检索结果-内蒙古大学图书馆

信息安全学报 2024年第4期9卷 150-162页

作者：程鑫王金伟王昊罗向阳李晓龙朱国普马宾南京信息工程大学数字取证教育部工程研究中心南京210044 南京信息工程大学计算机与软件学院南京210044 数学工程与先进计算国家重点实验室郑州450001 南京理工大学自动化学院南京210094 中国人民解放军战略支援部队信息工程大学郑州450001 北京交通大学信息科学研究所北京100044 哈尔滨工业大学网络空间安全学院哈尔滨150001 齐鲁工业大学网络空间安全学院济南250353

随着JPEG(Joint Photographic Experts Group)格式的图片在网络存储和传输中的广泛应用,基于JPEG格式的篡改、拼接等恶意操作也层出不穷,利用JPEG图像特性的研究受到越来越多的关注。其中,JPEG图像特性与量化步长息息相关。如果,JPEG压... 详细信息

随着JPEG(Joint Photographic Experts Group)格式的图片在网络存储和传输中的广泛应用,基于JPEG格式的篡改、拼接等恶意操作也层出不穷,利用JPEG图像特性的研究受到越来越多的关注。其中,JPEG图像特性与量化步长息息相关。如果,JPEG压缩后的图像以位图的形式进行保存,研究者无法直接获取到量化步长,从而无法有效地分析JPEG图像特性。因此,对于量化步长的估计在数字图像取证领域越来越受到关注。本文首先介绍了量化步长估计的研究背景,并将量化步长估计问题分成两类问题:单压缩图像的量化步长估计和重压缩图像的首次量化步长估计。其次,在经典的JPEG压缩模型基础上分别了给出了这两类问题的量化步长估计模型,并对每类问题的各种现有方法进行了详细介绍和梳理。随后,在相同实验环境下对经典算法进行了实验,并对经典算法进行了相应的分析与评价。实验结果表明:在单压缩图像的量化步长估计任务中,现有技术相对成熟并且部分算法估计准确率高于90%;但是,在对齐重压缩图像的首次量化步长估计任务中,现有方法仅能估计低频、中频的量化步长,并且当首次与第二次的压缩质量因子相近时,估计准确率较低;在非对齐重压缩图像的首次量化步长估计任务中,由于网格偏移会增加估计量化步长的困难,导致算法在非对齐重压缩上性能较差。最后,指出了量化步长估计中有待进一步解决的问题和发展趋势。

关键词：数字取证 JPEG压缩量化步长估计 DCT系数分析深度学习取证

来源：评论

学校读者我要写书评

暂无评论

支持多比特加密的全同态加密体制设计

引用

计算机应用研究 2021年第2期38卷 579-583页

作者：陈莉周扬段然河南财经政法大学网络信息安全研究所郑州450046 数学工程与先进计算国家重点实验室江苏无锡214125

现有全同态加密体制普遍存在密文尺寸较大和采用单比特加密所导致的效率较低问题。在Gentry等人提出的全同态加密体制(简称GSW13体制)的基础上,通过修改其展开方式,利用近似特征向量技术,提出了一种新的全同态加密体制。在随机喻示模型... 详细信息

现有全同态加密体制普遍存在密文尺寸较大和采用单比特加密所导致的效率较低问题。在Gentry等人提出的全同态加密体制(简称GSW13体制)的基础上,通过修改其展开方式,利用近似特征向量技术,提出了一种新的全同态加密体制。在随机喻示模型下,将新体制的安全性归约到判定性容错学习问题(decisional learning with errors,DLWE)的难解性,给出了其正确性和安全性的证明。又在不改变系统参数的条件下,采用多比特加密,对新体制进行优化。与GSW13体制相比,新体制的密文尺寸减小61.47%,加密运算量减少68.97%。新体制不仅减小密文扩张,而且减少同态运算计算次数,从而提高了体制效率。

