检索结果-内蒙古大学图书馆

随着全球信息化的飞速发展,互联网违法犯罪不断增长。电子数据取证技术作为一个新兴的研究领域,将计算机调查和分析技术应用于犯罪侦查,并收集适合呈现在法庭上的电子证据。本文结合电子数据取证鉴定实务的需求,在分析国内外现有的电子数据取证标准的基础上,结合最新发布的国际标准ISO/IEC 27037,提出电子数据取证标准体系的整体框架,并分析了在数据加密、云计算和大数据背景下电子数据取证标准面临的挑战。

关键词：数据加密云计算大数据电子数据取证

来源：评论

学校读者我要写书评

暂无评论

Windows mobile系统关键信息获取技术研究

引用

信息技术 2014年第9期38卷 8-10,14页

作者：郑叶清孟魁徐林刘功申上海交通大学电子信息与电气工程学院上海200240 公安部第三研究所信息网络安全公安部重点实验室上海201204

随着近几年来移动互联网的迅速发展,出现了大量的感染智能手机的恶意代码。这些恶意代码多不会直接对用户手机产生直接的破坏,而是以窃取用户隐私信息为首要目的。从Windows mobile系统的安全机制研究入手,研究了手机关键信息获取技术,... 详细信息

随着近几年来移动互联网的迅速发展,出现了大量的感染智能手机的恶意代码。这些恶意代码多不会直接对用户手机产生直接的破坏,而是以窃取用户隐私信息为首要目的。从Windows mobile系统的安全机制研究入手,研究了手机关键信息获取技术,并实现了关键信息获取的系统。对其他操作系统的安全研究也有着借鉴意义。

关键词： Windows mobile 手机木马信息获取

来源：评论

学校读者我要写书评

暂无评论

iOS系统数据安全分析与加固

引用

通信技术 2014年第6期47卷 668-673页

作者：贺宇轩孟魁刘功申徐林上海交通大学电子信息与电气工程学院上海200240 公安部第三研究所信息网络安全公安部重点实验室上海200240

手机在如今的通讯手段中,占据举足轻重的地位,特别是随着社交网络、电子邮件、即时通讯等软件的频繁使用,越来越多的用户隐私信息也都被存储在手机之中。智能手机操作系统的数据安全,成为今日关注的焦点。文中深入研究了iOS系统的各项... 详细信息

手机在如今的通讯手段中,占据举足轻重的地位,特别是随着社交网络、电子邮件、即时通讯等软件的频繁使用,越来越多的用户隐私信息也都被存储在手机之中。智能手机操作系统的数据安全,成为今日关注的焦点。文中深入研究了iOS系统的各项安全机制,分析在iOS系统越狱对安全机制的影响,以及敏感数据泄露的可能性。然后根据iOS系统越狱后暴露的安全性问题,分析研究了可能的植入方式。最后讨论了恶意程序检测手段,再针对越狱iOS系统出现的安全隐患,提出了安全加固的防范性措施。

关键词：移动安全 iOS系统 iOS越狱数据安全安全加固

来源：评论

学校读者我要写书评

暂无评论

基于Android平台的手机木马的设计与实现

引用

计算机技术与发展 2014年第10期24卷 155-158页

作者：吴玮斌孟魁徐林刘功申上海交通大学电子信息与电气工程学院上海200240 公安部第三研究所信息网络安全公安部重点实验室上海200120

Android作为三大智能手机操作系统之一,由于其是开源性系统,因此成为了黑客攻击的重要目标。而木马作为一种隐蔽性、欺骗性很高的攻击手段,正在该平台上不断蔓延,虽然已经受到了广泛关注,但却没有很好的抑制方式。文中设计并实现了一种... 详细信息

Android作为三大智能手机操作系统之一,由于其是开源性系统,因此成为了黑客攻击的重要目标。而木马作为一种隐蔽性、欺骗性很高的攻击手段,正在该平台上不断蔓延,虽然已经受到了广泛关注,但却没有很好的抑制方式。文中设计并实现了一种简单的木马原型。通过对命令接收,信息获取,数据回传,远程控制四个Android木马的主要功能的分析,提供了一种实现思路,并且详细阐述了该平台上各种信息获取方式,借此探讨Android系统的脆弱性,并期望能提出针对这种木马的防范措施。

关键词：手机木马信息获取远程控制

来源：评论

学校读者我要写书评

暂无评论

基于动态信任根的虚拟机监控器动态完整性度量架构

引用

计算机应用 2014年第A02期34卷 194-199页

作者：王晓龙丁丽萍廖晓锋金波林渝淇王秀利王永吉中国科学院软件研究所基础软件国家工程研究中心北京100190 中国科学院大学北京100190 南昌大学信息工程学院南昌330031 公安部第三研究所信息网络安全重点实验室上海201204 中央财经大学信息学院北京100081

现有虚拟机监控器(VMM)动态完整性度量架构在度量信任根的安全性方面存在问题,同时没有综合考虑VMM中需要进行完整性度量的数据,为此提出了一种基于动态信任根的VMM动态完整性度量架构。采用基于AMD的安全虚拟机技术构建动态信任根,可... 详细信息

现有虚拟机监控器(VMM)动态完整性度量架构在度量信任根的安全性方面存在问题,同时没有综合考虑VMM中需要进行完整性度量的数据,为此提出了一种基于动态信任根的VMM动态完整性度量架构。采用基于AMD的安全虚拟机技术构建动态信任根,可以实现对度量程序加载执行前的完整性度量;同时构建封闭独立的执行环境,从而可以有效地解决度量信任根的问题。通过分析VMM运行时的内存状态,对所有需要进行完整性保护的静态持久化数据进行完整性度量,从而可以保证度量内容的完备性。同时给出该架构在Xen上的实现。实验结果表明,该架构可以有效地解决度量信任根的问题,并且对度量内容具有良好的扩展性,从而保证度量内容的完备性;此外,该度量架构与现有架构Hyper Check-SMM相比有23.3%的性能提升。

