检索结果-内蒙古大学图书馆

第九届中国可信计算与信息安全学术会议

作者：任延珍李长军刘子维王丽娜武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072

目前内存破坏漏洞是软件漏洞中最古老也是最严重的漏洞之一,其数量和利用的数量都呈现出逐年增长的趋势,在应对内存破坏漏洞的攻击时,安全分析人员不如程序开发人员在源代码的基础上调试并修复漏洞,而是在二进制层面上检测漏洞.在过去...

目前内存破坏漏洞是软件漏洞中最古老也是最严重的漏洞之一,其数量和利用的数量都呈现出逐年增长的趋势,在应对内存破坏漏洞的攻击时,安全分析人员不如程序开发人员在源代码的基础上调试并修复漏洞,而是在二进制层面上检测漏洞.在过去的几年间由于各种各样的保护机制(如栈保护、地址空间随机化、数据执行保护等)的广泛使用,攻击者可能会绕过已存在的保护机制利用内存破坏漏洞执行恶意代码,使得内存破坏漏洞的利用也变得越来越复杂,对系统的安全带来了潜在的威胁.为了快速应对这些威胁,提出一种快速有效检测内存破坏漏洞的方法已经迫在眉睫.

关键词：

来源：评论

学校读者我要写书评

暂无评论

基于图表示学习的恶意软件分类方法

引用

新型工业化 2021年第10期11卷 91-96页

作者：张英韬王宝会武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室(武汉大学) 北京航空航天大学软件学院

由于Windows系统用户众多,针对于Windows系统的恶意软件层出不穷,但是目前对windows恶意软件的识别准确率不是很高,而且大多是单独基于API序列进行分析。这种方式只能捕捉恶意软件的行为时间信息,并无法获取其行为之间的拓扑结构和行为... 详细信息

由于Windows系统用户众多,针对于Windows系统的恶意软件层出不穷,但是目前对windows恶意软件的识别准确率不是很高,而且大多是单独基于API序列进行分析。这种方式只能捕捉恶意软件的行为时间信息,并无法获取其行为之间的拓扑结构和行为之间的联系。本文使用动态检测方式,将CUCKOO沙箱中得到的恶意软件的报告转化为图结构数据,并根据其API的多线程调用信息,得到该恶意软件的诸多子图。同时,本文还创新性对恶意软件调用的序列信息进行提取,根据其两边节点组成相应边节点。最终本文将得到的恶意软件图表示输入至图神经网络中进行学习,在经过TopK池化后读出至全连接层进行分类。本文使用的方法在分类准确率上相比于之前的方法有着非常大的提升,二分类测试集准确率达到了99.2%,超过恶意软件的其他方法。同时消融实验也显示了算法的有效性。

关键词： Windows恶意软件检测图表示学习边节点嵌入深度游走多子图

来源：评论

学校读者我要写书评

暂无评论

基于密文检索的位置服务用户隐私保护方案

基于密文检索的位置服务用户隐私保护方案

引用

2014湖北省计算机学会学术年会

作者：刘树波李艳敏刘梦君武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072

在基于位置服务系统中,为用户提供高质量服务的同时如何很好地保护用户的隐私(身份、行踪以及偏好等)仍然是一个挑战.针对这一挑战,提出了基于密文检索的位置服务用户隐私保护方案.在本方案中,位置服务提供商将其服务数据以及数据向量... 详细信息

在基于位置服务系统中,为用户提供高质量服务的同时如何很好地保护用户的隐私(身份、行踪以及偏好等)仍然是一个挑战.针对这一挑战,提出了基于密文检索的位置服务用户隐私保护方案.在本方案中,位置服务提供商将其服务数据以及数据向量索引以密文的形式外包给云端,移动用户通过密文查询请求向云端查询所需服务,云端通过用户的查询以及服务数据索引计算出匹配度高的服务数据并返回给用户,整个交互过程都是以密文形式进行,云端以及外界得不到任何明文信息.本方案不依赖集中匿名器和用户协作,最后通过理论以及实验分析表明,本方案以低的计算开销有效地保护了用户的身份、位置以及查询偏好隐私.

关键词：位置服务系统隐私保护密文检索匹配度分析

来源：评论

学校读者我要写书评

暂无评论

字典序列模型的密码协议代码实现安全分析

字典序列模型的密码协议代码实现安全分析

引用

中国密码学会2017年会

作者：吴福生张焕国武汉大学计算机学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072

密码分析模型一直以来都是信息安全研究的重点之一,特别是分析密码协议代码实现的安全模型值得关注.针对密码协议代码实现的安全分析,本文提一种基于字典序列模型的密码协议代码实现安全分析方法.这种方法是在密码协议代码实现时,通过... 详细信息

密码分析模型一直以来都是信息安全研究的重点之一,特别是分析密码协议代码实现的安全模型值得关注.针对密码协议代码实现的安全分析,本文提一种基于字典序列模型的密码协议代码实现安全分析方法.这种方法是在密码协议代码实现时,通过函数返回值序列的变化来分析协议实现是否安全.基于新模型的安全分析方法,给出经典密码协议实现的实例,实验结果表明新模型方法相比以前的模型分析方法有优点.新模型方法的提出为密码协议实现的设计、评估和测试提供帮助.

