检索结果-内蒙古大学图书馆

计算机应用与软件 2015年第3期32卷 297-301,316页

作者：刘涛唐祝寿沈备军上海交通大学软件学院上海200240 公安部第三研究所信息网络安全公安部重点实验室上海201203 上海交通大学电子信息与电气工程学院上海200240

随着Android成为全球市场占有率第一的智能手机操作系统,其平台上的恶意程序也呈爆发趋势,尤其是Android应用的隐私泄露问题日趋严重。随着技术的发展,Android应用隐私泄露的隐蔽性越来越高,检测难度越来越大,例如使用反射技术来隐藏隐... 详细信息

随着Android成为全球市场占有率第一的智能手机操作系统,其平台上的恶意程序也呈爆发趋势,尤其是Android应用的隐私泄露问题日趋严重。随着技术的发展,Android应用隐私泄露的隐蔽性越来越高,检测难度越来越大,例如使用反射技术来隐藏隐私泄露的操作。面对这一挑战,对Android应用程序的伪代码进行检测分析,并对伪代码中出现的反射调用检测提出新的分析方法,通过将反射调用的参数进行组合还原为标准的函数调用,使得反射调用显式化,从而检测出原本没法检测确认的隐私泄露行为。在此基础上设计实现了Android应用隐私泄露的静态检测工具,并通过对市场上的普通应用软件和收集的恶意程序进行实验分析,验证了分析方法和工具的有效性。

关键词：反射检测程序静态分析污染分析 Android应用

来源：评论

学校读者我要写书评

暂无评论

浅析"伪基站"类案件电子数据鉴定实务

浅析"伪基站"类案件电子数据鉴定实务

引用

第五届全国计算机取证技术研讨会

作者：张晓郭弘王永全沙晶崔宇寅蔡立明公安部第三研究所信息网络安全公安部重点实验室上海201204 华东政法大学信息科学与技术系上海200042

随着通信技术的高速发展,手机成为人们交流的必备工具.然而大部分用户在使用手机的过程中,会收到陌生号码发来的含有广告、诈骗等内容的垃圾短信,这就是不法分子利用"伪基站"设备进行违法犯罪活动的一种手段.目前,"伪基... 详细信息

随着通信技术的高速发展,手机成为人们交流的必备工具.然而大部分用户在使用手机的过程中,会收到陌生号码发来的含有广告、诈骗等内容的垃圾短信,这就是不法分子利用"伪基站"设备进行违法犯罪活动的一种手段.目前,"伪基站"类违法犯罪活动在全国日益猖獗,严重损害了手机用户和运营商的合法权益.从时间检验、运行界面、数据库中数据、涉案IMSI记录和短信内容的固定保全以及鉴定结果应包含的内容等几个方面对"伪基站"类案件电子数据鉴定实务进行了讨论和分析,这对于提高此类案件的鉴定效率和准确性具有重要意义,同时也为公安机关及时侦破案件提供了可靠依据.

关键词：伪基站违法犯罪活动电子数据司法鉴定

来源：评论

学校读者我要写书评

暂无评论

基于物理双通道的视频监控安全接入技术

引用

信息安全与通信保密 2010年第10期7卷 83-85页

作者：李欣吴旭东王志海公安部第三研究所上海310027 上海辰锐信息科技公司上海310027 信息网络安全公安部重点实验室上海310027 北京明朝万达科技有限公司北京100085

根据视频监控系统可区分视频流和控制信息流,且视频流单向流动,控制信息流双向流动的特点,提出了基于物理双通道技术的视频监控安全接入技术,即利用单向通道传输视频流数据,双向数据交换通道传输控制流数据。辅以视频协议检查等其他技术... 详细信息

根据视频监控系统可区分视频流和控制信息流,且视频流单向流动,控制信息流双向流动的特点,提出了基于物理双通道技术的视频监控安全接入技术,即利用单向通道传输视频流数据,双向数据交换通道传输控制流数据。辅以视频协议检查等其他技术,实现了安全的视频监控安全接入系统,并以目前流行的基于SIP协议的视频监控系统为例进行了分析和具体实现。

关键词：视频监控双传输通道安全接人协议分离

来源：评论

学校读者我要写书评

暂无评论

网络安全漏洞产业及其规制初探

引用

信息安全与通信保密 2017年第3期15卷 22-38页

作者：黄道丽石建兵信息网络安全公安部重点实验室上海200031 上海社会科学院应用经济研究所上海200020

网络安全漏洞的信息披露政策和共享是漏洞治理的核心事务,如何更有效的治理也是众多研究人员所关心的问题,本文主要研究网络安全漏洞产业的企业分布来讨论规制因素及规制方法。首先归纳漏洞的基本特征以及漏洞产生的原因,通过划定漏洞... 详细信息

