检索结果-内蒙古大学图书馆

中国密码学会2014年密码算法学术会议

作者：刘梦君刘树波武汉大学计算机学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室(B 类)武汉 430072

在基于LSSS(Linear Secret-Sharing Schemes)共享矩阵的属性密码方案中,为了获得相对较高的解密效率,需要剔除授权集合中冗余参与方在解密时的计算.为达到这一目的,现有方案都需要使用授权策略进行最小参与方搜寻,而在一些应用场合下,... 详细信息

在基于LSSS(Linear Secret-Sharing Schemes)共享矩阵的属性密码方案中,为了获得相对较高的解密效率,需要剔除授权集合中冗余参与方在解密时的计算.为达到这一目的,现有方案都需要使用授权策略进行最小参与方搜寻,而在一些应用场合下,授权策略的出现是不安全的.如果不使用授权策略,现有的解密优化方案便无法运行.本文提出一种LSSS共享矩阵下,无授权策略的属性密码解密效率提高方案.理论分析和实验表明,它可以在无授权策略情况下,找到最小参与方集合,从而提高了解密效率.

关键词：属性加密 LSSS共享矩阵无授权策略解密效率

来源：评论

学校读者我要写书评

暂无评论

基于模拟用户的Ajax Web自动化测试模型的设计与实现

基于模拟用户的Ajax Web自动化测试模型的设计与实现

引用

第九届中国可信计算与信息安全学术会议

作者：王丽娜李怀赵磊武汉大学空天信息安全与可信计算教育部重点实验室武汉430072湖北武汉大学计算机学院武汉430072湖北

在现代web应用中大量的采用了Ajax技术,一种异步传输实现了无刷新更新页面.然而Ajax技术的应用将部分逻辑转换到客户端,暴露更多的用户接口,潜在地增加了Web应用的安全威胁.传统的对于Web应用的安全探测方法,如人工探测以及源码分析,效...

在现代web应用中大量的采用了Ajax技术,一种异步传输实现了无刷新更新页面.然而Ajax技术的应用将部分逻辑转换到客户端,暴露更多的用户接口,潜在地增加了Web应用的安全威胁.传统的对于Web应用的安全探测方法,如人工探测以及源码分析,效率低下,自动化程度低.特别是当Web2.0技术出现后,很多Web应用使用了Ajax技术以及各种Jquery框架来动态生成页面的方法,而一般的爬虫只能获取静态页面,导致了源码获取的障碍,从而无法对Web应用进行自动化渗透测试分析.

关键词：

来源：评论

学校读者我要写书评

暂无评论

基于背景语义解析的漏洞累积补丁包分离方法

基于背景语义解析的漏洞累积补丁包分离方法

引用

第六届信息安全漏洞分析与风险评估大会

作者：沙乐天傅建明殷丽彭国军武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072 武汉大学软件工程国家重点实验室武汉430072

恶意攻击者往往利用漏洞完成系统或软件的入侵,为解决漏洞曝光所导致的安全问题,安全研究员通常通过漏洞补丁开发的方式对系统组件或应用程序进行安全加固.而迫于补丁生成的时效性和多样性,近年来的漏洞补丁通常是通过一个累积补丁包的... 详细信息

恶意攻击者往往利用漏洞完成系统或软件的入侵,为解决漏洞曝光所导致的安全问题,安全研究员通常通过漏洞补丁开发的方式对系统组件或应用程序进行安全加固.而迫于补丁生成的时效性和多样性,近年来的漏洞补丁通常是通过一个累积补丁包的方式对多个漏洞完成封堵,使得面向单个漏洞的分析或研究变得非常困难.为解决这一难题,本文提出了一种基于背景语义解析的漏洞累积补丁包分离方法,首先从补丁前后的差异比对入手,通过静态结构化关联对差异函数及差异代码块进行模糊聚类;将补丁对应漏洞的背景语义解析为组件相关的入口函数及漏洞模式特征,以此为指导规则对结构化关联聚类进行去模糊化,获得精确的漏洞与补丁差异点的对应结果.最终通过函数之间以及代码块之间的调用传递关系描述补丁包中每个漏洞的数据约束条件,为后继的单个漏洞分析提供参考和支持.实验通过若干个累积补丁包的分离结果验证算法的有效性.

关键词：程序设计背景语义漏洞分析网络安全

来源：评论

学校读者我要写书评

暂无评论

可信计算动态验证优化建模

可信计算动态验证优化建模

引用

2010年全国理论计算机科学学术年会

作者：余跃余发江孔亚楠武汉大学计算机学院，武汉 430072 武汉大学计算机学院，武汉 430072 武汉大学空天信息安全与可信计算教育部重点实验室，武汉 430072

目前的可信计算平台只验证应用程序的静态散列值，不能防止恶意代码对应用程序的动态攻击。本文提出了一个基于静态分析的可信计算动态验证行为建模方法，并且设计了一种修改后的Floyd查找算法，用于找出并删除FSA中所有的空循环路径，... 详细信息

目前的可信计算平台只验证应用程序的静态散列值，不能防止恶意代码对应用程序的动态攻击。本文提出了一个基于静态分析的可信计算动态验证行为建模方法，并且设计了一种修改后的Floyd查找算法，用于找出并删除FSA中所有的空循环路径，优化模型。经过实验证明，算法无论是在时间效率上，还是在空间复杂度上都优于目前常用的基于图论的算法。

