检索结果-内蒙古大学图书馆

计算机应用与软件 2011年第4期28卷 91-94页

作者：万爱霞周家晶王福刘欣公安部第三研究所信息网络安全公安部重点实验室上海200031 上海交通大学软件学院上海200240 上海电机学院上海200240

信任域下主客体数量庞大、种类丰富、环境复杂易变,对传统的访问控制提出了挑战。针对传统的访问控制策略不够灵活,无法实现细粒度权限的问题,提出了一种信任域内的动态细粒度访问控制方法。该方法基于RBAC模型增加了条件约束,实施时在... 详细信息

信任域下主客体数量庞大、种类丰富、环境复杂易变,对传统的访问控制提出了挑战。针对传统的访问控制策略不够灵活,无法实现细粒度权限的问题,提出了一种信任域内的动态细粒度访问控制方法。该方法基于RBAC模型增加了条件约束,实施时在策略执行点PEP增加了PEP细粒度组件,体现了访问过程中细粒性和动态性,满足了信任域内的动态细粒度访问控制要求。

关键词：信任域访问控制动态细粒度 PEP细粒度组件

来源：评论

学校读者我要写书评

暂无评论

基于CPK认证技术的移动安全接入系统

引用

武汉理工大学学报（信息与管理工程版） 2011年第3期33卷 342-345页

作者：李欣吴旭东公安部第三研究所信息安全技术部上海310027 上海辰锐信息科技公司网络安全研发中心上海310027 公安部信息网络安全重点实验室上海310027

提出了一种移动安全接入方案,并针对移动安全接入方案中存在的终端登录、无线VPDN接入和IP-SecVPN接入等多个用户认证过程,采用基于CPK(combined public key)的统一身份认证,对用户和智能手机终端进行用户信息标识,可提高移动终端安全... 详细信息

提出了一种移动安全接入方案,并针对移动安全接入方案中存在的终端登录、无线VPDN接入和IP-SecVPN接入等多个用户认证过程,采用基于CPK(combined public key)的统一身份认证,对用户和智能手机终端进行用户信息标识,可提高移动终端安全接入系统的可管理性和安全性。

关键词：移动安全接入统一身份用户认证数字证书

来源：评论

学校读者我要写书评

暂无评论

基于字符卷积神经网络的违法URL识别

引用

电脑知识与技术 2021年第11期17卷 181-184页

作者：汪俊明俞诗博李素云公安部第三研究所上海200031 信息网络安全公安部重点实验室上海201204 中国电信股份有限公司苏州分公司江苏苏州215000

违法URL是网络违法犯罪传播的方式之一,当前,依托互联网进行的诈骗、赌博等违法行为日益猖獗,上当受骗者众多,严重危害人民群众财产安全和正常生活秩序。针对上述问题,该实验利用深度学习方法,挖掘历史违法URL数据特征,建立违法URL快速... 详细信息

违法URL是网络违法犯罪传播的方式之一,当前,依托互联网进行的诈骗、赌博等违法行为日益猖獗,上当受骗者众多,严重危害人民群众财产安全和正常生活秩序。针对上述问题,该实验利用深度学习方法,挖掘历史违法URL数据特征,建立违法URL快速识别模型,为打击网络犯罪提供支撑。

关键词：深度学习神经网络恶意URL

来源：评论

学校读者我要写书评

暂无评论

SSL协议的哈希函数碰撞攻击与防范

引用

信息网络安全 2013年第3期 34-36页

作者：段明来学嘉公安部第三研究所信息网络安全公安部重点实验室上海200031 解放军外国语学院河南洛阳471003 上海交通大学上海200240

安全套接层协议SSL是Netscape公司推出的一种安全通信协议,该协议在使用不当的情况下很容易受到中间人攻击。文章从密码学角度分析了哈希函数碰撞稳固性对SSL协议安全的重要作用,并给出了SSL协议的哈希函数碰撞攻击原理以及防范这种攻... 详细信息

安全套接层协议SSL是Netscape公司推出的一种安全通信协议,该协议在使用不当的情况下很容易受到中间人攻击。文章从密码学角度分析了哈希函数碰撞稳固性对SSL协议安全的重要作用,并给出了SSL协议的哈希函数碰撞攻击原理以及防范这种攻击的方法。