关键词：密码协议代码实现安全分析字典序列模型

来源：评论

学校读者我要写书评

暂无评论

OAuth2.0协议在Web部署中的安全性分析与防范

OAuth2.0协议在Web部署中的安全性分析与防范

引用

第九届中国可信计算与信息安全学术会议

作者：王丹磊李长军赵磊王丽娜武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072

随着互联网的飞速发展,各个网站及网络服务不再互相隔离,不同网络平台间的数据共享与协作日益增多,因此跨平台的资源开放与授权的需求日益增大.OAuth2.0协议是当今最流行的开放式授权协议,近年来针对该协议的攻击层出不穷,其在Web部署...

随着互联网的飞速发展,各个网站及网络服务不再互相隔离,不同网络平台间的数据共享与协作日益增多,因此跨平台的资源开放与授权的需求日益增大.OAuth2.0协议是当今最流行的开放式授权协议,近年来针对该协议的攻击层出不穷,其在Web部署中的安全性受到人们广泛关注.

关键词：

来源：评论

学校读者我要写书评

暂无评论

电力调度数据网仿真建模及路由协议攻击影响

引用

武汉大学学报（理学版） 2017年第2期63卷 163-171页

作者：何剑峰罗豫李俊娥刘剑袁凯吴亦贝彭弼君王宇飞武汉大学电气工程学院湖北武汉430072 国网河南省电力公司信息通信公司河南郑州450000 武汉大学计算机学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 全球能源互联网研究院北京102209

电力调度数据网的安全是智能电网安全运行的保障.通过仿真分析,可以评价电力调度数据网的安全性能,为部署安全措施和优化网络提供依据.本文在分析网络通信架构与业务特性的基础上,在OPNET仿真平台上对某省电力调度骨干网与变电站内部网... 详细信息

电力调度数据网的安全是智能电网安全运行的保障.通过仿真分析,可以评价电力调度数据网的安全性能,为部署安全措施和优化网络提供依据.本文在分析网络通信架构与业务特性的基础上,在OPNET仿真平台上对某省电力调度骨干网与变电站内部网络及承载业务进行了建模.模型中拓扑结构、设备链路、VPN(virtual private network)部署等网络配置均基于实际情况.在该模型上,对OSPF(open shortest path first)路由协议攻击进行仿真,研究路由协议攻击对省调中心与地调中心、变电站站控层之间通信时延、业务吞吐量、带宽利用率的变化,总结了不同场景下骨干网路由协议受到攻击后对电力调度数据网的业务传输的影响,揭示了电力调度数据网骨干网路由协议存在的脆弱性,所设计的仿真分析方法和仿真结果可为电力调度数据网运维部门改进网络安全性能参考.

关键词：电力调度数据网仿真建模 OSPF攻击网络性能

来源：评论

学校读者我要写书评

暂无评论

智能变电站信息物理融合可靠性评估方法

引用

电力系统自动化 2021年第3期45卷 102-110页

作者：陈洋荣李俊娥许昂袁凯刘开培倪明空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北省武汉市430072 武汉大学电气与自动化学院湖北省武汉市430072 南瑞集团有限公司(国网电力科学研究院有限公司) 江苏省南京市211106 国电南瑞科技股份有限公司江苏省南京市211106 智能电网保护和运行控制国家重点实验室江苏省南京市211106

智能变电站具备信息物理融合系统特征,其可靠性评估应从信息物理系统视角展开。分析了智能变电站物理侧和信息侧的可靠性因素及其相互影响,提出了考虑设备重要度的二次设备可靠性指标和考虑传输数据可靠性的通信链路可靠性指标,并给出... 详细信息

智能变电站具备信息物理融合系统特征,其可靠性评估应从信息物理系统视角展开。分析了智能变电站物理侧和信息侧的可靠性因素及其相互影响,提出了考虑设备重要度的二次设备可靠性指标和考虑传输数据可靠性的通信链路可靠性指标,并给出了设备重要度的层次分析模型;指出智能变电站可靠性评估应考虑电网扰动和复杂运行状态对量测信息正确性的影响,且信息侧及信息-物理交互影响对智能变电站可靠性影响的问题可以转换为测量和控制报文可靠性对断路器动作可靠性影响的分析问题,进而提出了考虑信息侧影响和信息-物理交互影响的断路器等效可靠性计算方法;在此基础上,给出了基于贝叶斯网络的智能变电站可靠性评估方法。最后,通过算例验证了文中方法的合理性。