关键词：虚拟机监控器完整性保护可信计算动态信任根动态完整性度量

来源：评论

学校读者我要写书评

暂无评论

基于神经网络的DDoS防护绩效评估

引用

计算机研究与发展 2013年第10期50卷 2100-2108页

作者：黄亮冯登国连一峰陈恺可信计算与信息保障实验室(中国科学院软件研究所) 北京100190 信息网络安全公安部重点实验室(公安部第三研究所) 上海201204

面对日益严重的分布式拒绝服务(distributed denial of service,DDoS)攻击威胁和众多防护措施,需要防护绩效评估方法指导防护措施的选择.现有绩效评估方法通过对比防护措施部署前后的攻击效果进行评估,需对防护措施进行卸载及重新部署,... 详细信息

面对日益严重的分布式拒绝服务(distributed denial of service,DDoS)攻击威胁和众多防护措施,需要防护绩效评估方法指导防护措施的选择.现有绩效评估方法通过对比防护措施部署前后的攻击效果进行评估,需对防护措施进行卸载及重新部署,实施成本高.针对这种不足,首先建立了防护绩效评估模型(defence evaluation model,DEM),该模型从用户感受角度进行指标选取,减少了传统方式下测评过程需要的指标数量,降低了数据获取的难度.利用神经网络良好的泛化能力,将其引入DDoS防护绩效评估过程;在计算已部署防护措施攻击效果的同时,预测得到未部署防护措施时的攻击效果,减少了测量次数.使用网络仿真程序SSFNet模拟典型攻击场景进行实验,验证了提出的评估方法以及神经网络的预测能力.

关键词：安全评估人工神经网络分布式拒绝服务绩效评估 SSFNet

来源：评论

学校读者我要写书评

暂无评论

即时通讯语音特征研究

即时通讯语音特征研究

引用

第四届全国计算机取证技术研讨会

作者：张晓郭弘王永全公安部第三研究所信息网络安全公安部重点实验室上海201204 华东政法大学刑事司法学院上海201620 华东政法大学信息科学与技术系上海201620

随着互联网即时通讯的高速发展和即时通讯语音用户的激增，越来越多的即时通讯语音材料作为证据进入到司法领域，成为诉讼过程中呈堂证供的重要依据。因此为了确定即时通讯语音资料中的说话人，需要对其进行司法鉴定，但是如何准确地对... 详细信息

随着互联网即时通讯的高速发展和即时通讯语音用户的激增，越来越多的即时通讯语音材料作为证据进入到司法领域，成为诉讼过程中呈堂证供的重要依据。因此为了确定即时通讯语音资料中的说话人，需要对其进行司法鉴定，但是如何准确地对即时通讯语音资料进行语音同一性鉴定成为一个难题。即时通讯语音与普通的语音相比具有特殊性，因此需要分析其特征，以便将分析结果应用于语音同一性司法鉴定中。

关键词：即时通讯语音同一性特征

来源：评论

学校读者我要写书评

暂无评论

基于FPGA的可信平台模块攻击方法

引用

北京工业大学学报 2013年第1期39卷 70-75页

作者：李健俊方娟季琦刘鹏毛军捷林莉姜伟浙江中烟工业有限责任公司杭州310009 北京工业大学计算机学院北京100124 中国信息安全测评中心北京100085 中国科学院软件研究所信息安全国家重点实验室北京100190 公安部第三研究所信息网络安全公安部重点实验室上海201204

为测试可信计算平台的安全性,提出了一种使用现场可编程门阵列(field program gate array,FPGA)搭建监控平台,针对可信平台模块被动工作模式的特点,采用监听、篡改和伪造输入数据等手段对可信平台模块进行攻击,达到攻击可信计算平台的目... 详细信息

为测试可信计算平台的安全性,提出了一种使用现场可编程门阵列(field program gate array,FPGA)搭建监控平台,针对可信平台模块被动工作模式的特点,采用监听、篡改和伪造输入数据等手段对可信平台模块进行攻击,达到攻击可信计算平台的目的.实验结果证明,现有可信计算平台存在中间人攻击的安全隐患.

关键词：可信计算现场可编程门阵列(FPGA) 可信平台模块(TPM) 被动模式

来源：评论

学校读者我要写书评

暂无评论

SQLite数据库结构分析在司法鉴定中的应用

引用

中国司法鉴定 2013年第6期 73-78页

作者：沙晶蔡立明公安部第三研究所信息网络安全公安部重点实验室上海200035

SQLite是一个轻量级SQL数据库引擎,由于运行简单、功能强大,被广泛应用在手机短信、浏览器历史记录等各种应用中。在鉴定实践中也经常需要在SQLite的数据库文件中搜索查找特定内容,所以了解SQLite数据库文件结构非常重要。分析了SQLite... 详细信息

SQLite是一个轻量级SQL数据库引擎,由于运行简单、功能强大,被广泛应用在手机短信、浏览器历史记录等各种应用中。在鉴定实践中也经常需要在SQLite的数据库文件中搜索查找特定内容,所以了解SQLite数据库文件结构非常重要。分析了SQLite数据库文件的结构,分析了android手机中的短信息文件的数据结构,以实际案例分析了被删除短信的搜索分析方法,这种检验分析的思路和方法对所有使用SQLite数据库的应用都是可以借鉴的。

关键词： SQLite 结构分析短信息

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：