检索结果-内蒙古大学图书馆

第三届可信计算与信息安全学术会议

作者：李松王丽娜余荣威匡波武汉大学计算机学院/空天信息安全与可信计算教育部重点实验室湖北武汉430072 中国人民解放军75742部队广东广州510510 武汉大学计算机学院/空天信息安全与可信计算教育部重点实验室湖北武汉430072

通过引入优胜劣汰的自然规律,提出了一种改进的基于演化计算的安全协议自动化设计方法。该方法采用SVO逻辑作为描述协议的基本工具,给出了能全面衡量安全协议个体性能的评估函数,并据此理论设计出一种满足安全目标的密钥协商协议,保证... 详细信息

通过引入优胜劣汰的自然规律,提出了一种改进的基于演化计算的安全协议自动化设计方法。该方法采用SVO逻辑作为描述协议的基本工具,给出了能全面衡量安全协议个体性能的评估函数,并据此理论设计出一种满足安全目标的密钥协商协议,保证了最终生成协议为最优解.实验结果显示:由于在协议生成过程中,同时进行了该协议的安全验证,能很好地保证所涉及协议的正确性和安全性。表明该方法具有较强的可行性和适用性。

关键词：安全协议密钥协商协议自动化设计 SVO逻辑安全验证

来源：评论

学校读者我要写书评

暂无评论

基于对比学习的社交媒体地理位置预测方法

引用

电信科学 2023年第8期39卷 58-68页

作者：徐永昌黄士多艾浩军空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北武汉430072 武汉市互联网舆情研究中心湖北武汉430014

以往基于社交媒体文本的定位方法主要集中在将文本语义空间映射到地理位置空间,忽略了文本之间的语义相关性和地理位置之间的距离相关性。提出了一种新的无监督多层次对比学习框架,并设计了3个对比学习模块:语义学习模块、位置学习模块... 详细信息

以往基于社交媒体文本的定位方法主要集中在将文本语义空间映射到地理位置空间,忽略了文本之间的语义相关性和地理位置之间的距离相关性。提出了一种新的无监督多层次对比学习框架,并设计了3个对比学习模块:语义学习模块、位置学习模块和跨层次学习模块。首先利用Transformer编码器获取文本的语义表示,以无监督的对比学习方式,聚拢位置相近文本之间的语义表示和地理表示,随后进行有监督训练,输出地理位置分类或回归结果。在4个数据集上与5个基线模型的对比实验结果表明,该框架有效地提升了社交媒体地理定位的准确性。

关键词：社交媒体地理定位对比学习信息挖掘 Transformer

来源：评论

学校读者我要写书评

暂无评论

基于细胞自动机的软键盘布局随机化方案

基于细胞自动机的软键盘布局随机化方案

引用

第七届中国可信计算与信息安全学术会议

作者：李鹏伟傅建明沙乐天丁爽武汉大学计算机学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学软件工程国家重点实验室湖北武汉430072

软键盘被广泛应用于敏感信息输入,但攻击者有可能通过消息截获、控件分析、偷窥、截屏或鼠标记录等方法得到软键盘的输入信息.本文总结和拓展了攻击方法并对相应防御措施进行了探讨;针对键盘布局随机化这一重要防御措施,对现有各方案进... 详细信息

软键盘被广泛应用于敏感信息输入,但攻击者有可能通过消息截获、控件分析、偷窥、截屏或鼠标记录等方法得到软键盘的输入信息.本文总结和拓展了攻击方法并对相应防御措施进行了探讨;针对键盘布局随机化这一重要防御措施,对现有各方案进行分析;最后设计实现了一种基于细胞自动机的,与输入信息内容和输入过程相关联的软键盘布局随机化方案CAR,实验表明,这一方案具有良好的安全性和可用性.

关键词：信息安全软键盘布局随机化细胞自动机

来源：评论

学校读者我要写书评

暂无评论

敏感信息输入安全技术探究

引用

信息网络安全 2013年第3期 82-85页

作者：傅建明李鹏伟李晶雯武汉大学计算机学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学软件工程国家重点实验室湖北武汉430072

攻击者有多种方法可以窃取到计算机用户使用键盘输入的信息:可以通过一定设备在物理世界进行偷窥、监听或过滤,也可以通过键盘记录器在操作系统内核层或者应用层进行挂钩或者轮询。其中,后者可以远程、精确地获取信息,造成严重威胁。文... 详细信息