关键词：智能变电站可靠性评估信息物理融合交互影响贝叶斯网络

来源：评论

学校读者我要写书评

暂无评论

一种可生存iSCSI存储系统研究与实现

一种可生存iSCSI存储系统研究与实现

引用

先进制造技术与工业信息学博士生学术论坛

作者：王丽娜熊琦苏克青王德军武汉大学计算机学院湖北武汉 430072 空天信息安全与可信计算教育部重点实验室湖北武汉 430072 武汉大学计算机学院湖北武汉 430072 空天信息安全与可信计算教育部重点实验室湖北武汉 430072 中南民族大学计算机学院

存储系统的可生存性至关重要，但目前存储安全的研究主要还集中在容灾和备份上，缺乏对其可生存性的研究。本文着重在iSCSI协议基础上进行存储系统的可生存性研究，设计并实现了基于iSCSI协议可生存性存储系统的原型系统，该系统是面向... 详细信息

存储系统的可生存性至关重要，但目前存储安全的研究主要还集中在容灾和备份上，缺乏对其可生存性的研究。本文着重在iSCSI协议基础上进行存储系统的可生存性研究，设计并实现了基于iSCSI协议可生存性存储系统的原型系统，该系统是面向网络的集中式安全存储系统。本系统的可生存性主要通过对客户端数据进行实时版本存储和版本数据的虚拟恢复来实现。系统在数据块级实时捕获客户端数据的变化，并对每次变化加入版本信息，在虚拟恢复时，系统根据要恢复的版本时间来定位相对应的数据块版本。

关键词：可生存性地址映射虚拟恢复存储系统

来源：评论

学校读者我要写书评

暂无评论

全息位置地图:以位置为核心实现空间信息的动态关联与智能化服务

引用

海峡科技与产业 2014年第10期27卷 87-91页

作者：朱欣焰樊亚新胡涛张胜男武汉大学测绘遥感信息工程国家重点实验室湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072

通过分析传统数字地图在泛在信息和大数据环境下,存在的局限性与面临的挑战,提出了一种新型电子地图—全息位置地图,即在泛在网环境下,以位置为纽带动态关联事物或事件的多时态、多主题、多层次、多粒度的信息,提供个性化的位置及与位... 详细信息

通过分析传统数字地图在泛在信息和大数据环境下,存在的局限性与面临的挑战,提出了一种新型电子地图—全息位置地图,即在泛在网环境下,以位置为纽带动态关联事物或事件的多时态、多主题、多层次、多粒度的信息,提供个性化的位置及与位置相关的智能服务平台;基于上述内涵,阐述了全息位置地图的重要组成、特征与关键技术架构,并介绍了在信息化警务中的初步应用。

关键词：泛在信息语义位置位置关联多维动态场景室内外一体化智能化服务

来源：评论

学校读者我要写书评

暂无评论

基于背景语义解析的漏洞累积补丁包分离方法

基于背景语义解析的漏洞累积补丁包分离方法

引用

第六届信息安全漏洞分析与风险评估大会

作者：沙乐天傅建明殷丽彭国军武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072 武汉大学软件工程国家重点实验室武汉430072

恶意攻击者往往利用漏洞完成系统或软件的入侵,为解决漏洞曝光所导致的安全问题,安全研究员通常通过漏洞补丁开发的方式对系统组件或应用程序进行安全加固.而迫于补丁生成的时效性和多样性,近年来的漏洞补丁通常是通过一个累积补丁包的... 详细信息

恶意攻击者往往利用漏洞完成系统或软件的入侵,为解决漏洞曝光所导致的安全问题,安全研究员通常通过漏洞补丁开发的方式对系统组件或应用程序进行安全加固.而迫于补丁生成的时效性和多样性,近年来的漏洞补丁通常是通过一个累积补丁包的方式对多个漏洞完成封堵,使得面向单个漏洞的分析或研究变得非常困难.为解决这一难题,本文提出了一种基于背景语义解析的漏洞累积补丁包分离方法,首先从补丁前后的差异比对入手,通过静态结构化关联对差异函数及差异代码块进行模糊聚类;将补丁对应漏洞的背景语义解析为组件相关的入口函数及漏洞模式特征,以此为指导规则对结构化关联聚类进行去模糊化,获得精确的漏洞与补丁差异点的对应结果.最终通过函数之间以及代码块之间的调用传递关系描述补丁包中每个漏洞的数据约束条件,为后继的单个漏洞分析提供参考和支持.实验通过若干个累积补丁包的分离结果验证算法的有效性.

关键词：程序设计背景语义漏洞分析网络安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：