检索结果-内蒙古大学图书馆

密码学报 2014年第1期1卷 51-63页

作者：唐明王欣李延斌向潇邱镇龙张焕国武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072

掩码防护是侧信道分析中被公认最安全的防护方法之一,面向密码芯片应用,轻量化掩码防护成为其发展趋势.本文在RSM掩码方案分析的基础上,扩展出掩码字节汉明重量相同的RSM-Like方案.本文分别对RSM和RSM-Like掩码方案提出多种功耗分析方法... 详细信息

掩码防护是侧信道分析中被公认最安全的防护方法之一,面向密码芯片应用,轻量化掩码防护成为其发展趋势.本文在RSM掩码方案分析的基础上,扩展出掩码字节汉明重量相同的RSM-Like方案.本文分别对RSM和RSM-Like掩码方案提出多种功耗分析方法,包括profiled和non-profiled两类.我们针对RSM-Like类轻量化掩码防护方案提出一种MCPA功耗分析方法.MCPA分析方法基于对曲线进行聚类分析的原理,仅需已知掩码字节取值种类,即可有效对RSM-Like防护方法发起有效攻击.本文以DPA CONTEST V4竞赛提供的实测数据,对MCPA分析方法进行验证,掩码字节的分类成功率可接近100%.MCPA分析方法可作为轻量化掩码防护方案下的一种通用分析与测试方法,为轻量化掩码防护方案设计提供借鉴和参考.

关键词：掩码方案轻量化防护 SCA分析 PA分析聚类分析

来源：评论

学校读者我要写书评

暂无评论

CREBAD:基于芯片辐射的物联网设备异常检测方案

引用

计算机研究与发展 2018年第7期55卷 1451-1461页

作者：倪明涛赵波吴福生樊佩茹武汉大学国家网络安全学院武汉430072 空天信息安全与可信计算教育部重点实验室(武汉大学) 武汉430072 乐山师范学院计算机科学学院四川乐山614000

随着物联网的飞速发展,物联网设备的安全问题受到了广泛的关注.物联网设备的软硬件特性导致其极易遭受各类攻击.对物联网设备的异常检测成为近年的热点,传统的基于入侵检测、流量分析等防护方式无法适用于物联网设备的软硬件环境.针对... 详细信息

随着物联网的飞速发展,物联网设备的安全问题受到了广泛的关注.物联网设备的软硬件特性导致其极易遭受各类攻击.对物联网设备的异常检测成为近年的热点,传统的基于入侵检测、流量分析等防护方式无法适用于物联网设备的软硬件环境.针对这一问题,提出了基于芯片辐射的异常检测方案,以物联网设备在工作时向外辐射的电磁波信号作为检测依据,采用遗传算法和近似熵理论对原始信号进行特征提取和选择后,利用一类支持向量机对正常行为产生的辐射信号进行训练.该方案具有无侵入的特性,无需对原有系统进行任何软硬件改造,适用于现有物联网设备.最后的实验结果表明:与其他常用的异常检测方案相比,该方案能够更有效地检测物联网设备的异常行为,具有较高的准确性和较低的误报率.

关键词：异常检测物联网设备无线电辐射一类支持向量机聚类

来源：评论

学校读者我要写书评

暂无评论

基于主机与云分析结合的轻量级威胁感知系统

引用

华中科技大学学报（自然科学版） 2016年第3期44卷 17-21,27页

作者：彭国军王泰格刘焱张焕国武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072 百度在线网络技术(北京)有限公司北京100085

提出了一套基于主机与云分析相结合的轻量级威胁感知系统,该系统从主机捕获敏感行为日志,然后在云端对其进行分析处理.该系统的优势在于行为捕获过程实现用户无感知,将复杂的分析过程放到云端实现,既能捕获到进程级别的主机行为信息,又... 详细信息

提出了一套基于主机与云分析相结合的轻量级威胁感知系统,该系统从主机捕获敏感行为日志,然后在云端对其进行分析处理.该系统的优势在于行为捕获过程实现用户无感知,将复杂的分析过程放到云端实现,既能捕获到进程级别的主机行为信息,又不会对主机产生较大性能压力,还能从云端进行主机间的关联分析.该系统已部署1.763 6×104台客户主机,经过实际运行检测,发现114个未知恶意程序,对未知恶意软件具有良好的检测效果,同时有效降低人均样本分析压力,显著提升了人工分析效率.