关键词： SSL协议中间人攻击哈希函数

来源：评论

学校读者我要写书评

暂无评论

浅析"伪基站"类案件电子数据鉴定实务

浅析"伪基站"类案件电子数据鉴定实务

引用

第五届全国计算机取证技术研讨会

作者：张晓郭弘王永全沙晶崔宇寅蔡立明公安部第三研究所信息网络安全公安部重点实验室上海201204 华东政法大学信息科学与技术系上海200042

随着通信技术的高速发展,手机成为人们交流的必备工具.然而大部分用户在使用手机的过程中,会收到陌生号码发来的含有广告、诈骗等内容的垃圾短信,这就是不法分子利用"伪基站"设备进行违法犯罪活动的一种手段.目前,"伪基... 详细信息

随着通信技术的高速发展,手机成为人们交流的必备工具.然而大部分用户在使用手机的过程中,会收到陌生号码发来的含有广告、诈骗等内容的垃圾短信,这就是不法分子利用"伪基站"设备进行违法犯罪活动的一种手段.目前,"伪基站"类违法犯罪活动在全国日益猖獗,严重损害了手机用户和运营商的合法权益.从时间检验、运行界面、数据库中数据、涉案IMSI记录和短信内容的固定保全以及鉴定结果应包含的内容等几个方面对"伪基站"类案件电子数据鉴定实务进行了讨论和分析,这对于提高此类案件的鉴定效率和准确性具有重要意义,同时也为公安机关及时侦破案件提供了可靠依据.

关键词：伪基站违法犯罪活动电子数据司法鉴定

来源：评论

学校读者我要写书评

暂无评论

基于UCON的跨域访问控制方法研究

引用

上海电机学院学报 2010年第2期13卷 95-99页

作者：万爱霞周家晶王福刘欣上海电机学院电子信息学院上海200240 公安部第三研究所信息网络安全公安部重点实验室上海200031 上海交通大学软件学院上海200240

针对基于IRBAC 2000模型的跨域访问过程中所面临的动态性和细粒度问题,提出了基于使用控制(UCON)跨域访问控制方法。在跨域访问过程中,采用推拉模式实现请求域和资源域属性的同步,将请求域主体的属性变化及时、主动地在资源域反应,实现... 详细信息

针对基于IRBAC 2000模型的跨域访问过程中所面临的动态性和细粒度问题,提出了基于使用控制(UCON)跨域访问控制方法。在跨域访问过程中,采用推拉模式实现请求域和资源域属性的同步,将请求域主体的属性变化及时、主动地在资源域反应,实现了授权规则的快速匹配,解决了跨域访问过程中的动态性;同时边界策略执行点上条件和义务的执行起到边界防御和控制细粒度性的作用。

关键词：使用控制跨域访问动态性细粒度

来源：评论

学校读者我要写书评

暂无评论

Android应用隐私泄露的自动化检测

引用

计算机应用与软件 2015年第3期32卷 297-301,316页

作者：刘涛唐祝寿沈备军上海交通大学软件学院上海200240 公安部第三研究所信息网络安全公安部重点实验室上海201203 上海交通大学电子信息与电气工程学院上海200240

随着Android成为全球市场占有率第一的智能手机操作系统,其平台上的恶意程序也呈爆发趋势,尤其是Android应用的隐私泄露问题日趋严重。随着技术的发展,Android应用隐私泄露的隐蔽性越来越高,检测难度越来越大,例如使用反射技术来隐藏隐... 详细信息

随着Android成为全球市场占有率第一的智能手机操作系统,其平台上的恶意程序也呈爆发趋势,尤其是Android应用的隐私泄露问题日趋严重。随着技术的发展,Android应用隐私泄露的隐蔽性越来越高,检测难度越来越大,例如使用反射技术来隐藏隐私泄露的操作。面对这一挑战,对Android应用程序的伪代码进行检测分析,并对伪代码中出现的反射调用检测提出新的分析方法,通过将反射调用的参数进行组合还原为标准的函数调用,使得反射调用显式化,从而检测出原本没法检测确认的隐私泄露行为。在此基础上设计实现了Android应用隐私泄露的静态检测工具,并通过对市场上的普通应用软件和收集的恶意程序进行实验分析,验证了分析方法和工具的有效性。