攻击者有多种方法可以窃取到计算机用户使用键盘输入的信息:可以通过一定设备在物理世界进行偷窥、监听或过滤,也可以通过键盘记录器在操作系统内核层或者应用层进行挂钩或者轮询。其中,后者可以远程、精确地获取信息,造成严重威胁。文章从现有研究和应用角度出发,采取了更改键盘信息输入流程、加入干扰信息、使用软键盘等多种方法对用户敏感信息的安全输入进行防护。从攻防两个角度对敏感信息的安全输入进行了分析与实验。

关键词：键盘记录器敏感信息虚拟键盘异常检测安全防护

来源：评论

学校读者我要写书评

暂无评论

基于融合降维共生矩阵特征的高通用性JPEG隐写分析方法

基于融合降维共生矩阵特征的高通用性JPEG隐写分析方法

引用

第十一届全国信息隐藏暨多媒体信息安全学术大会 CIHW2013

作者：朱婷婷王丽娜王旻杰任延珍吴明强武汉大学计算机学院湖北武汉430079 海军工程大学信息安全系湖北武汉430033 空天信息安全与可信计算教育部重点实验室湖北武汉430079 武汉大学计算机学院湖北武汉430079 空天信息安全与可信计算教育部重点实验室湖北武汉430079 海军工程大学信息安全系湖北武汉430033

针对JPEG通用隐写分析通用性不高的问题,本文提出了一种基于融合降维共生矩阵特征的高通用性隐写分析算法.算法综合使用了剪切全局校准、像素预测局部校准的方法,基于二阶共生矩阵、三阶共生矩阵提取DCT块内、块间系数的相关性特征,并... 详细信息

针对JPEG通用隐写分析通用性不高的问题,本文提出了一种基于融合降维共生矩阵特征的高通用性隐写分析算法.算法综合使用了剪切全局校准、像素预测局部校准的方法,基于二阶共生矩阵、三阶共生矩阵提取DCT块内、块间系数的相关性特征,并采用局部保持投影法进行融合降维;在此基础上,选用支持向量数据描述(SVDD)进行训练和分类实验结果表明:该方法能够实现未知隐写术的检测,具有更高的可靠性、鲁棒性、通用性.

关键词： JPEG图像高通用性隐写分析算法融合降维共生矩阵特征支持向量数据描述

来源：评论

学校读者我要写书评

暂无评论

可信计算动态验证优化建模

可信计算动态验证优化建模

引用

2010年全国理论计算机科学学术年会

作者：余跃余发江孔亚楠武汉大学计算机学院，武汉 430072 武汉大学计算机学院，武汉 430072 武汉大学空天信息安全与可信计算教育部重点实验室，武汉 430072

目前的可信计算平台只验证应用程序的静态散列值，不能防止恶意代码对应用程序的动态攻击。本文提出了一个基于静态分析的可信计算动态验证行为建模方法，并且设计了一种修改后的Floyd查找算法，用于找出并删除FSA中所有的空循环路径，... 详细信息

目前的可信计算平台只验证应用程序的静态散列值，不能防止恶意代码对应用程序的动态攻击。本文提出了一个基于静态分析的可信计算动态验证行为建模方法，并且设计了一种修改后的Floyd查找算法，用于找出并删除FSA中所有的空循环路径，优化模型。经过实验证明，算法无论是在时间效率上，还是在空间复杂度上都优于目前常用的基于图论的算法。

关键词：可信计算平台动态验证空循环路径优化模型空间复杂度

来源：评论

学校读者我要写书评

暂无评论

基于CNN的Webshell文件检测

基于CNN的Webshell文件检测

引用

第十二届中国可信计算与信息安全学术会议

作者：傅建明黎琳王应军武汉大学国家网络安全学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学国家网络安全学院武汉430072

Webshell是一种以ASP、PHP和JSP等网页文件形式存在的命令执行环境,可以用于Web服务器的远程访问控制.Webshell采用混淆和加密,增加了分析难度和检测难度.基于特征值匹配的Webshell检测方法难以有效对抗混淆加密,且无法检测未知的Webshe...

Webshell是一种以ASP、PHP和JSP等网页文件形式存在的命令执行环境,可以用于Web服务器的远程访问控制.Webshell采用混淆和加密,增加了分析难度和检测难度.基于特征值匹配的Webshell检测方法难以有效对抗混淆加密,且无法检测未知的Webshell.为此,本文提出了一种基于CNN的Webshell检测方法,该方法首先编译PHP文件获取opcode,再利用词汇表模型提取词序特征,最后训练得到CNN检测模型.实验结果表明,本文方法在精确率、召回率、F1分数都优于传统的机器学习算法,且检测率也高于现有的安全工具,证明了本文方法的有效性.

