检索结果-内蒙古大学图书馆

北京理工大学学报 2020年第4期40卷 382-385,395页

作者：王眉林张旖旎李明月邵帅刘湿润中国信息安全测评中心北京100085 北京邮电大学计算机学院北京100876

静态分析是检测软件代码缺陷和提升软件代码质量的有效方式.由于静态分析不实际运行代码,不能获取足够的运行时信息,因此分析结果的准确性有待提高.相比而言,符号执行技术能够模拟执行程序并收集大量的数据流信息,提升数据流分析的准确... 详细信息

静态分析是检测软件代码缺陷和提升软件代码质量的有效方式.由于静态分析不实际运行代码,不能获取足够的运行时信息,因此分析结果的准确性有待提高.相比而言,符号执行技术能够模拟执行程序并收集大量的数据流信息,提升数据流分析的准确程度,弥补静态分析的不足.为了提高静态分析工具分析程序缺陷的准确性,本文设计并实现了一个代码缺陷检测工具ABAZER-SE,它基于GCC抽象语法树,综合采用符号执行与静态分析技术以检测源代码中的缺陷.使用Toyota ITC静态分析基准对该工具进行了评估,实验结果表明,本文方法及工具可以提高静态分析结果的准确性.

关键词：静态分析符号执行缺陷检测不可达路径

来源：评论

学校读者我要写书评

暂无评论

针对应用程序的移动终端信息资产使用行为识别方法

针对应用程序的移动终端信息资产使用行为识别方法

引用

作者：何能强秦佳伟贾世林张华涂腾飞关振智关广振 100029 北京市朝阳区裕民路甲3号

本公开提供一种针对应用程序的移动终端信息资产使用行为识别方法，包括：确定移动终端中与用户敏感信息相关的信息资产；基于插桩和内核监控，获取目标应用程序获取和/或使用信息资产的行为；获取目标应用程序的用户协议，并基于语义... 详细信息

标准号: CN113849785B

本公开提供一种针对应用程序的移动终端信息资产使用行为识别方法，包括：确定移动终端中与用户敏感信息相关的信息资产；基于插桩和内核监控，获取目标应用程序获取和/或使用信息资产的行为；获取目标应用程序的用户协议，并基于语义分析模型，获取用户协议中与用户信息采集和/或使用相关的协议；比对目标应用程序获取和/或使用信息资产的行为和与用户信息采集和/或使用相关的协议，识别目标应用程序获取和/或使用信息资产的行为中的违规行为。本公开通过插桩和内核监控，获取应用程序实际使用移动终端中信息资产的行为，并与该应用程序在用户协议中声明的权限做对比，能够准确、高效的确定其是否存在超出其声明权限的违规行为。

关键词：应用程序使用信息用户协议目标应用程序用户信息采集获取目标信息资产移动终端插桩内核违规资产移动终端信息用户敏感信息语义分析模型权限行为识别资产使用监控比对声明

来源：评论

学校读者我要写书评

暂无评论

半色调可视加密算法的综合评价算法

引用

计算机应用研究 2021年第3期38卷 899-903页

作者：丁海洋连帅北京印刷学院信息工程学院北京102600 北京邮电大学信息安全中心北京100876

已有半色调可视加密(HVC)算法的评价普遍采用正确解码率(CDR)或比特错误率(BER),未考虑信息隐藏对载体图像造成的干扰。提出一种半色调可视加密算法的综合评价算法,综合考虑信息隐藏对载体图像造成的干扰和提取秘密图像的错误率,选择平... 详细信息

已有半色调可视加密(HVC)算法的评价普遍采用正确解码率(CDR)或比特错误率(BER),未考虑信息隐藏对载体图像造成的干扰。提出一种半色调可视加密算法的综合评价算法,综合考虑信息隐藏对载体图像造成的干扰和提取秘密图像的错误率,选择平均每像素干扰值(ADPP)衡量信息隐藏对载体图像造成的干扰,为保证ADPP和BER数据范围的一致性,采用秘密图像结合隐藏阈值T计算最大平均干扰值(MAD),将ADPP和BER结合MAD和系数λ综合计算,得到半色调可视加密算法的综合干扰值(IDHVC)。该算法与已有综合评价算法相比,在运算量方面具有明显优势。通过实验验证,该算法可应用于灰度和彩色半色调可视加密算法的综合评价。

关键词：半色调可视加密正确解码率比特错误率平均每像素干扰值

来源：评论

学校读者我要写书评

暂无评论

恶意模型下保密判定点与凸多边形的包含关系

引用

密码学报 2022年第3期9卷 524-534页

作者：刘新张瑞玲徐刚陈秀波内蒙古科技大学信息工程学院包头014010 北方工业大学信息学院北京100144 北京邮电大学网络与交换技术国家重点实验室信息安全中心北京100876

