检索结果-内蒙古大学图书馆

作者：徐晓燕李高超周渊张露晨马秀娟唐积强徐小磊毛洪亮刘俊贤苏沐冉何万江刘庆良 100125 北京市朝阳区霞光里8号承冀诚大厦二层

本发明公开了一种高速有限长度的RC4加解密装置，涉及信息安全技术领域。本发明包括至少一个数据接收模块、至少一个密钥流生成模块、至少一个数据处理模块和至少一个数据发送模块。所有模块均通过FPGA进行实现，FPGA通过Pcie接口与主... 详细信息

标准号: CN105897407A

本发明公开了一种高速有限长度的RC4加解密装置，涉及信息安全技术领域。本发明包括至少一个数据接收模块、至少一个密钥流生成模块、至少一个数据处理模块和至少一个数据发送模块。所有模块均通过FPGA进行实现，FPGA通过Pcie接口与主机进行通讯，用于信息和数据的接收和回传。本发明提供的一种高速有限长度的RC4加解密装置，密钥接收完成后即开始密钥流的生成及存储，并且生成的密钥流及主机下发的密钥未向主机提供读取操作，避免了密钥流的暴露；相比于常规RC4算法实现的每次处理1字节，本发明提供的一种高速RC4加解密装置每次处理16字节，并且可根据需要调整为32、64或更多字节的处理能力，处理速度将大大提高。

关键词：密钥流加解密装置主机数据处理模块数据发送模块数据接收模块信息安全技术读取操作密钥接收生成模块回传密钥存储暴露通讯

来源：评论

学校读者我要写书评

暂无评论

全文检索中倒排索引及其追加数据的保存方法及存储装置

全文检索中倒排索引及其追加数据的保存方法及存储装置

引用

作者：范振勇吴震张学崔维力武新赵伟 100029 北京市朝阳区裕民路甲3号

本发明提供了一种全文检索系统中的高效保存倒排索引的方法，包括：检测索引单元数据长度是否大于阀值K;如果索引单元数据大于n*K且小于（n+1）*K（n为自然数）,将索引单元数据从开始部分至n*K的部分存入索引单元数据数据块,将剩余索引... 详细信息

标准号: CN103020299B

本发明提供了一种全文检索系统中的高效保存倒排索引的方法，包括：检测索引单元数据长度是否大于阀值K;如果索引单元数据大于n*K且小于（n+1）*K（n为自然数）,将索引单元数据从开始部分至n*K的部分存入索引单元数据数据块,将剩余索引单元数据存入B树中；如果索引单元数据等于n*K，将索引单元数据从开始部分至n*K的部分存入索引单元数据数据块；如果索引单元数据小于K，将索引单元数据全部存入B树中。本发明的有益效果是能够有效的提高倒排文档的全文索引的存储效率，提高了数据读取速率,能够方便实现写时复制（Copy？On？Write）机制，进而提高了数据安全性和读取数据的并发指标。

关键词：索引单元存入开始部分数据数据小于全文检索系统数据安全性存储效率倒排索引倒排文档方便实现全文索引数据长度数据存入数据读取大于自然数阀值一种并发复制保存检测有效

来源：评论

学校读者我要写书评

暂无评论

一种明密文等长的AES加解密的装置

一种明密文等长的AES加解密的装置

引用

作者：李高超徐晓燕周渊张露晨马秀娟唐积强徐小磊毛洪亮刘俊贤苏沐冉刘庆良杨帆何万江 100125 北京市朝阳区霞光里8号承冀诚大厦二层

本发明公开了一种明密文等长的AES加解密的装置，涉及信息安全技术领域。所述装置包括加密模块、解密模块及密钥管理模块；加密模块包括至少一个第一数据输入模块、至少一个第一数据管理模块、至少一个AES算法加密模块和至少一个第一数... 详细信息

