检索结果-内蒙古大学图书馆

第九届中国可信计算与信息安全学术会议

作者：彭国军王泰格刘焱张焕国武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072 百度在线网络技术(北京)有限公司北京100085

随着社会信息化进程的加速,信息化技术在这些企业运营过程中的作用越来越重要,而企业信息化进程中所暴露的安全问题也越来越受到社会的关注.赛门铁克公司发布的第二十期《互联网安全威胁报告》(ISTR)[1]揭示,在当今高度互联的世界中,遭...

随着社会信息化进程的加速,信息化技术在这些企业运营过程中的作用越来越重要,而企业信息化进程中所暴露的安全问题也越来越受到社会的关注.赛门铁克公司发布的第二十期《互联网安全威胁报告》(ISTR)[1]揭示,在当今高度互联的世界中,遭受网络攻击只是时间问题,网络犯罪分子已经开始转变攻击战术,通过劫持大型企业的基础架构,侵入并躲过企业安全监测,实现对企业的攻击.

关键词：

来源：评论

学校读者我要写书评

暂无评论

基于图表示学习的恶意软件分类方法

基于图表示学习的恶意软件分类方法

引用

第三届工业信息安全应急国际研讨会

作者：张英韬王宝会武汉大学国家网络安全学院湖北武汉 430072 空天信息安全与可信计算教育部重点实验室(武汉大学) 湖北武汉 430072 北京航空航天大学软件学院北京 102206

由于Windows系统用户众多，针对于Windows系统的恶意软件层出不穷，但是目前对windows恶意软件的识别准确率不是很高，而且大多是单独基于API序列进行分析.这种方式只能捕捉恶意软件的行为时间信息，并无法获取其行为之间的拓扑结构和... 详细信息

由于Windows系统用户众多，针对于Windows系统的恶意软件层出不穷，但是目前对windows恶意软件的识别准确率不是很高，而且大多是单独基于API序列进行分析.这种方式只能捕捉恶意软件的行为时间信息，并无法获取其行为之间的拓扑结构和行为之间的联系.本文使用动态检测方式，将CUCKOO沙箱中得到的恶意软件的报告转化为图结构数据，并根据其API的多线程调用信息，得到该恶意软件的诸多子图.同时，本文还创新性对恶意软件调用的序列信息进行提取，根据其两边节点组成相应边节点.最终本文将得到的恶意软件图表示输入至图神经网络中进行学习，在经过TopK池化后读出至全连接层进行分类.本文使用的方法在分类准确率上相比于之前的方法有着非常大的提升，二分类测试集准确率达到了99.2%，超过恶意软件的其他方法.同时消融实验也显示了算法的有效性.

关键词： Windows恶意软件检测图表示学习边节点嵌入深度游走多子图

来源：评论

学校读者我要写书评

暂无评论

针对VxWorks电力工控终端的模糊测试方法

引用

电力信息与通信技术 2023年第9期21卷 15-22页

作者：陈锦山余斯航祁琦孙鑫安珂欣李俊娥国网福建省电力有限公司电力科学研究院福建省福州市350000 空天信息安全与可信计算教育部重点实验室(武汉大学国家网络安全学院) 湖北省武汉市430072

VxWorks是电力工控终端广泛采用的实时嵌入式操作系统。电力工控系统中,嵌入式系统大多被裁剪、运行周期长,系统中可能长期存在未知漏洞。现有模糊测试方法未考虑嵌入式终端系统特点,对VxWorks系统适用性差。因此,文章提出针对VxWorks... 详细信息

VxWorks是电力工控终端广泛采用的实时嵌入式操作系统。电力工控系统中,嵌入式系统大多被裁剪、运行周期长,系统中可能长期存在未知漏洞。现有模糊测试方法未考虑嵌入式终端系统特点,对VxWorks系统适用性差。因此,文章提出针对VxWorks电力工控终端的模糊测试方法,选取WDB RPC接口及在其上运行的RPC协议作为测试对象,结合等价类划分技术和滑动窗口位翻转算法生成模糊测试用例,并基于边界值分析技术对用例进行验证。实验结果表明,所提方法能有效挖掘VxWorks系统内存崩溃漏洞。

关键词：电力工控终端 VxWorks 模糊测试 WDB RPC接口等价类划分

来源：评论

学校读者我要写书评

暂无评论

一种基于无监督学习的MB1隐写分析方法

一种基于无监督学习的MB1隐写分析方法

引用

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：江夏秋王丽娜胡东辉岳云涛武汉大学计算机学院，武汉，430079 武汉大学计算机学院，武汉，430079 空天信息安全及可信计算教育部重点实验室，武汉，430072 武汉大学计算机学院，武汉，430079 合肥工业大学计算机与信息学院，合肥，230009