关键词：恶意软件进程行为关联分析云分析异常检测威胁感知

来源：评论

学校读者我要写书评

暂无评论

基于颜色表扩展技术的数据隐藏方法

引用

通信学报 2009年第4期30卷 137-140页

作者：费如纯王丽娜张焕国武汉大学计算机学院湖北武汉430072 辽宁科技学院信息工程系辽宁本溪117022 教育部空天信息安全与可信计算重点实验室湖北武汉430072

提出了一种基于索引图像颜色表扩展技术的数据隐藏方法,并对该方法的安全性及隐藏容量进行了分析,分析结果表明,该方法具有很强的安全性和很高的隐藏容量。利用该方法可以将机密数据隐藏在索引掩护图像中,获得的伪装图像具有与原始掩护... 详细信息

提出了一种基于索引图像颜色表扩展技术的数据隐藏方法,并对该方法的安全性及隐藏容量进行了分析,分析结果表明,该方法具有很强的安全性和很高的隐藏容量。利用该方法可以将机密数据隐藏在索引掩护图像中,获得的伪装图像具有与原始掩护图像完全相同的视觉效果。如果提供正确的密钥,机密数据可以从伪装图像中无失真地得以恢复。另外,由于使用了随机数,机密数据的统计特性被完全掩盖,伪装图像与机密数据统计独立。

关键词：掩护图像伪装图像数据隐藏统计特性隐藏容量

来源：评论

学校读者我要写书评

暂无评论

基于KVM的Windows客户机进程查杀技术

引用

四川大学学报（工程科学版） 2014年第6期46卷 7-13页

作者：崔竞松向浩郭迟张雅娜何松武汉大学计算机学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学卫星定位导航技术研究中心湖北武汉430079

传统反病毒架构不能有效利用虚拟化优势解决云平台上的Windows系统所面临的恶意软件威胁,并且传统反病毒软件自身面临安全威胁,针对此问题,提出一种基于KVM的无代理Windows客户机进程在线杀毒技术。通过在KVM内核模块中添加读写内存的函... 详细信息

传统反病毒架构不能有效利用虚拟化优势解决云平台上的Windows系统所面临的恶意软件威胁,并且传统反病毒软件自身面临安全威胁,针对此问题,提出一种基于KVM的无代理Windows客户机进程在线杀毒技术。通过在KVM内核模块中添加读写内存的函数,以及为进程处理模块提供在其中注册钩子的接口等方法,解析客户机当前进程信息。将进程在内存中的PE(portable executable)镜像大致还原成运行前的磁盘文件后,调用开源杀毒引擎Clam AV(Clam Anti Virus)进行扫描查毒。查毒结果返回给决策模块后,由进程处理内核模块对可疑进程进行相应处理,实现对客户机当前进程的无代理查杀。分析及测试结果表明,该技术利用虚拟化优势较好地解决了传统反病毒框架的资源耗费和自身安全性问题。

关键词： KVM虚拟化虚拟化安全无代理方式进程监控 PE镜像还原进程终止

来源：评论

学校读者我要写书评

暂无评论

软件二进制代码重用技术综述

引用

软件学报 2017年第8期28卷 2026-2045页

作者：彭国军梁玉张焕国傅建明空天信息安全与可信计算教育部重点实验室(武汉大学) 湖北武汉430072 武汉大学计算机学院湖北武汉430072 深信服科技股份有限公司广东深圳518055

在当前的计算机系统架构和软件生态环境下,ROP(return-oriented programming)等基于二进制代码重用的攻击技术被广泛用于内存漏洞利用.近年来,网络空间安全形势愈加严峻,学术界、工业界分别从攻击和防护的角度对二进制代码重用技术开展... 详细信息

在当前的计算机系统架构和软件生态环境下,ROP(return-oriented programming)等基于二进制代码重用的攻击技术被广泛用于内存漏洞利用.近年来,网络空间安全形势愈加严峻,学术界、工业界分别从攻击和防护的角度对二进制代码重用技术开展了大量研究.首先介绍了二进制代码重用技术的基础.然后分析了二进制代码重用攻击技术的演变和典型攻击向量.同时,对基于控制流完整性和随机化的防护方法进行了讨论,对工业界最新的二进制代码重用防护机制CET(control-flow enforcement technology)和CFG(control flow guard)进行了剖析.最后讨论了二进制代码重用技术今后的发展方向,包括潜在的攻击面和防御机制增强的思路.

关键词：信息安全信息系统安全软件安全二进制代码重用内存漏洞利用

来源：评论

学校读者我要写书评

暂无评论

基于属性访问控制策略的无人机飞控安全方案

引用

计算机科学 2024年第4期51卷 366-372页

作者：庞宇翔陈泽茂武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室武汉430072

飞控系统是无人机的核心部件,对无人机的功能和性能起着决定性作用,是无人机信息安全防护的重点对象。文中针对PX4飞控系统面临的恶意代码植入、内部交互数据篡改等安全风险,设计了一种面向位置环境的基于属性的访问控制策略(LE-ABAC),... 详细信息

飞控系统是无人机的核心部件,对无人机的功能和性能起着决定性作用,是无人机信息安全防护的重点对象。文中针对PX4飞控系统面临的恶意代码植入、内部交互数据篡改等安全风险,设计了一种面向位置环境的基于属性的访问控制策略(LE-ABAC),该策略基于访问控制实体属性和无人机外部位置环境信息制定访问控制规则,可以实现对无人机内的数据交互过程进行细粒度控制,保护关键交换数据的机密性与完整性。文中在PX4软件仿真平台上对所提方案进行了攻击仿真实验,结果表明该模型能够在不显著降低无人机飞控效率的前提下,有效保护飞控系统内部交互数据不被窃取和篡改。