关键词：云计算全同态加密判定性容错学习问题多比特加密可证明安全

来源：评论

学校读者我要写书评

暂无评论

生成图水印的前沿研究与展望

网络空间安全科学学报

引用

网络空间安全科学学报 2024年第1期2卷 50-62页

作者：王金伟姜晓丽谭贵峰罗向阳南京信息工程大学数字取证教育部工程研究中心南京210044 南京信息工程大学计算机学院、网络空间安全学院南京210044 南京信息工程大学软件学院南京210044 数学工程与先进计算国家重点实验室郑州450001 信息工程大学郑州450001

随着人工智能生成内容(Artificial Intelligence Generated Content,AIGC)带来的深度合成浪潮,数字水印技术作为图像取证领域中的一种主动防御手段,被广泛应用于识别生成内容和模型的版权保护。因此,生成图水印越来越受到研究者的关注... 详细信息

随着人工智能生成内容(Artificial Intelligence Generated Content,AIGC)带来的深度合成浪潮,数字水印技术作为图像取证领域中的一种主动防御手段,被广泛应用于识别生成内容和模型的版权保护。因此,生成图水印越来越受到研究者的关注。首先,介绍了生成图水印的研究背景,从模型版权保护和AIGC监管两个角度介绍生成图水印的研究动机。接着,基于生成模型和水印技术的发展引出了生成图水印问题,将水印根据是否参与生成过程分为两类,并对这两类生成图水印的现状进行了详细的梳理和介绍。随后,对现有的生成图水印方法进行评估,在传统水印需满足的鲁棒性、不可察觉性和容量基础上,进一步提出了针对生成图水印的新要求。最后,指出生成图水印中有待进一步解决的问题及发展趋势。

关键词：版权保护水印生成模型生成图人工智能生成内容

来源：评论

学校读者我要写书评

暂无评论

恶意软件检测和分类可视化技术综述

引用

网络与信息安全学报 2023年第5期9卷 1-20页

作者：王金伟陈正嘉谢雪罗向阳马宾南京信息工程大学数字取证教育部工程研究中心江苏南京210044 南京信息工程大学计算机学院江苏南京210044 数学工程与先进计算国家重点实验室河南郑州450001 中国科学技术大学网络空间安全学院安徽合肥230031 中国航天系统科学与工程研究院北京100048 信息工程大学河南郑州450001 齐鲁工业大学网络空间安全学院山东济南250353

随着科技的不断发展,恶意软件及其变种的种类不断增多,已经成为网络安全的一个巨大挑战。这些恶意软件采用了多样的技术手段,以欺骗或规避传统检测方法,从而使得传统非可视化检测技术不再适用。近年来,数据可视化作为一种强有力的恶意... 详细信息

随着科技的不断发展,恶意软件及其变种的种类不断增多,已经成为网络安全的一个巨大挑战。这些恶意软件采用了多样的技术手段,以欺骗或规避传统检测方法,从而使得传统非可视化检测技术不再适用。近年来,数据可视化作为一种强有力的恶意软件检测和分类手段引起了学术界的广泛关注。通过以图像的方式呈现恶意软件的核心特征,这类方法能够显著提高恶意软件的检测和分类准确率,从而在网络安全领域具有广阔的研究前景。综述恶意软件检测领域的传统非可视化检测技术与可视化检测技术。介绍了恶意软件检测的传统非可视化方式,包括静态检测、动态检测、混合检测;重点对一些常见的恶意软件可视化方法进行了调研和综合评述,主要包括可视化结合机器学习与可视化结合深度学习两大方向,这两种方法在恶意软件检测和分类中各有优势和特点,因此在选择检测和分类方法时,需要综合考虑多个因素,包括数据集大小、计算资源和时间限制、模型准确度以及实现复杂度等;对目前检测技术所面临的问题进行了总结,并对未来的发展方向进一步展望。

关键词：机器学习深度学习数据可视化恶意软件检测和分类

来源：评论

学校读者我要写书评

暂无评论

程序逆向分析在软件供应链污染检测中的应用研究综述

引用

计算机应用 2020年第1期40卷 103-115页

作者：武振华张超孙贺颜学雄战略支援部队信息工程大学数学工程与先进计算国家重点实验室郑州450001 清华大学网络科学与网络空间研究院北京100084 陆军工程大学指挥控制工程学院南京210007