标准号: CN105897406A

本发明公开了一种明密文等长的AES加解密的装置，涉及信息安全技术领域。所述装置包括加密模块、解密模块及密钥管理模块；加密模块包括至少一个第一数据输入模块、至少一个第一数据管理模块、至少一个AES算法加密模块和至少一个第一数据发送模块；解密模块包括至少一个第二数据输入模块、至少一个第二数据管理模块、至少一个AES算法解密模块和至少一个第二数据发送模块。密钥管理模块用于存储主机下发的密钥，并且可以根据主机的申请将多组密钥下发给加密模块或解密模块。本发明中各核心模块均通过FPGA进行实现，FPGA通过Pcie接口与主机进行通讯，主机不可读取密钥管理模块所存储的密钥，从而避免了密钥暴露的风险，提高了安全性。

关键词：加密模块解密模块密钥管理模块密钥主机数据管理模块第一数据读取数据发送模块数据输入模块信息安全技术存储主机发送模块核心模块输入模块加解密组密钥等长密文存储暴露通讯申请

来源：评论

学校读者我要写书评

暂无评论

一种128位对称密钥生成及保护装置

一种128位对称密钥生成及保护装置

引用

作者：徐晓燕李高超周渊张露晨马秀娟唐积强徐小磊毛洪亮刘俊贤苏沐冉刘庆良何万江 100125 北京市朝阳区霞光里8号承冀诚大厦二层

本发明公开了一种128位对称密钥生成及保护装置，其特征在于，设存储于装置中的种子密钥为A段密钥，由主机下发的种子密钥为B段密钥，合成的结果为密钥，装置包括以下模块：至少一个A段密钥管理模块；至少一个B段密钥管理模块；至少一个... 详细信息

标准号: CN105897405A

本发明公开了一种128位对称密钥生成及保护装置，其特征在于，设存储于装置中的种子密钥为A段密钥，由主机下发的种子密钥为B段密钥，合成的结果为密钥，装置包括以下模块：至少一个A段密钥管理模块；至少一个B段密钥管理模块；至少一个MD5算法模块；至少一个SHA1算法模块；至少一个密钥合成管理模块；至少一个密钥存储模块。本发明避免了A段密钥的暴露，从而使本装置具有抵抗软件恶意攻击的能力，本发明中一旦设备脱离主机环境，那么B段密钥与生成后的密钥将自动销毁，从而使本装置具有抵抗硬件恶意攻击的能力，进一步提升了密钥的安全性。

关键词：密钥密钥管理模块恶意攻击种子密钥密钥存储模块保护装置抵抗对称密钥管理模块密钥合成主机环境主机存储合成销毁暴露脱离

来源：评论

学校读者我要写书评

暂无评论

一种面向工业控制系统的改进CUSUM入侵检测方法

引用

电子技术应用 2015年第9期41卷 118-121页

作者：李绍晖刘纪伟国家计算机网络与信息安全管理中心河北分中心河北石家庄050021

针对CUSUM异常检测算法在入侵检测应用中存在的固定偏移常数和固定检测门限的问题,结合工业控制系统高实时性和高可用性的要求,提出一种面向工业控制系统、具有自适应特征的改进非参数CUSUM(D-CUSUM)入侵检测方法。与以往凭经验设置固... 详细信息

针对CUSUM异常检测算法在入侵检测应用中存在的固定偏移常数和固定检测门限的问题,结合工业控制系统高实时性和高可用性的要求,提出一种面向工业控制系统、具有自适应特征的改进非参数CUSUM(D-CUSUM)入侵检测方法。与以往凭经验设置固定值不同,算法基于概率论中著名的柯尔莫哥洛夫不等式理论重新设计了非参数CUSUM偏移常数β的生成方法,通过外部参数-告警控制参数动态设置CUSUM算法的检测门限τN,使β和τN具有自适应特性。在基于MATLAB Simulink的温度控制系统攻击仿真实验中,证明改进的非参数CUSUM异常检测算法能够改善检测的实时性和误报率,实现对工业控制系统的低误报率实时入侵检测。

关键词：工业控制系统入侵检测非参数CUSUM算法自适应检测

来源：评论

学校读者我要写书评

暂无评论

追影安全平台反APT技术研究与应用

追影安全平台反APT技术研究与应用

引用

作者：肖新光康学斌关墨辰严寒冰李佳崔翔北京安天电子设备有限公司国家计算机网络与信息安全管理中心中国科学院信息工程研究所

全球恶意代码的数量继续爆发式增长，网络的稳定与安全已真正成为现代化发展的基础,信息技术的保护也日益重要,国内外安全形势更加严峻。截至到2015年10恶意代码总数已经高达八千万，恶意代码仍然是信息安全的最主要威胁。更为关键的是... 详细信息