关键词：反射检测程序静态分析污染分析 Android应用

来源：评论

学校读者我要写书评

暂无评论

电子商务中基于相似信任度的信任协商机制研究

电子商务中基于相似信任度的信任协商机制研究

引用

第25次全国计算机安全学术交流会

作者：孔华锋鲁宏伟张辉信息网络安全公安部重点实验室公安部第三研究所华中科技大学计算机学院

本文提出了一种电子商务环境下基于相似信任度的信任协商机制。在该机制中,直接信任计算过程中加入了交易时刻和交易金额等信任因素。间接信任计算过程中加入了参与评价的节点个数、评价节点的交易总量、评价节点所给评价的相似度等信... 详细信息

本文提出了一种电子商务环境下基于相似信任度的信任协商机制。在该机制中,直接信任计算过程中加入了交易时刻和交易金额等信任因素。间接信任计算过程中加入了参与评价的节点个数、评价节点的交易总量、评价节点所给评价的相似度等信任因素,并且详细讨论了这些信任因素的获取和计算方法。

关键词：相似信任度信任协商电子商务

来源：评论

学校读者我要写书评

暂无评论

基于动态信任根的虚拟机监控器动态完整性度量架构

引用

计算机应用 2014年第A02期34卷 194-199页

作者：王晓龙丁丽萍廖晓锋金波林渝淇王秀利王永吉中国科学院软件研究所基础软件国家工程研究中心北京100190 中国科学院大学北京100190 南昌大学信息工程学院南昌330031 公安部第三研究所信息网络安全重点实验室上海201204 中央财经大学信息学院北京100081

现有虚拟机监控器(VMM)动态完整性度量架构在度量信任根的安全性方面存在问题,同时没有综合考虑VMM中需要进行完整性度量的数据,为此提出了一种基于动态信任根的VMM动态完整性度量架构。采用基于AMD的安全虚拟机技术构建动态信任根,可... 详细信息

现有虚拟机监控器(VMM)动态完整性度量架构在度量信任根的安全性方面存在问题,同时没有综合考虑VMM中需要进行完整性度量的数据,为此提出了一种基于动态信任根的VMM动态完整性度量架构。采用基于AMD的安全虚拟机技术构建动态信任根,可以实现对度量程序加载执行前的完整性度量;同时构建封闭独立的执行环境,从而可以有效地解决度量信任根的问题。通过分析VMM运行时的内存状态,对所有需要进行完整性保护的静态持久化数据进行完整性度量,从而可以保证度量内容的完备性。同时给出该架构在Xen上的实现。实验结果表明,该架构可以有效地解决度量信任根的问题,并且对度量内容具有良好的扩展性,从而保证度量内容的完备性;此外,该度量架构与现有架构Hyper Check-SMM相比有23.3%的性能提升。

关键词：虚拟机监控器完整性保护可信计算动态信任根动态完整性度量

来源：评论

学校读者我要写书评

暂无评论

Intel可信执行技术及其潜在弱点分析

Intel可信执行技术及其潜在弱点分析

引用

第24次全国计算机安全学术交流会

作者：林九川孙永清蒋蓓孙阳信息网络安全公安部重点实验室公安部第三研究所中国人民解放军96669部队

本文分析了Intel的可信执行技术(Trusted Execution Technology,TXT)平台的体系结构,分别从该技术平台的重点模块和平台执行过程两方面作了详细的描述;剖析了该技术存在的一个潜在安全弱点,该弱点可能导致攻击者通过系统管理模式(System... 详细信息

本文分析了Intel的可信执行技术(Trusted Execution Technology,TXT)平台的体系结构,分别从该技术平台的重点模块和平台执行过程两方面作了详细的描述;剖析了该技术存在的一个潜在安全弱点,该弱点可能导致攻击者通过系统管理模式(System Management Mode,SMM)来绕过TXT的安全验证机制。

关键词： Intel可信执行技术 TPM SRTM DRTM SMM

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：