件业

来源：评论

学校读者我要写书评

暂无评论

基于复合分类模型的社交网络恶意用户识别方法

引用

计算机应用与软件 2012年第12期29卷 1-5,17页

作者：谈磊连一峰陈恺中国科学院软件研究所信息安全国家重点实验室北京100190 中国科学院研究生院信息安全国家重点实验室北京100049 信息安全共性技术国家工程研究中心北京100190 信息网络安全公安部重点实验室(公安部第三研究所) 上海201204

社交网络近年发展迅速,微博类社交网络的用户数目及规模急剧增大的同时也带来了诸多安全问题,为了保护用户的隐私和个人、集体的利益,需要针对这些恶意行为进行识别并对恶意用户进行处理。提出一种采用复合分类模型对用户进行分类的方法... 详细信息

社交网络近年发展迅速,微博类社交网络的用户数目及规模急剧增大的同时也带来了诸多安全问题,为了保护用户的隐私和个人、集体的利益,需要针对这些恶意行为进行识别并对恶意用户进行处理。提出一种采用复合分类模型对用户进行分类的方法,并开发了一个对微博类社交网络用户进行分类的系统。通过研究用户的属性和行为特点,比较属性间的相关性,从两方面兼顾了分类的准确性和效率。

关键词：新浪微博社交网络自动分类特征选择恶意用户

来源：评论

学校读者我要写书评

暂无评论

Android屏幕锁解锁在取证上的应用

引用

中国司法鉴定 2013年第6期 79-82页

作者：钱伟陈小兵公安部第三研究所信息网络安全公安部重点实验室上海200035 北京市公安局网络安全保卫总队北京100740

移动通信的发展带动了智能终端的普及,随之带来的还有更多的手机犯罪。然而在犯罪手机上取证时往往受到了手机屏幕锁的阻碍。本文研究分析了目前具有最大智能终端市场的Android平台上的屏幕解锁技术;先简单阐述了Android平台的系统架构... 详细信息

移动通信的发展带动了智能终端的普及,随之带来的还有更多的手机犯罪。然而在犯罪手机上取证时往往受到了手机屏幕锁的阻碍。本文研究分析了目前具有最大智能终端市场的Android平台上的屏幕解锁技术;先简单阐述了Android平台的系统架构;然后针对Android智能终端上不同的屏幕锁定方式分别进行研究分析,总结对应加密流程和明文密码规则来简化解锁步骤,提高解密效率;使取证能在更短的时间内完成工作;最后,提出了更多的解锁方式,使取证遇到屏幕锁定时能进行灵活的选择。

关键词：屏幕锁定图案 PIN 密码

来源：评论

学校读者我要写书评

暂无评论

基于贝叶斯网络的视频专网安全风险分析方法

引用

信息网络安全 2021年第12期21卷 91-101页

作者：朱容辰李欣林小暖中国人民公安大学信息网络安全学院北京100026 公安部安全防范技术与风险评估重点实验室北京100026 中国信息通信研究院安全研究所北京100191

公安视频专网是为视频监控系统联网及应用而建立的专门网络,是提高公安工作效率、辅助侦破案件的利器,有效的安全风险评估可以指导配置安全保护资源并补齐短板。针对公安视频专网的安全风险评估研究不足。文章提出了一种视频专网安全风... 详细信息

公安视频专网是为视频监控系统联网及应用而建立的专门网络,是提高公安工作效率、辅助侦破案件的利器,有效的安全风险评估可以指导配置安全保护资源并补齐短板。针对公安视频专网的安全风险评估研究不足。文章提出了一种视频专网安全风险评估方法,从视频专网安全态势、安全保护水平、运行安全风险因素、安全事件后果等多维度考虑专网安全风险。借助贝叶斯网络(Bayesian Network,BN)、事件树和模糊集理论细粒度总结风险因素,动态分析并量化风险值。通过情景分析、部分验证与案例研究的方法验证合理性与有效性,验证结果表明,该方法有助于提高公安部门对视频专网的安全风险感知、分析与评估能力。

关键词：视频专网风险分析贝叶斯网络事件树风险评估

来源：评论

学校读者我要写书评

暂无评论

混合开发模式下基于WebView的移动应用安全性综述

引用

北京电子科技学院学报 2020年第3期28卷 22-30页

作者：杨蕾新张健毅杨涛北京电子科技学院北京市100070 公安部第三研究所信息网络安全公安部重点实验室上海市201204

为了提高效率和节省成本,越来越多的安卓开发倾向于混合开发模式。混合应用程序兼具了原生应用程序良好用户体验的优势和基于Web的应用程序使用HTML5跨平台开发低成本的优势。与此同时,像网络钓鱼、XSS等在web安全领域常见的安全问题也... 详细信息

为了提高效率和节省成本,越来越多的安卓开发倾向于混合开发模式。混合应用程序兼具了原生应用程序良好用户体验的优势和基于Web的应用程序使用HTML5跨平台开发低成本的优势。与此同时,像网络钓鱼、XSS等在web安全领域常见的安全问题也在混合应用中体现了出来。文中在现有研究的基础上,主要介绍混合开发模式下移动应用安全问题的最新研究成果:对针对WebView漏洞的攻击类型进行了介绍和归类,对不同类别的漏洞检测方法进行了定性分析和横向比较,还介绍了相应防御措施的研究现状并对当前面临的技术挑战进行探讨。这些工作可为将来安卓生态安全研究提供有益参考。

关键词：混合开发模式 WebView漏洞漏洞检测

来源：评论

学校读者我要写书评

暂无评论

电子数据取证标准的研究与展望

电子数据取证标准的研究与展望

引用

第五届全国信息安全等级保护技术大会

作者：郭弘夏荣公安部第三研究所信息网络安全公安部重点实验室上海市公安局网络安全保卫总队

近年来,电子证据已在我国民事诉讼法、刑事诉讼法、行政诉讼法活动中发挥越来越重要的作用,而规范电子数据取证是保证电子证据可采性的关键。文章在分析国内外现有的电子数据取证标准的基础上,结合相关标准的在认证认可中的应用,分析了... 详细信息

近年来,电子证据已在我国民事诉讼法、刑事诉讼法、行政诉讼法活动中发挥越来越重要的作用,而规范电子数据取证是保证电子证据可采性的关键。文章在分析国内外现有的电子数据取证标准的基础上,结合相关标准的在认证认可中的应用,分析了现有标准存在的问题,并展望了未来取证标准的发展趋势。

关键词：电子数据取证客观性关联性合法性

来源：评论

学校读者我要写书评

暂无评论

一种基于证书的统一身份管理技术研究

一种基于证书的统一身份管理技术研究

引用

第26次全国计算机安全学术交流会

作者：李欣吴旭东公安部第三研究所上海辰锐信息科技公司信息网络安全公安部重点实验室

文章提出了一种移动安全接入方案,并针对移动安全接入方案中存在终端登陆、无线VPDN接入、IPSecVPN接入和应用访问等多类用户认证过程,采用基于数字证书的统一身份管理,对用户和智能手机终端进行用户信息标识,可提高移动终端安全接入系... 详细信息

文章提出了一种移动安全接入方案,并针对移动安全接入方案中存在终端登陆、无线VPDN接入、IPSecVPN接入和应用访问等多类用户认证过程,采用基于数字证书的统一身份管理,对用户和智能手机终端进行用户信息标识,可提高移动终端安全接入系统的可管理性和安全性。

关键词：移动安全接入统一身份用户认证数字证书

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：