检索结果-内蒙古大学图书馆

网络与信息安全学报 2022年第4期8卷 144-156页

作者：高凡王健刘吉强北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室北京100044

随着用户隐私泄露和网络欺诈问题的出现,传统检测机制已经不能阻挡愈演愈烈的攻击行为,需要新的技术手段辅助进行Web安全检测。作为沟通用户与网络数据的桥梁,浏览器广泛应用于用户与各种应用程序之间的交互,其中浏览器指纹包含用户浏... 详细信息

随着用户隐私泄露和网络欺诈问题的出现,传统检测机制已经不能阻挡愈演愈烈的攻击行为,需要新的技术手段辅助进行Web安全检测。作为沟通用户与网络数据的桥梁,浏览器广泛应用于用户与各种应用程序之间的交互,其中浏览器指纹包含用户浏览器及设备等多种特征信息,其独特性可以极大地提高用户识别的准确率。但是浏览器指纹随时间不断发生变动,基于静态指纹的研究方案难以满足动态指纹检测的要求。针对这一问题,为了提高动态浏览器指纹的识别和链接检测能力,从多维角度获取参数并进行筛选,得到细粒度和高区分度的特征进行指纹检测,防止过多不必要参数带来的运算代价,并将双向门控循环单元(BiGRU,bidirectional gating recurrent unit)引入指纹检测工作中,提出了基于堆叠BiGRU的动态浏览器指纹链接检测模型,解决了指纹检测过程中忽略前后向信息交互导致的检测精度不高的问题,在准确率和链接时长等指标上有了一定的提升。进而针对不同特征参数的重要性不同,赋予相同权重会造成检测误差的问题,结合注意力机制聚焦稳定性更强的指纹特征,提出了基于Att-BiGRU的动态浏览器指纹链接检测模型,较堆叠BiGRU有了检测能力上的优化,进一步提高了浏览器指纹的检测准确率,并在与基准模型的综合指标对比结果中表现出了良好的链接能力。

关键词：浏览器指纹动态链接攻击检测注意力机制 Web安全

来源：评论

学校读者我要写书评

暂无评论

基于桌面云的计算资源控制保护方案

引用

信息网络安全 2018年第2期 27-33页

作者：王健李昶韩磊韩臻北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室 66019部队

桌面云是基于云计算技术的虚拟桌面服务,已经被广泛应用。同时,在桌面云平台与业务需求的结合过程中,形成了基于业务的桌面云管理平台和业务应用平台。然而桌面云环境的脆弱性和计算资源的底层访问特性,使得基于桌面云的应用环境缺乏对... 详细信息

桌面云是基于云计算技术的虚拟桌面服务,已经被广泛应用。同时,在桌面云平台与业务需求的结合过程中,形成了基于业务的桌面云管理平台和业务应用平台。然而桌面云环境的脆弱性和计算资源的底层访问特性,使得基于桌面云的应用环境缺乏对计算资源调用的有效控制和保护,迫切需要解决资源认证和非授权调用等问题。这种对资源的安全保护问题也制约了桌面云与业务需求结合的进一步发展。针对上述问题,文章设计了一种基于桌面云的计算资源控制保护方案,以HTTPS加密信道作为资源请求接入点,采用基于携带用户信息的公钥加密令牌认证方法对用户请求进行认证并对通信内容进行加密,并根据认证机制和角色权限对计算资源进行管控和防护。方案实现了用户对计算资源的安全访问,有效改善了桌面云环境下计算资源的控制保护特性。

关键词：桌面云计算资源控制保护认证

来源：评论

学校读者我要写书评

暂无评论

针对减弱隐蔽信道攻击的Xen虚拟机调度策略

引用

武汉大学学报（工学版） 2018年第4期51卷 371-376页

作者：彭双和图尔贡·麦提萨比尔金傳北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室

为了解决在同一平台不同虚拟机间，通过探测缓存信息实施隐蔽信道攻击的问题，提出了一种利用Xen虚拟机调度策略减弱基于缓存的隐蔽信道攻击的防御构想．首先分析了基于缓存的云平台上跨虚拟机的隐蔽信道攻击的原理及步骤，对Xen虚拟机... 详细信息