近年来软件供应链(SSC)安全问题频发,给软件安全研究带来了巨大挑战。在每天新发布的海量软件的情况下,自动化SSC污染检测变得非常重要。首先剖析和阐述了SSC污染检测问题,之后着眼于在SSC下游开展污染检测的需求,详细介绍了程序逆向分... 详细信息

近年来软件供应链(SSC)安全问题频发,给软件安全研究带来了巨大挑战。在每天新发布的海量软件的情况下,自动化SSC污染检测变得非常重要。首先剖析和阐述了SSC污染检测问题,之后着眼于在SSC下游开展污染检测的需求,详细介绍了程序逆向分析技术及其在SSC污染检测中的应用,最后总结分析了现有技术在SSC污染检测任务中存在的不足与挑战,给出了克服这些挑战的若干值得研究的课题。

关键词：软件供应链污染检测程序逆向分析软件安全

来源：评论

学校读者我要写书评

暂无评论

量子计算物理体系综述

量子计算物理体系综述

引用

第三届先进计算与内生安全学术会议

作者：荆丽娜刘晓楠尹美娟穆清王美玲江舵郑州大学中原网络安全研究院郑州 450000 数学工程与先进计算国家重点实验室郑州 450000 数学工程与先进计算国家重点实验室郑州 450000 信息工程大学网络空间安全学院郑州 450000 数学工程与先进计算国家重点实验室郑州 450000 信息工程大学网络空间安全学院郑州 450000

量子计算在理论上已远超经典计算信息存储和计算的能力，成为当代研究热门。新量子算法的不断提出证明了量子计算无与伦比的优越性，对传统密码和信息安全构成极大威胁，目前量子计算物理实现成为现阶段量子计算技术的研究热点和瓶颈问... 详细信息

量子计算在理论上已远超经典计算信息存储和计算的能力，成为当代研究热门。新量子算法的不断提出证明了量子计算无与伦比的优越性，对传统密码和信息安全构成极大威胁，目前量子计算物理实现成为现阶段量子计算技术的研究热点和瓶颈问题。超导、离子阱、核磁共振、半导体量子点、光学、拓扑等多种方案层出不穷，其中有的已经让其他方案望尘莫及，有的关键技术亟待突破，有的正处于萌芽之中。本文通过对主流的几种量子计算物理体系进行综合性介绍，希望能够为从事量子计算研究的学者提供参考。

关键词：量子计算物理体系超导核磁共振离子阱半导体量子点

来源：评论

学校读者我要写书评

暂无评论

操作系统内核模糊测试技术综述

引用

小型微型计算机系统 2019年第9期40卷 1994-1999页

作者：李贺张超杨鑫朱俊虎数学工程与先进计算国家重点实验室郑州450002 清华大学网络科学与网络空间研究院北京100083)A

模糊测试作为一种高效的漏洞挖掘方法,在操作系统内核安全领域得到了广泛应用.内核模糊测试的应用促进了操作系统内核和驱动程序安全防护水平的显著提升.目前,针对不同平台上操作系统使用模糊测试技术进行漏洞挖掘已经成为研究热点.文... 详细信息

模糊测试作为一种高效的漏洞挖掘方法,在操作系统内核安全领域得到了广泛应用.内核模糊测试的应用促进了操作系统内核和驱动程序安全防护水平的显著提升.目前,针对不同平台上操作系统使用模糊测试技术进行漏洞挖掘已经成为研究热点.文章对现有的内核模糊测试方法进行研究,综述了内核模糊测试发展情况和技术思想,并尝试对内核模糊测试进行分类,总结了近年来内核模糊测试中使用的新技术.最后讨论了目前研究中的问题,并对内核模糊测试未来发展趋势进行了展望.