安全多方计算是解决隐私计算的重要手段,安全计算几何是安全多方计算的一大重要分支.其中,点与凸多边形的包含问题是一个重要的安全计算几何问题,在诸多领域呈现了极大的应用价值.然而现如今针对点与凸多边形包含问题的研究方案大都是... 详细信息

安全多方计算是解决隐私计算的重要手段,安全计算几何是安全多方计算的一大重要分支.其中,点与凸多边形的包含问题是一个重要的安全计算几何问题,在诸多领域呈现了极大的应用价值.然而现如今针对点与凸多边形包含问题的研究方案大都是在半诚实模型下设计的,因而不能抵抗恶意敌手攻击.本文分析了半诚实模型下点与凸多边形包含问题判定协议中可能存在的恶意攻击行为,包括恶意敌手提前知道结果而告知对方错误输出或终止协议等恶意行为.针对该恶意行为,利用Paillier加密算法,借助零知识证明和分割-选择方法等密码学工具,设计了恶意模型下点与凸多边形包含问题的判断协议.利用理想-实际范例证明了在恶意模型下该协议是安全的,与现有方案对比,不仅高效,而且可抵抗恶意敌手攻击,具有公平性.

关键词：安全多方计算恶意攻击点与凸多边形的包含问题理想-实际范例

来源：评论

学校读者我要写书评

暂无评论

ChatGPT带来的网络安全风险挑战及应对举措

引用

工业信息安全 2023年第2期 73-78页

作者：刘旭东周琳娜任婷国家工业信息安全发展研究中心北京100040 北京邮电大学北京100876 公安部第三研究所上海200031

2022年年底,美国人工智能公司OpenAI发布在线聊天机器人ChatGPT,该智能应用能够理解和学习人类语言并进行对话,实现编写文章和程序等高智能功能。作为美国人工智能领域最新成果,ChatGPT一经开放公测,迅速引发全球各领域高度关注。本文... 详细信息

2022年年底,美国人工智能公司OpenAI发布在线聊天机器人ChatGPT,该智能应用能够理解和学习人类语言并进行对话,实现编写文章和程序等高智能功能。作为美国人工智能领域最新成果,ChatGPT一经开放公测,迅速引发全球各领域高度关注。本文详细介绍了ChatGPT的基本情况,结合其特点优势及功能缺点,分析了其在网络安全领域面临的网络攻击加剧、数据泄露突出、网络内容安全隐患等风险挑战,基于此从战略布局、技术发展、教育培训方面提出了应对举措。

关键词： ChatGPT 人工智能网络安全

来源：评论

学校读者我要写书评

暂无评论

基于注意力机制的通话人识别方法及装置

基于注意力机制的通话人识别方法及装置

引用

作者：林格平戚梦苑沈亮李娅强刘发强孙旭东孙晓晨宁珊蔡文强王玉龙 100029 北京市朝阳区裕民路甲3号

本发明公开了一种基于注意力机制的说话人识别方法及装置，包括如下步骤：采集多个被测试通话人的通话录音和测试通话人的通话录音；根据所述被测试通话人对应的通话录音，建立通话人语音库；采用基于注意力的神经网络对所述被测试通话... 详细信息

标准号: CN110556114B

本发明公开了一种基于注意力机制的说话人识别方法及装置，包括如下步骤：采集多个被测试通话人的通话录音和测试通话人的通话录音；根据所述被测试通话人对应的通话录音，建立通话人语音库；采用基于注意力的神经网络对所述被测试通话人语音进行训练，获得训练模型；存储所述测试通话人的通话录音，获得录音文件；将所述录音文件采用所述训练模型识别所述被测试通话人是否目标通话人。通过采用基于注意力的神经网络对所述被测试通话人语音进行训练，获得训练模型，采用训练模型识别所述被测试通话人，确认了拨号码对应的主人的一致性，避免了由于通话人身份被仿冒带来的通信安全隐患，进一步提高了通话过程中的信息的安全性。

关键词：通话测试通话录音训练模型录音文件神经网络注意力语音说话人识别注意力机制建立通话通话过程通信安全拨号码人身份语音库仿冒存储采集

来源：评论

学校读者我要写书评

暂无评论

基于LSTM的钓鱼邮件检测系统

引用

北京理工大学学报 2020年第12期40卷 1289-1294页

作者：张鹏孙博文李唯实徐君锋孙岩炜中国信息安全测评中心北京市100085 北京邮电大学网络空间安全学院北京市100876

提出了一种基于LSTM的钓鱼邮件检测方式.该方式主要由两部分构成:分别为数据扩充部分及模型训练部分.数据扩展部分中,通过KNN与K-means算法扩大训练数据集,保证数据的数量能够满足深度学习算法的需要.在模型训练部分中,通过对数据进行... 详细信息

提出了一种基于LSTM的钓鱼邮件检测方式.该方式主要由两部分构成:分别为数据扩充部分及模型训练部分.数据扩展部分中,通过KNN与K-means算法扩大训练数据集,保证数据的数量能够满足深度学习算法的需要.在模型训练部分中,通过对数据进行预处理并将其转化为词向量矩阵,最后将转化完词向量通过训练得到LSTM神经网络模型.最终,可以根据训练好的LSTM模型将邮件分为正常邮件以及钓鱼邮件.通过实验对提出的算法进行了评估,实验结果显示提出的算法准确率可以达到95%.