为了解决在同一平台不同虚拟机间，通过探测缓存信息实施隐蔽信道攻击的问题，提出了一种利用Xen虚拟机调度策略减弱基于缓存的隐蔽信道攻击的防御构想．首先分析了基于缓存的云平台上跨虚拟机的隐蔽信道攻击的原理及步骤，对Xen虚拟机默认的Credit调度算法进行了分析，针对侧通道攻击的特殊需求对Credit调度策略进行了改进：改正后的调度策略一方面通过标记处理目标进程的VCPU，使得该VCPU优先调度，进而躲避攻击进程的缓存探测；另一方面，对攻击进程的VCPU运行也做出了限制，当目标进程没有运行结束时，攻击进程的VCPU总是调度在VCPU队列的末尾，从而在时间上最大限度地与目标进程进行隔离，达到防御侧通道攻击的目的．最后，对调度策略在模拟器中进行了模拟实验，实验结果表明改进的调度策略可以有效减弱基于缓存的隐蔽信道攻击．

关键词：虚拟化 Xen虚拟机隐蔽信道攻击 Credit调度算法

来源：评论

学校读者我要写书评

暂无评论

基于智能合约的日志安全存储与公平访问方法

引用

信息网络安全 2022年第7期 27-36页

作者：王健黄俊北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室北京100044

当前信息系统存在日志数据易被篡改、伪造和删除的安全风险及未授权访问等问题。现有日志存储与访问研究方法大多利用可搜索加密技术实现,虽然实现了敏感日志数据的加密存储,但缺乏对密文搜索过程的公平性和密文数据访问权限控制等问题... 详细信息

当前信息系统存在日志数据易被篡改、伪造和删除的安全风险及未授权访问等问题。现有日志存储与访问研究方法大多利用可搜索加密技术实现,虽然实现了敏感日志数据的加密存储,但缺乏对密文搜索过程的公平性和密文数据访问权限控制等问题的研究。针对以上问题,文章设计了一种基于智能合约的日志安全存储与公平访问方法。智能合约作为可搜索加密过程的参与方,执行搜索陷门的对比和密文搜索结果的验证,从而无需第三方实体即可验证密文搜索过程的正确性,同时利用押金机制保障搜索过程中数据使用者与云服务器之间的公平支付。该方法将基于角色的访问控制策略嵌入可搜索加密过程,通过角色公钥与实体身份公钥的一对多映射,将可搜索加密扩展至多对多模式,同时实现了日志密文数据的授权访问。安全性分析和实验表明,该方法可以满足日志数据存储的完整性和机密性要求,通过智能合约和押金机制保证密文搜索过程的公平性与正确性,通过基于角色的访问控制避免数据的未授权访问。

关键词：智能合约可搜索加密安全存储公平支付访问控制

来源：评论

学校读者我要写书评

暂无评论

基于共享数据集和梯度补偿的分层联邦学习框架

引用

信息网络安全 2023年第12期23卷 10-20页

作者：刘吉强王雪微梁梦晴王健北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室北京100044

联邦学习允许车辆在本地保留数据并进行模型训练,从而更好地保护用户隐私,但车载传感器和行驶路线等条件不同,参与联邦学习的车辆可能具有不同数据分布,从而降低模型泛化能力,增大收敛难度。为了确保实时性,车联网中广泛应用了异步随机... 详细信息

联邦学习允许车辆在本地保留数据并进行模型训练,从而更好地保护用户隐私,但车载传感器和行驶路线等条件不同,参与联邦学习的车辆可能具有不同数据分布,从而降低模型泛化能力,增大收敛难度。为了确保实时性,车联网中广泛应用了异步随机梯度下降技术,但梯度延迟问题会导致模型训练不准确。为了解决上述问题,文章提出一种基于共享数据集和梯度补偿的分层联邦学习框架。该框架使用共享数据集和基于Re LU值加权的聚合方法减少模型偏差,并利用梯度函数的泰勒展开近似原始损失函数,对异步随机梯度下降进行梯度补偿。在MNIST和CIFAR-10数据集上的实验结果表明,与Fed AVG、MOON和Hier FAVG算法相比,该方法平均准确率分别提高了13.8%、2.2%和3.5%,时间开销仅为同步随机梯度下降和异步随机梯度下降的1/2。