标准号: 1700350026

全球恶意代码的数量继续爆发式增长，网络的稳定与安全已真正成为现代化发展的基础,信息技术的保护也日益重要,国内外安全形势更加严峻。截至到2015年10恶意代码总数已经高达八千万，恶意代码仍然是信息安全的最主要威胁。更为关键的是，恶意代码的发展已经从文件感染时代、蠕虫时代、木马时代，进入到APT（高级持续性威胁）时代。高级持续性威胁（APT，advanced persistent threats）以其复杂的攻击手段、持久的隐蔽性和极高的威胁性成为近年来最受关注的网络安全热点问题之一，引起了各国安全厂商和学者的广泛关注和思考。为了应对APT时代安全威胁，需要能够识别高级威胁，具有未知威胁判别能力,0DAY漏洞发现能力，不简单依靠特征码进行智能决策的先进技术。在更高程度上对APT组织进行识别。针对APT时代对恶意代码深度分析的更高要求，围绕恶意代码家族自动及时识别、恶意代码的同源和演化关系自动分析两大需求，立足于学术研究与反病毒厂商的紧密合作，设计适应APT时代的新一代恶意代码自动分析流水线体系，突破恶意代码高维特征向量自动提取和标准化、面向海量不平衡高维特征向量的恶意代码样本聚类算法、恶意代码同源和演化理论模型及自动化分析方法等关键技术，促进产业界和学术研究的良性互动，推动恶意代码自动分析技术的理论和工程技术发展。该项目结合几年来的理论研究成果，建设形成针对高级威胁的实景模拟研究环境，进行深层次基础研究，取得理论突破。相关研究成果产业化与现有网络安全设备的融合，形成示范应用，打造标杆效应，在恶意代码威胁识别，高级威胁识别获得良好的示范应用。可以与Firewall、IPS、NG-FW等安全设备和企业级杀毒软件等终端安全产品结合，进行批量的文件鉴定，也可以用于辅助样本分析和入侵取证作业。提供批量文件提交接口，并提供JSON、XML、HTML等多种鉴定结果返回方式，形成安全堡垒，为信息安全工程建设提供行全面的解决方案。

关键词：网络安全恶意代码分析反高级持续性威胁

来源：评论

学校读者我要写书评

暂无评论

集体安全化与东亚地区网络安全合作

引用

太平洋学报 2015年第2期23卷 42-54页

作者：刘杨钺杨一心国防科技大学湖南长沙410074 国家计算机网络与信息安全管理中心北京100029

网络安全正成为影响人类和平发展的重要议题。在过去十年里,东亚地区尽管是互联网发展速度最为瞩目的地区之一,但面临的网络安全风险也日趋高涨。本文以安全化理论为视角,分析了东亚地区网络安全的基本态势,以及东亚各国网络安全化模式... 详细信息

网络安全正成为影响人类和平发展的重要议题。在过去十年里,东亚地区尽管是互联网发展速度最为瞩目的地区之一,但面临的网络安全风险也日趋高涨。本文以安全化理论为视角,分析了东亚地区网络安全的基本态势,以及东亚各国网络安全化模式的差异性,并就如何推进网络安全国际合作提出了不同的主张。笔者认为,东亚国家在网络安全威胁的意象建构上存在差异,且这种差异降低了推进集体安全化的成效,有可能阻碍东亚网络安全合作的进展。

关键词：东亚地区网络安全集体安全化区域合作

来源：评论

学校读者我要写书评

暂无评论

一种基于软件定义的公共互联网接入系统和方法

一种基于软件定义的公共互联网接入系统和方法

引用

作者：刘欣然黄道超沈时军张鸿朱春鸽王勇李焱李正民周润林 100029 北京市朝阳区裕民路甲3号

本发明提供一种基于软件定义的公共互联网接入系统和方法，接入系统包括客户端、接入代理模块、网络适配器、用户中心和调度中心；用户通过客户端与用户中心和调度中心连接，同时还通过客户端与接入代理模块连接，接入代理模块通过网络... 详细信息