目前针对JPEG图像的MB1隐写算法的检测率较低，本文对MB1算法进行了深入研究，基于无监督学习中的支持向量数据描述法提出了一种MB1隐写分析方法。该方法克服了现有基于模式识别的隐写分析方法对于训练样本集要求高的缺点，提高了方法... 详细信息

目前针对JPEG图像的MB1隐写算法的检测率较低，本文对MB1算法进行了深入研究，基于无监督学习中的支持向量数据描述法提出了一种MB1隐写分析方法。该方法克服了现有基于模式识别的隐写分析方法对于训练样本集要求高的缺点，提高了方法的泛化能力。并且在特征提取中选择对DCT域隐写敏感的易变特征，提高了对MB1隐写算法的检测率。

关键词：隐写分析无监督学习 MB1隐写算法模式识别特征提取

来源：评论

学校读者我要写书评

暂无评论

可信PDA计算平台系统结构与安全机制

可信PDA计算平台系统结构与安全机制

引用

第一届中国可信计算理论与实践学术会议

作者： Bo Zhao 赵波 Huanguo Zhang 张焕国 Li Jing 李晶 Wen song 文松 Chen Lu 陈璐空天信息安全与可信计算教育部重点实验室湖北武汉430079 State Key Lab of Software Engineering Wuhan University Hubei China 武汉大学计算机学院湖北武汉430079 Computer School Wuhan University Hubei China

PDA作为一种手持设备,目前面临着众多的安全问题。本文介绍了利用可信计算思想构造的可信PDA的体系结构和主要的技术特点。可信PDA是建立在ETPM(Embedded System-TPM)信任根基础之上的,ETPM使用星型的信任链结构和总线仲裁技术完成可信... 详细信息

PDA作为一种手持设备,目前面临着众多的安全问题。本文介绍了利用可信计算思想构造的可信PDA的体系结构和主要的技术特点。可信PDA是建立在ETPM(Embedded System-TPM)信任根基础之上的,ETPM使用星型的信任链结构和总线仲裁技术完成可信PDA系统的信任建立验证过程,达到PDA使用的安全可信。可信PDA包含完整的PDA功能并有包括图形界面、GPS、WLAN,SD卡全盘加密等安全应用。该设备的原型系统已经完成,经过实验验证,可信PDA达到了TCG等可信计算组织预期的可信计算平台的要求。

关键词：可信计算平台 PDA系统星型信任链安全机制数据加密

来源：评论

学校读者我要写书评

暂无评论

基于区块链的电网安稳控制通信报文记录与审计系统研究

引用

计算机应用与软件 2024年第4期41卷 112-118页

作者：颜云松陈汹于同伟封科李俊娥王永余发江赵思宇国网电力科学研究院有限公司江苏南京211000 东南大学电气工程学院江苏南京210096 东北电力大学吉林吉林132012 国网辽宁省电力有限公司电力科学研究院辽宁沈阳110000 空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北武汉430072

随着电网安全稳定控制系统向广域化、复杂化方向发展,安稳控制通信报文数量多,通信链条长,易被篡改。当通信报文异变或损坏导致安控系统发生误动或拒动时,难以准确判断事故原因。针对该问题,提出一个基于区块链的电网安稳控制通信报文... 详细信息

随着电网安全稳定控制系统向广域化、复杂化方向发展,安稳控制通信报文数量多,通信链条长,易被篡改。当通信报文异变或损坏导致安控系统发生误动或拒动时,难以准确判断事故原因。针对该问题,提出一个基于区块链的电网安稳控制通信报文记录与审计系统。基于安控系统架构与管理需求设计半中心化系统模型,并针对安控系统架构与业务特点设计交叉多链结构。实验结果表明,该方案能够提高安稳控制通信报文记录与审计的真实性、完整性和安全性,同时具有较好的性能。

关键词：安全稳定控制系统区块链通信报文记录与审计半中心化系统模型交叉多链结构

来源：评论

学校读者我要写书评

暂无评论

可信计算中的可信度量机制

可信计算中的可信度量机制

引用

2010年第四届中国可信计算与信息安全学术会议

作者：张立强张焕国张帆武汉大学软件工程国家重点实验室武汉430072 武汉大学计算机学院武汉430072 武汉大学计算机学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 杭州电子科技大学通信工程学院杭州310018

为了解决可信计算中完整性度量架构过于复杂、难以扩展以及没有体现行为可信的问题,在分析完整性度量机制的基础上,对可信的概念进行扩展,引入信任度量机制,依据可信度量的需求和目标,给出需求导向、多目标融合的度量对象树模型以及对... 详细信息

为了解决可信计算中完整性度量架构过于复杂、难以扩展以及没有体现行为可信的问题,在分析完整性度量机制的基础上,对可信的概念进行扩展,引入信任度量机制,依据可信度量的需求和目标,给出需求导向、多目标融合的度量对象树模型以及对应的可信度量模型,通过与完整性度量模型的分析对比,可信度量模型能给出综合性的可信评估结果,具有可灵活扩展的特点,更加符合可信度量的实际需求.