关键词：车联网联邦学习梯度补偿异质数据异步通信

来源：评论

学校读者我要写书评

暂无评论

支持安全共享的云存储系统研究

引用

通信学报 2017年第A01期38卷 88-96页

作者：宋衍韩臻李建军韩磊北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室北京100044 信息保障技术重点实验室北京100072

针对云存储的数据安全共享及效率问题,提出一种实用的云存储系统方案。方案使用对称加密和属性加密,融入代理加密功能,实现加密保护、访问控制和高效检索的无缝结合。基于双线性映射和多项式方程技术,实现连接关键词非域子集搜索。基于... 详细信息

针对云存储的数据安全共享及效率问题,提出一种实用的云存储系统方案。方案使用对称加密和属性加密,融入代理加密功能,实现加密保护、访问控制和高效检索的无缝结合。基于双线性映射和多项式方程技术,实现连接关键词非域子集搜索。基于外包解密技术,将原属于用户完成的部分解密工作转移到云端服务器完成,降低解密带来的计算开销。对方案的性能进行了分析,并通过实验验证。

关键词：云存储属性加密可搜索加密解密外包

来源：评论

学校读者我要写书评

暂无评论

基于时空图神经网络的应用层DDoS攻击检测方法

引用

信息网络安全 2024年第4期24卷 509-519页

作者：王健陈琳王凯崙刘吉强北京交通大学智能交通数据安全与隐私保护北京市重点实验室北京100044

分布式拒绝服务(Distributed Denial of Service,DDoS)攻击已经成为网络安全的主要威胁之一,其中应用层DDoS攻击是主要的攻击手段。应用层DDoS攻击是针对具体应用服务的攻击,其在网络层行为表现正常,传统安全设备无法有效抵御。同时,现... 详细信息

分布式拒绝服务(Distributed Denial of Service,DDoS)攻击已经成为网络安全的主要威胁之一,其中应用层DDoS攻击是主要的攻击手段。应用层DDoS攻击是针对具体应用服务的攻击,其在网络层行为表现正常,传统安全设备无法有效抵御。同时,现有的针对应用层DDoS攻击的检测方法检测能力不足,难以适应攻击模式的变化。为此,文章提出一种基于时空图神经网络(Spatio-Temporal Graph Neural Network,STGNN)的应用层DDoS攻击检测方法,利用应用层服务的特征,从应用层数据和应用层协议交互信息出发,引入注意力机制并结合多个GraphSAGE层,学习不同时间窗口下的实体交互模式,进而计算检测流量与正常流量的偏差,完成攻击检测。该方法仅利用时间、源IP、目的IP、通信频率、平均数据包大小5维数据便可有效识别应用层DDoS攻击。由实验结果可知,该方法在攻击样本数量较少的情况下,与对比方法相比可获得较高的Recall和F1分数。

关键词： DDoS攻击时空图神经网络异常检测注意力机制

来源：评论

学校读者我要写书评

暂无评论

量子符号执行的优化

引用

北京工业大学学报 2023年第6期49卷 621-629页

作者：姜楠王子臣王健王海亮北京工业大学信息学部北京100124 可信计算北京市重点实验室北京100124 北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室北京100044

量子符号执行是一种为量子程序生成测试用例的技术.目前,量子符号执行只机械地根据被调试程序中的每一个条件语句来连续划分测试用例空间,没有考虑整个表达式以及条件语句的嵌套,导致量子线路比较复杂.为了解决该问题,提出对量子符号执... 详细信息

量子符号执行是一种为量子程序生成测试用例的技术.目前,量子符号执行只机械地根据被调试程序中的每一个条件语句来连续划分测试用例空间,没有考虑整个表达式以及条件语句的嵌套,导致量子线路比较复杂.为了解决该问题,提出对量子符号执行的优化.首先,通过对关系表达式进行化简,直接减少量子模块个数,或者通过值的替换间接减少量子模块个数.其次,对逻辑与和逻辑或2类逻辑表达式分别提出简化线路的方法.最后,提出将嵌套条件语句看作外层与内层的逻辑与来简化线路,优化对量子符号执行中测试用例空间的划分.实验表明,该优化方法降低了实现量子符号执行线路的成本,包括量子门和量子比特个数.