标准号: CN105119787A

本发明提供一种基于软件定义的公共互联网接入系统和方法，接入系统包括客户端、接入代理模块、网络适配器、用户中心和调度中心；用户通过客户端与用户中心和调度中心连接，同时还通过客户端与接入代理模块连接，接入代理模块通过网络适配器与公共互联网接入资源连接。本发明实现了将互联网变成按需分配的公共基础设施的目标，满足全国任何用户终端、业务系统、云计算平台对的公共互联网接入资源的访问需求；实现了全网数据转发的集中控制和基于软件定义的数据转发，可实现数据包按照预先编排的转发策略转发到全国任意互联网入口；实现了业务系统与物理位置的分离，可以有效解决复杂业务系统分布式跨地域部署建设成本高、维护成本高的问题。

关键词：公共互联网接入代理客户端网络适配器调度中心基于软件接入系统接入资源数据转发业务系统用户中心互联网入口云计算平台按需分配访问需求复杂业务基础设施集中控制建设成本模块连接维护成本物理位置用户终端转发策略跨地域数据包连接全网一种编排转发互联网满足部署有效解决

来源：评论

学校读者我要写书评

暂无评论

一种老化感知的任务调度系统

一种老化感知的任务调度系统

引用

作者：李焱王勇张鸿朱春鸽黄道超周润林李正民刘欣然沈时军 100029 北京市朝阳区裕民路甲3号

本发明提供一种老化感知的任务调度系统，所述任务调度系统包括老化探测模块、软件再生模块、任务调度模块、调度策略模块和资源信息库模块；所述老化探测模块与资源信息库模块双向连接，所述资源信息库模块与软件再生模块和任务调度模... 详细信息

标准号: CN104965763A

本发明提供一种老化感知的任务调度系统，所述任务调度系统包括老化探测模块、软件再生模块、任务调度模块、调度策略模块和资源信息库模块；所述老化探测模块与资源信息库模块双向连接，所述资源信息库模块与软件再生模块和任务调度模块均单向连接，所述调度策略模块与任务调度模块单向连接。本发明提供一种老化感知的任务调度系统，在任务调度和运行时，能够实时感知资源节点的老化状态，及时恢复资源节点的服务能力，提高了任务执行效率。

关键词：任务调度模块任务调度系统资源信息库老化单向连接调度策略软件再生探测模块资源节点一种感知服务能力及时恢复老化状态任务调度任务执行实时感知双向连接运行时

来源：评论

学校读者我要写书评

暂无评论

一种基于云平台的域名主动检测方法和系统

一种基于云平台的域名主动检测方法和系统

引用

作者：高胜胡俊何世平徐原赵慧徐晓燕刘婧陈阳李世淙党向磊饶毓赵宸 100029 北京市朝阳区裕民路甲3号

本发明提供一种基于云平台的域名主动检测方法和系统，该方法包括：(1)将各处理微引擎注册到云平台上，初始化微引擎配置参数；(2)配置并生成域名检测任务，并将其发送到云平台；(3)调度所述域名检测任务到指定的微引擎程序，执行完成... 详细信息

标准号: CN105025025A

本发明提供一种基于云平台的域名主动检测方法和系统，该方法包括：(1)将各处理微引擎注册到云平台上，初始化微引擎配置参数；(2)配置并生成域名检测任务，并将其发送到云平台；(3)调度所述域名检测任务到指定的微引擎程序，执行完成后将任务执行结果以文本方式存储到FTP服务器中；(4)从FTP服务器中获取执行结果文件，并将解析后的所述执行结果文件存储到数据库中。针对该方法构建了一种主动检测的系统，本发明运用云平台资源在各地域个运营商进行域名安全主动检测，能够高效完成Ipv4段DNS服务器判定。

关键词：云平台主动检测微引擎执行结果文件域名检测一种域名存储任务执行结果配置参数数据库中文本方式初始化调度所运营商注册到构建解析判定生成完成获取指定配置运用执行安全处理进行

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：