关键词：完整性度量可信计算可信度量机制

来源：评论

学校读者我要写书评

暂无评论

一种基于信任理论的路由安全接入与选路模型

一种基于信任理论的路由安全接入与选路模型

引用

第三届可信计算与信息安全学术会议

作者：王丽娜赵磊郭迟方喆君武汉大学计算机学院武汉市珞喻路129号430079 武汉大学空天信息安全与可信计算教育部重点实验室武汉市珞喻路129号430079 武汉大学计算机学院武汉市珞喻路129号430079

将信任理论引入到路由网络,综合路由实体的安全接入与可靠路由,提出了一种路由模型.该模型以静态可信接入为出发点,通过对路由实体之间的交互行为进行分析,参照复杂网络理论.评估路由实体的接入所带来的网络安全风险及网络增益,对信任... 详细信息

将信任理论引入到路由网络,综合路由实体的安全接入与可靠路由,提出了一种路由模型.该模型以静态可信接入为出发点,通过对路由实体之间的交互行为进行分析,参照复杂网络理论.评估路由实体的接入所带来的网络安全风险及网络增益,对信任关系进行量化,进一步提出了信任度的可靠洪泛算法。同时,提出了一种基于最小信任路由熵的路由算法。该算法能够有效规避信任度低的路由节点,同时兼顾了路由效率。

关键词：可信网络路由协议安全信任路由熵选路模型路由安全接入可靠洪泛算法

来源：评论

学校读者我要写书评

暂无评论

可信网络连接中一种基于可信度的细粒度授权模型

可信网络连接中一种基于可信度的细粒度授权模型

引用

2010年第四届中国可信计算与信息安全学术会议

作者：邹冰玉张焕国郭曦胡颖加米拉·沙塔尔武汉大学计算机学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072 新疆维吾尔自治区民族语言文字工作委员会新疆乌鲁木齐830001

针对可信网络连接架构中所定义的访问控制粒度粗、对于如何评估访问请求者的可信级别,如何实施授权访问没有定义等问题,提出了根据请求者的行为及其平台计算环境特征评估其信任级别的方法,研究了具有反馈功能的动态访问授权模型,并在构... 详细信息

针对可信网络连接架构中所定义的访问控制粒度粗、对于如何评估访问请求者的可信级别,如何实施授权访问没有定义等问题,提出了根据请求者的行为及其平台计算环境特征评估其信任级别的方法,研究了具有反馈功能的动态访问授权模型,并在构建可信网络连接原型系统的基础上,实现了从连接到授权的接入控制和动态调整.

关键词：可信计算可信网络连接细粒度授权模型接入控制

来源：评论

学校读者我要写书评

暂无评论

电力移动终端安全状态评估指标体系及方法

引用

电力信息与通信技术 2023年第9期21卷 1-7页

作者：陈璐张涛黄桂容陈洋荣李俊娥国网智能电网研究院有限公司江苏省南京市210003 国家电网有限公司信息网络安全实验室江苏省南京市210003 空天信息安全与可信计算教育部重点实验室(武汉大学国家网络安全学院) 湖北省武汉市430072

针对现有移动终端安全评估方案存在评估指标不全面或评估方法主观性过强、指标权重计算较为复杂的问题,文章提出了适用于电力移动终端安全状态评估的指标体系及评估方法。首先,结合通用移动终端评估指标体系和电力移动终端运行特点构建... 详细信息

针对现有移动终端安全评估方案存在评估指标不全面或评估方法主观性过强、指标权重计算较为复杂的问题,文章提出了适用于电力移动终端安全状态评估的指标体系及评估方法。首先,结合通用移动终端评估指标体系和电力移动终端运行特点构建了安全状态评估指标体系;然后,给出了评估指标的量化方法以及基于AdaBoost算法的安全状态评估模型构建方法;最后,通过对11个不同运行场景下的移动终端的对比评估,验证了文章所提指标体系和评估方法的有效性。

关键词：电力移动终端安全状态评估指标体系量化方法 AdaBoost

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：