关键词：无人机飞控系统基于属性的访问控制信息安全

来源：评论

学校读者我要写书评

暂无评论

ROP漏洞利用脚本的语义还原和自动化移植方法

引用

计算机科学 2022年第11期49卷 49-54页

作者：施瑞恒朱云聪赵易如赵磊空天信息安全与可信计算教育部重点实验室(武汉大学国家网络安全学院) 武汉430072

漏洞利用脚本在安全研究中有着极为重要的作用,安全研究人员需要研究漏洞利用脚本触发以及利用漏洞的方式,来对漏洞程序进行有效的防护。然而,从网络中获取的大量漏洞利用脚本的通用性和适配性都很差,局限于特定的操作系统及环境,会因... 详细信息

漏洞利用脚本在安全研究中有着极为重要的作用,安全研究人员需要研究漏洞利用脚本触发以及利用漏洞的方式,来对漏洞程序进行有效的防护。然而,从网络中获取的大量漏洞利用脚本的通用性和适配性都很差,局限于特定的操作系统及环境,会因运行环境的改变而失效。这个问题在基于ROP的漏洞利用脚本中尤为普遍,使得ROP漏洞利用脚本的移植利用分析变得非常困难,需要依赖于大量的人工辅助与专家经验。针对ROP漏洞利用脚本的移植利用难题,提出了ROPTrans系统,通过ROP漏洞利用脚本的语义识别,定位与运行环境相关的关键语义及其变量,随后自动化适配环境,生成目标环境下的ROP漏洞利用脚本,以实现ROP脚本的自动化移植。实验结果表明,ROPTrans的成功率可以到达80%,验证了该方法的有效性。

关键词：漏洞利用控制流劫持 ROP 移植

来源：评论

学校读者我要写书评

暂无评论

基于特征功能函数的APT样本分类方法

引用

郑州大学学报（理学版） 2023年第2期55卷 10-17,24页

作者：吕杨琦王张宜杨秀璋宋文纳彭国军武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学国家网络安全学院湖北武汉430072

APT攻击对网络空间构成严重威胁,APT组织通常会复用恶意功能代码。首先对大量威胁情报进行调研,总结了APT样本的8大类功能,构建各类功能的静态检测规则,并提取样本的功能函数。接着标准化处理函数的汇编代码和计算其模糊哈希,构建APT组... 详细信息

APT攻击对网络空间构成严重威胁,APT组织通常会复用恶意功能代码。首先对大量威胁情报进行调研,总结了APT样本的8大类功能,构建各类功能的静态检测规则,并提取样本的功能函数。接着标准化处理函数的汇编代码和计算其模糊哈希,构建APT组织的特征功能指纹库。最后根据待分类样本与APT组织指纹库的匹配程度确定样本组织。实验结果表明,所提方法的准确率为92%,能有效实现对APT样本的组织分类和溯源。

关键词： APT样本分类模糊哈希特征功能函数威胁情报攻击溯源

来源：评论

学校读者我要写书评

暂无评论

能量收集辅助的矿山物联网智能计算卸载方法

引用

电子与信息学报 2023年第10期45卷 3547-3557页

作者：闵明慧张鹏朱浩鹏程志鹏马帅李世银肖亮彭国军中国矿业大学信息与控制工程学院徐州221116 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 厦门大学信息学院厦门361005

针对计算、能量和内存资源受限的矿山物联网设备和大量时延敏感型计算任务需求的智慧矿山场景,该文提出一种能量收集(EH)辅助的矿山物联网智能计算卸载方法。通过采用移动边缘计算(MEC)技术协助矿山物联网设备任务计算,同时利用能量收... 详细信息

针对计算、能量和内存资源受限的矿山物联网设备和大量时延敏感型计算任务需求的智慧矿山场景,该文提出一种能量收集(EH)辅助的矿山物联网智能计算卸载方法。通过采用移动边缘计算(MEC)技术协助矿山物联网设备任务计算,同时利用能量收集技术为能量受限的矿山物联网设备供电。基于Q-learning的智能计算卸载机制实现在不可精确获取矿井系统模型的情况下动态探索最优计算卸载策略。此外,为处理复杂矿井环境下的维度灾难问题并减小策略离散化导致的离散化误差,该文还提出一种基于深度确定性策略梯度(DDPG)的计算卸载机制来进一步提高井下任务计算卸载性能。理论分析与仿真结果表明所提机制可降低系统的能量损耗、计算时延和任务处理失败率,有助于保障矿山物联网的安全和高效生产。

关键词：矿山物联网移动边缘计算能量收集 Q-learning 深度确定性策略梯度(DDPG)

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：