网络安全漏洞的信息披露政策和共享是漏洞治理的核心事务,如何更有效的治理也是众多研究人员所关心的问题,本文主要研究网络安全漏洞产业的企业分布来讨论规制因素及规制方法。首先归纳漏洞的基本特征以及漏洞产生的原因,通过划定漏洞的生命周期,对应于漏洞信息的发现、披露和利用等三个环节,借鉴漏洞产业的研究框架,描述漏洞产业化的发展过程,辅以归纳和预测漏洞产业可能的发展趋势,侧重将漏洞产业分为厂商、漏洞发现、漏洞平台及漏洞利用等四个部分逐步讨论可行的规制因素,最后提出漏洞产业的规制因素及规制方法建议。

关键词：漏洞漏洞生命周期漏洞产业产业规制

来源：评论

学校读者我要写书评

暂无评论

基于动态信任根的虚拟机监控器动态完整性度量架构

引用

计算机应用 2014年第A02期34卷 194-199页

作者：王晓龙丁丽萍廖晓锋金波林渝淇王秀利王永吉中国科学院软件研究所基础软件国家工程研究中心北京100190 中国科学院大学北京100190 南昌大学信息工程学院南昌330031 公安部第三研究所信息网络安全重点实验室上海201204 中央财经大学信息学院北京100081

现有虚拟机监控器(VMM)动态完整性度量架构在度量信任根的安全性方面存在问题,同时没有综合考虑VMM中需要进行完整性度量的数据,为此提出了一种基于动态信任根的VMM动态完整性度量架构。采用基于AMD的安全虚拟机技术构建动态信任根,可... 详细信息

现有虚拟机监控器(VMM)动态完整性度量架构在度量信任根的安全性方面存在问题,同时没有综合考虑VMM中需要进行完整性度量的数据,为此提出了一种基于动态信任根的VMM动态完整性度量架构。采用基于AMD的安全虚拟机技术构建动态信任根,可以实现对度量程序加载执行前的完整性度量;同时构建封闭独立的执行环境,从而可以有效地解决度量信任根的问题。通过分析VMM运行时的内存状态,对所有需要进行完整性保护的静态持久化数据进行完整性度量,从而可以保证度量内容的完备性。同时给出该架构在Xen上的实现。实验结果表明,该架构可以有效地解决度量信任根的问题,并且对度量内容具有良好的扩展性,从而保证度量内容的完备性;此外,该度量架构与现有架构Hyper Check-SMM相比有23.3%的性能提升。

关键词：虚拟机监控器完整性保护可信计算动态信任根动态完整性度量

来源：评论

学校读者我要写书评

暂无评论

网络物理系统（CPS）安全风险及保障机制研究

网络物理系统（CPS）安全风险及保障机制研究

引用

2010年中国通信国际会议

作者：赵丽莉黄道丽马民虎西安交通大学信息安全法律研究中心新疆财经大学法学院信息网络安全公安部重点实验室(公安部第三研究所)

新一代信息技术创新革命将融合计算机、网络、通信技术与物理系统,形成以Cyber-physical systems（CPS）为核心的信息网络物理系统。这一新型态技术的推广和产业应用将进一步实现工业与信息化融合,但CPS自身开放新、自主性、融合性等新... 详细信息

新一代信息技术创新革命将融合计算机、网络、通信技术与物理系统,形成以Cyber-physical systems（CPS）为核心的信息网络物理系统。这一新型态技术的推广和产业应用将进一步实现工业与信息化融合,但CPS自身开放新、自主性、融合性等新特性,使CPS面临不同系统间的协调不足、安全风险发生不确定、现行制度适应性不足等问题,使国家安全、社会公共利益和个人隐私面临更大的安全威胁。这就需要建构信息技术生态系统安全警戒保障机制,对此可通过确立创新战略、倡导安全治理、确立过程控制立法等方式来构建信任的CPS法制环境,防范CPS风险。

关键词： CPS 安全风险保障机制

来源：评论

学校读者我要写书评

暂无评论

基于信息不对称的信息隐藏实现空间模型研究

基于信息不对称的信息隐藏实现空间模型研究

引用

第十届全国信息隐藏暨多媒体信息安全学术大会CIHW2012

作者：李欣张茹钮心忻北京邮电大学信息安全中心北京 100876 北京邮电大学信息安全中心北京 100876 信息网络安全公安部重点实验室公安部第三研究所上海201204

基于信息不对称原理提出了一种信息隐藏实现空间模型，将信息隐藏空间划分为记录差值空间和感知差值空间。并基于该模型分析了信息隐藏的两个基本问题：1、定性的证明了"冗余"不是信息隐藏的必要条件2、首次明确指出感知未被... 详细信息