关键词：量子符号执行线路优化量子程序测试关系表达式简化逻辑表达式简化嵌套条件简化

来源：评论

学校读者我要写书评

暂无评论

基于平均任务失效时间和任务完成时间的移动目标防御技术效能量化分析

引用

信息安全学报 2022年第2期7卷 16-29页

作者：陈志常晓林杨润垲韩臻北京交通大学计算机与信息技术学院智能交通数据安全与隐私保护技术北京市重点实验室北京100044

移动目标防御(MTD)通过不断的变换系统攻击面,增加系统的不确定性,限制攻击者探索系统的弱点,从而有效降低系统被攻击的可能。随着信息系统的发展和新漏洞的不断增加,且传统防御方法存在天然的时间劣势无法抵御新型攻击,MTD越来越受到... 详细信息

移动目标防御(MTD)通过不断的变换系统攻击面,增加系统的不确定性,限制攻击者探索系统的弱点,从而有效降低系统被攻击的可能。随着信息系统的发展和新漏洞的不断增加,且传统防御方法存在天然的时间劣势无法抵御新型攻击,MTD越来越受到关注。本文旨在量化分析MTD环境中关键任务的安全性和性能。本文使用攻击者攻击成功概率作为系统安全性评估指标。使用长期任务平均失效时间(MTTF)和短期任务平均完成时间(JCT)作为评估MTD系统性能指标。本文中的系统由多个物理机(PM)组成,每个PM中托管一个虚拟化环境(容器或虚拟机),关键任务运行在虚拟化环境中并受攻击者影响。系统中部署了基于动态平台技术(DPT)的MTD来减少攻击行为对任务运行的影响,动态平台技术通过将任务的运行主动划分为多个阶段,并且通过随机选择每一阶段的运行平台的方式降低任务被攻击者发现和破坏的概率。本文我们使用马尔可夫模型抽象表示系统中的任务运行行为,并在此基础上量化分析MTD防御效能。相对于现有的分析模型要求所有时间均服从指数分布,我们的方法允许任务阶段运行时间和迁移时间服从任意分布。本文分别以长期任务MTTF和短期任务JCT为评估指标并给出了对应的解析解公式。同时,我们使用仿真实验验证了我们的模型和公式的准确性。此外,本文还提出了一个MTD系统的总成本预测方案,用来帮助管理员更有效合理的部署防御系统。

关键词：动态平台技术移动目标防御马尔可夫链平均失效时间性能

来源：评论

学校读者我要写书评

暂无评论

计算合数阶群中低重量离散对数的低存储算法

引用

密码学报 2021年第3期8卷 444-451页

作者：朱玉清刘吉强北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室北京100044 北京交通大学计算机与信息技术学院北京100044

设合数阶有限循环群G=G 1×G 2,其中2^(n−1)<|G|≤2 n,p是|G 1|的最大素因子.对于Hamming重量为δn的离散对数问题,其中δ∈(0,1),May和Ozerov给出了时间复杂度为˜O(√p+√|G2|^(H(δ)))、空间复杂度为˜O(√|G2|^(H(δ)))的一般... 详细信息

设合数阶有限循环群G=G 1×G 2,其中2^(n−1)<|G|≤2 n,p是|G 1|的最大素因子.对于Hamming重量为δn的离散对数问题,其中δ∈(0,1),May和Ozerov给出了时间复杂度为˜O(√p+√|G2|^(H(δ)))、空间复杂度为˜O(√|G2|^(H(δ)))的一般性算法.为了降低空间复杂度,本文给出了计算合数阶群中低Hamming重量离散对数的低存储算法.基于启发式假设,该算法的时间复杂度为˜O(√p+√|G2|^(2H(δ)−H(ϕ(δ))))、空间复杂度为O(1).进一步,我们给出算法的并行版本.当我们将空间复杂度提高至˜O(|G2|^(H(δ)−H(ϕ(δ))))时,时间复杂度可以降低至˜O(√p+√|G2|^(H(δ))),和May-Ozerov算法一致,但空间复杂度更低.

关键词：离散对数问题低Hamming重量一般性算法

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：