关键词：

来源：评论

学校读者我要写书评

暂无评论

物联网环境下的一种敏感信息保护方法

物联网环境下的一种敏感信息保护方法

引用

2015中国计算机网络安全年会

作者：沙乐天何利文傅建明陈伟李鹏伟陈晶南京邮电大学计算机学院南京210003 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072

随着物联网环境应用范围的扩大,用户隐私保护正成为一个重大的挑战,其中用户敏感信息的安全性是目前研究的难点.根据物联网环境下的主流网络制式,本文定义了敏感信息全局生命期的若干特征属性,在系统感知层对敏感信息进行特征识别,并设... 详细信息

随着物联网环境应用范围的扩大,用户隐私保护正成为一个重大的挑战,其中用户敏感信息的安全性是目前研究的难点.根据物联网环境下的主流网络制式,本文定义了敏感信息全局生命期的若干特征属性,在系统感知层对敏感信息进行特征识别,并设计相关规则标记敏感信息动态安全级别,度量特征属性与实时泄露场景的关联性,进而采用基于身份的加密方法(IBE)对敏感信息部署加密方案,最后在中间层及应用层部署补丁分发机制预防感知层的防护失效,从而实现敏感信息在全局生命期中面向泄露场景的安全防护模型.实验针对三种异构网络环境下敏感信息的泄露场景进行测试,证实了系统的安全性及有效性.

关键词：物联网敏感信息安全防护特征识别身份加密

来源：评论

学校读者我要写书评

暂无评论

一种基于JavaScript直接执行的Chrome扩展动态分析方法

一种基于JavaScript直接执行的Chrome扩展动态分析方法

引用

第十二届中国可信计算与信息安全学术会议

作者：傅建明梅戌芬郑锐武汉大学国家网络安全学院武汉 430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉 430072 武汉大学国家网络安全学院武汉 430072

Chrome 扩展数量庞大，用户众多，极大地丰富了Chrome 浏览器的功能.扩展的官方商店审核松散、更新机制不完善、维护不及时使得商店的扩展存在极大的安全隐患.针对已有的Chrome 扩展分析研究，本文定义了扩展的七类行为，提出了一种基于...

Chrome 扩展数量庞大，用户众多，极大地丰富了Chrome 浏览器的功能.扩展的官方商店审核松散、更新机制不完善、维护不及时使得商店的扩展存在极大的安全隐患.针对已有的Chrome 扩展分析研究，本文定义了扩展的七类行为，提出了一种基于JavaScript 直接执行的Chrome 扩展动态分析方法.该方法剥离出扩展的JavaScript 代码，利用Jalangi2 实现了JavaScript 代码的动态插桩，该方法突破了扩展中JavaScript 代码执行时的条件限制，提高了执行路径的覆盖率.对4.4 万多扩展的分析，结果表明该方法可有效识别出预定义的七类行为，其中20 个扩展存在恶意域名访问、1113 个扩展存在广告注入、381 个扩展会获取页面密码或cookie 信息.同时，该方法获得的URL 请求数比传统动态分析方法多52.44％，证实了本方法的有效性.

关键词：

来源：评论

学校读者我要写书评

暂无评论

一种基于VT-d技术的虚拟机安全隔离框架研究

引用

信息网络安全 2015年第11期 7-14页

作者：杨永娇严飞于钊张焕国广东电网有限责任公司信息中心广东广州510080 武汉大学计算机学院湖北武汉430072 空天信息安全与可信计算教育部重点实验室湖北武汉430072

虚拟化技术作为云计算Iaa S服务的支撑,能从根本上解决云计算平台上虚拟机面临的安全威胁问题。针对目前云计算虚拟机隔离执行环境在设备I/O和内存访问隔离方面的不足,文章结合基于硬件辅助虚拟化的VT-d技术以及可信计算中虚拟可信平台... 详细信息

虚拟化技术作为云计算Iaa S服务的支撑,能从根本上解决云计算平台上虚拟机面临的安全威胁问题。针对目前云计算虚拟机隔离执行环境在设备I/O和内存访问隔离方面的不足,文章结合基于硬件辅助虚拟化的VT-d技术以及可信计算中虚拟可信平台模块(v TPM)独立域的思想,提出了一个在Xen云平台上的安全隔离框架。该框架中由v TPM独立域对虚拟机内的数据和代码进行加密保护,并基于独立域思想对虚拟机镜像本身加密;使用VT-d技术为虚拟机直接分配网卡设备,并扩展XSM安全模块,增加了虚拟机之间授权表策略控制。实验与分析表明,该框架能够有效确保虚拟机之间的设备I/O及内存访问安全隔离,提升虚拟机隔离环境的安全性,且能较好满足系统运行性能。

关键词：虚拟化可信计算隔离虚拟可信平台模块

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：