关键词：钓鱼邮件深度学习 LSTM神经网络

来源：评论

学校读者我要写书评

暂无评论

面向C++语言的源代码去匿名化方法以及相关设备

面向C++语言的源代码去匿名化方法以及相关设备

引用

作者：金正平刘冰刘祥昆秦素娟时忆杰 100876 北京市海淀区西土城路10号

本申请提供一种面向C++语言的源代码去匿名化方法以及相关设备，包括利用提取的目标源代码在动态执行时产生的时间动态特征和空间动态特征对源代码进行相似性检测，确定所述目标源代码的作者。本申请提供的去匿名化方法在代码动态执行... 详细信息

标准号: CN114527986A

本申请提供一种面向C++语言的源代码去匿名化方法以及相关设备，包括利用提取的目标源代码在动态执行时产生的时间动态特征和空间动态特征对源代码进行相似性检测，确定所述目标源代码的作者。本申请提供的去匿名化方法在代码动态执行的过程中提取的时间动态特征和空间动态特征可以表征作者的编程风格，保证了源代码去匿名的准确率，解决了现有代码去匿名化方法无法向C++语言迁移的问题。

关键词：源代码目标源代码空间动态时间动态相似性检测编程风格代码动态动态执行准确率语言申请迁移保证

来源：评论

学校读者我要写书评

暂无评论

基于漏洞的安全事件关联方法及相关设备

基于漏洞的安全事件关联方法及相关设备

引用

作者：金正平刘冰赵浩亮秦素娟时忆杰 100876 北京市海淀区西土城路10号

本申请提供一种基于漏洞的安全事件关联方法及相关设备，通过对网络中存在的漏洞的属性进行分析建立漏洞库，提取漏洞属性信息中的利用关系，利用因果关联分析技术建立攻击路径。其中，漏洞库只需建立一次即可，且修改操作非常简单，攻... 详细信息

标准号: CN114528552A

本申请提供一种基于漏洞的安全事件关联方法及相关设备，通过对网络中存在的漏洞的属性进行分析建立漏洞库，提取漏洞属性信息中的利用关系，利用因果关联分析技术建立攻击路径。其中，漏洞库只需建立一次即可，且修改操作非常简单，攻击路径随着漏洞库的更新随之自动更新。该关联方法以静态分析的角度，为安全事件的关联做出预判。它能够从海量的告警事件中提取出攻击路径并将其作为关联事件，可以有效减小事件分析的难度的同时提升安全事件关联效率。

关键词：攻击路径漏洞库安全事件关联漏洞关联分析技术关联安全事件告警事件关联事件静态分析事件分析属性信息自动更新减小预判更新申请分析网络

来源：评论

学校读者我要写书评

暂无评论

Web指纹检测方法及相关设备

Web指纹检测方法及相关设备

引用

作者：金正平刘冰张承宇秦素娟时忆杰 100876 北京市海淀区西土城路10号

本申请提供一种Web指纹检测方法及相关设备。该方法包括：利用网络爬虫从目标站点爬取多个网页的源码，并基于所述源码而获取静态文件路径的关键信息；通过由网络爬虫向目标站点的主机服务器发送预定义的HTTP请求，获取该主机服务器的... 详细信息

标准号: CN114528457A

本申请提供一种Web指纹检测方法及相关设备。该方法包括：利用网络爬虫从目标站点爬取多个网页的源码，并基于所述源码而获取静态文件路径的关键信息；通过由网络爬虫向目标站点的主机服务器发送预定义的HTTP请求，获取该主机服务器的响应报文的头部信息；通过将所述关键信息与Web指纹库进行匹配，识别出内容管理系统(CMS)类型；基于所述头部信息，利用机器学习模型预测出Web服务器类型；通过利用网络连接端扫描工具扫描主机服务器的开放端口以及所述开放端口对应的服务，检测出主机端口指纹。该方法实现了对目标站点的Web组件信息进行全面、准确、高效的检测。

关键词：目标站点主机服务器关键信息开放端口头部信息网络爬虫源码机器学习模型内容管理系统静态文件扫描工具扫描主机网络连接响应报文指纹检测主机端口预定义指纹库检测匹配指纹服务器网页发送预测申请服务

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：