基于信息不对称原理提出了一种信息隐藏实现空间模型，将信息隐藏空间划分为记录差值空间和感知差值空间。并基于该模型分析了信息隐藏的两个基本问题：1、定性的证明了"冗余"不是信息隐藏的必要条件2、首次明确指出感知未被记录的信息也可以实现信息隐藏。

关键词：信息隐藏记录-感知信息安全信息不对称空间模型

来源：评论

学校读者我要写书评

暂无评论

基于动态污点跟踪的敏感文件泄露检测方法

基于动态污点跟踪的敏感文件泄露检测方法

引用

中国教育和科研计算机网CERNET第二十三届学术年会

作者：李伟明贺玄王永剑华中科技大学计算机科学与技术学院湖北武汉430074 公安部第三研究所信息网络安全公安部重点实验室上海201204

为了解决网络应用程序引起的服务器敏感信息泄露问题,提出了基于动态污点跟踪的敏感文件泄露检测方法.该方法先标记敏感文件的读写缓冲区为污点源,然后实时跟踪文件缓冲区的处理流程,监测污染源是否传播到其他内存位置,或者写入其他文件... 详细信息

为了解决网络应用程序引起的服务器敏感信息泄露问题,提出了基于动态污点跟踪的敏感文件泄露检测方法.该方法先标记敏感文件的读写缓冲区为污点源,然后实时跟踪文件缓冲区的处理流程,监测污染源是否传播到其他内存位置,或者写入其他文件.最后检测发送缓冲区是否包含污点数据,以确定是否发生敏感文件的泄露.实验结果表明:提出的方法不仅能够监控用户指定的敏感文件,还能防止应用程序将敏感信息写入其他文件或者发送到网络上.

关键词：敏感文件信息泄露安全检测动态污点跟踪

来源：评论

学校读者我要写书评

暂无评论

即时通讯语音特征研究

即时通讯语音特征研究

引用

第四届全国计算机取证技术研讨会

作者：张晓郭弘王永全公安部第三研究所信息网络安全公安部重点实验室上海201204 华东政法大学刑事司法学院上海201620 华东政法大学信息科学与技术系上海201620

随着互联网即时通讯的高速发展和即时通讯语音用户的激增，越来越多的即时通讯语音材料作为证据进入到司法领域，成为诉讼过程中呈堂证供的重要依据。因此为了确定即时通讯语音资料中的说话人，需要对其进行司法鉴定，但是如何准确地对... 详细信息

随着互联网即时通讯的高速发展和即时通讯语音用户的激增，越来越多的即时通讯语音材料作为证据进入到司法领域，成为诉讼过程中呈堂证供的重要依据。因此为了确定即时通讯语音资料中的说话人，需要对其进行司法鉴定，但是如何准确地对即时通讯语音资料进行语音同一性鉴定成为一个难题。即时通讯语音与普通的语音相比具有特殊性，因此需要分析其特征，以便将分析结果应用于语音同一性司法鉴定中。

关键词：即时通讯语音同一性特征

来源：评论

学校读者我要写书评

暂无评论

基于贝叶斯网络的视频专网安全风险分析方法

基于贝叶斯网络的视频专网安全风险分析方法

引用

首届网络安全研究发展高峰论坛

作者：朱容辰李欣林小暖中国人民公安大学信息网络安全学院北京 100026 中国人民公安大学信息网络安全学院北京 100026 公安部安全防范技术与风险评估重点实验室北京 100026 中国信息通信研究院安全研究所北京 100191

公安视频专网是为视频监控系统联网及应用而建立的专门网络,是提高公安工作效率、辅助侦破案件的利器,有效的安全风险评估可以指导配置安全保护资源并补齐短板。针对公安视频专网的安全风险评估研究不足。文章提出了一种视频专网安全风... 详细信息

公安视频专网是为视频监控系统联网及应用而建立的专门网络,是提高公安工作效率、辅助侦破案件的利器,有效的安全风险评估可以指导配置安全保护资源并补齐短板。针对公安视频专网的安全风险评估研究不足。文章提出了一种视频专网安全风险评估方法,从视频专网安全态势、安全保护水平、运行安全风险因素、安全事件后果等多维度考虑专网安全风险。借助贝叶斯网络(Bayesian Network,BN)、事件树和模糊集理论细粒度总结风险因素,动态分析并量化风险值。通过情景分析、部分验证与案例研究的方法验证合理性与有效性,验证结果表明,该方法有助于提高公安部门对视频专网的安全风险感知、分析与评估能力。

关键词：视频专网风险分析贝叶斯网络事件树风险评估

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：