关键词：操作系统内核模糊测试漏洞挖掘驱动程序

来源：评论

学校读者我要写书评

暂无评论

污点分析技术研究综述

引用

计算机应用 2019年第8期39卷 2302-2309页

作者：任玉柱张有为艾成炜信息工程大学网络空间安全学院郑州450001 数学工程与先进计算国家重点实验室郑州450001 郑州信大先进技术研究院郑州450001

污点分析技术是保护隐私数据安全和实现漏洞检测的重要技术手段,也是信息安全研究的热点领域。对近年来污点分析技术的研究现状和发展情况进行综述,介绍了污点分析的理论基础以及静态污点分析和动态污点分析的基本概念、关键技术和研究... 详细信息

污点分析技术是保护隐私数据安全和实现漏洞检测的重要技术手段,也是信息安全研究的热点领域。对近年来污点分析技术的研究现状和发展情况进行综述,介绍了污点分析的理论基础以及静态污点分析和动态污点分析的基本概念、关键技术和研究进展,并从技术实现方式的角度出发,阐述了基于硬件、软件、虚拟环境和代码等四种污点分析技术的实现方式、核心思想以及优缺点;然后,从污点数据流向的角度出发,概述了污点分析技术在相关领域的两种典型应用,即隐私数据泄露检测和漏洞探测;最后,简要分析了污点分析的缺点和不足,并展望该技术的研究前景和发展趋势。

关键词：信息流分析静态污点分析动态污点分析隐私数据漏洞挖掘

来源：评论

学校读者我要写书评

暂无评论

基于卷积自编码的Open VPN加密流量识别方法

引用

信息工程大学学报 2019年第4期20卷 410-416页

作者：郭路路段明王磊刘鎏李玎河南省网络密码技术重点实验室河南郑州450001 数学工程与先进计算国家重点实验室河南郑州450001

随着虚拟专用网技术广泛运用,Open VPN流量分类识别在网络管理和空间安全扮演重要角色,由于基于传统加密流量识别技术在特征提取及选择方面成效不佳,提出一种基于卷积自编码的加密流量识别方法,将流量样本预处理为图片样本数据集IOVTD,... 详细信息

随着虚拟专用网技术广泛运用,Open VPN流量分类识别在网络管理和空间安全扮演重要角色,由于基于传统加密流量识别技术在特征提取及选择方面成效不佳,提出一种基于卷积自编码的加密流量识别方法,将流量样本预处理为图片样本数据集IOVTD,集成特征提取与分类器功能,自动学习原始输入和预期输出之间的非线性关系,利用CAE的无监督特性结合多层感知机的有监督分类学习优势达成对Open VPN机密流量的识别分类。实验结果表明,数据集充足条件下,基于卷积自编码的加密流量识别方法各项性能指标均优于传统加密流量识别方法,总体识别精准率、召回率及F1-Score最高均可达99.87%以上。

关键词：卷积自编码 Open VPN 无监督识别

来源：评论

学校读者我要写书评

暂无评论

iOS文件系统加密保护策略研究

引用

信息工程大学学报 2019年第4期20卷 492-496页

作者：周国淼段明奚琪河南省网络密码技术重点实验室河南郑州450001 数学工程与先进计算国家重点实验室河南郑州450001

苹果移动操作系统iOS因其文件系统独特的加密保护机制具备更高的安全性,系统深入研究iOS文件系统的加密保护策略具有重要意义。从苹果授权、软硬件结合、逐层加密、分类保护、随机化、口令抗搜索、算法强度7个方面,对iOS文件系统加密保... 详细信息

苹果移动操作系统iOS因其文件系统独特的加密保护机制具备更高的安全性,系统深入研究iOS文件系统的加密保护策略具有重要意义。从苹果授权、软硬件结合、逐层加密、分类保护、随机化、口令抗搜索、算法强度7个方面,对iOS文件系统加密保护策略进行分析研究。结果表明:一体化的设计使硬件软件专门定制,深度融合,方便服务提供商控制出口入口,有效提高系统的运行效率和安全性;分治思想的运用对不同层级和分类,采取不同的保护方法,针对性提高加密强度;安全冗余度的增加扩大搜索空间容量,提高抵抗搜索攻击的能力,缓解攻击效果;不确定性的引入增大猜解密钥和捕捉偏移的难度,降低被攻破的风险。

关键词： iOS 文件系统加密保护策略

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：