关键词：可信计算平台动态验证空循环路径优化模型空间复杂度

来源：评论

学校读者我要写书评

暂无评论

基于网络动态全流量分析的未知威胁发现

引用

工业信息安全 2022年第6期 38-45页

作者：余荣威王永赵波赵健武汉大学国家网络安全学院湖北武汉430072 空天信息安全与可信计算教育部重点实验室湖北武汉430072

目前,全球网络安全已步入未知威胁时代,大型网络动态流量安全分析仪器是国家网络安全的基石,具有不可替代的重要性。如何快速分析、发现网络流量中对我国家安全有害的恶意网络行为,特别是未知攻击,是当下我国家网络安全亟待解决的重大... 详细信息

目前,全球网络安全已步入未知威胁时代,大型网络动态流量安全分析仪器是国家网络安全的基石,具有不可替代的重要性。如何快速分析、发现网络流量中对我国家安全有害的恶意网络行为,特别是未知攻击,是当下我国家网络安全亟待解决的重大战略需求。传统网络流量安全分析需要攻方武器完整的先验知识,然而对于未知威胁,防守方几乎不可能做到此事。于是,传统方法就此陷入一个难以逾越的技术瓶颈,需要另辟蹊径。本文通过内生安全理念,模拟免疫系统未知病毒识别机理,形成先验知识不完备条件下未知威胁的快速发现、快速追踪、以及快速表征等三大创新能力,藉此突破传统方法在未知威胁分析方面的技术瓶颈,分析具备未知威胁发现能力的网络动态流量安全分析平台的发展趋势,将从理论和实战两方面促进我国网络安全科技进步,意义重大而深远。

关键词：网络内生安全未知威胁发现动态流量分析模拟免疫系统

来源：评论

学校读者我要写书评

暂无评论

Logistic混沌扰动三角形密码体制

引用

计算机应用与软件 2014年第9期31卷 268-271页

作者：孙小雁张焕国张茂胜毛少武玉林师范学院计算机科学与工程学院广西玉林537000 武汉大学计算机学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 玉林师范学院数学与信息科学学院广西玉林537000 武汉大学国家多媒体软件工程技术研究中心湖北武汉430079

针对多变量三角形体制不能抵抗线性攻击的问题,结合多变量密码体制与混沌理论建立混沌扰动多变量三角形体制。建立Logistic混沌映射的同步系统,并将Logistic映射在有限域上离散化。通过在三角形体制中增加Logistic混沌扰动,改变多变量... 详细信息

针对多变量三角形体制不能抵抗线性攻击的问题,结合多变量密码体制与混沌理论建立混沌扰动多变量三角形体制。建立Logistic混沌映射的同步系统,并将Logistic映射在有限域上离散化。通过在三角形体制中增加Logistic混沌扰动,改变多变量三角形密码体制的中心映射的结构,消除多变量三角形体制的中心映射方程组之间存在的线性关系。通过理论分析证明提出的Logistic混浊扰动三角形密码体制能抵抗线性化攻击,提高了Jonquières体制的安全性。

关键词：三角形混沌密码扰动安全

来源：评论

学校读者我要写书评

暂无评论

一种基于深度学习的恶意软件家族分类模型

引用

信息安全学报 2020年第1期5卷 1-9页

作者：郑锐汪秋云傅建明姜政伟苏日古嘎汪姝玮空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院中国武汉430072 中国科学院信息工程研究所中国北京100093 中国科学院大学网络空间安全学院中国北京100049

恶意软件的家族分类问题是网络安全研究中的重要课题,恶意软件的动态执行特征能够准确的反映恶意软件的功能性与家族属性。本文通过研究恶意软件调用Windows API的行为特点,发现恶意软件的恶意行为与序列前后向API调用具有一定的依赖关... 详细信息

恶意软件的家族分类问题是网络安全研究中的重要课题,恶意软件的动态执行特征能够准确的反映恶意软件的功能性与家族属性。本文通过研究恶意软件调用Windows API的行为特点,发现恶意软件的恶意行为与序列前后向API调用具有一定的依赖关系,而双向LSTM模型的特征计算方式符合这样的依赖特点。通过设计基于双向LSTM的深度学习模型,对恶意软件的前后API调用概率关系进行了建模,经过实验验证,测试准确率达到了99.28%,所提出的模型组合方式对恶意软件调用系统API的行为具有良好的建模能力,为了深入的测试深度学习方法的分类性能,实验部分进一步设置了对抗样本实验,通过随机插入API序列的方式构造模拟对抗样本来测试原始参数模型的分类性能,对抗样本实验表明,深度学习方法相对某些浅层机器学习方法具有更高的稳定性。文中实验为深度学习技术向工业界普及提供了一定的参考意义。

关键词：深度学习恶意软件家族分类鲁棒性

来源：评论

学校读者我要写书评

暂无评论

面向隐写分析的数字图像固有特性研究

面向隐写分析的数字图像固有特性研究

引用

第十一届全国信息隐藏暨多媒体信息安全学术大会 CIHW2013

作者：王丽娜王旻杰邵锋翟黎明任延珍武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072

目前通用隐写分析检测中主要使用混杂样本训练得到的模型对待测样本进行检测,这种方式未考虑图像自身的固有特性对分类器的干扰,将各种不同纹理、不同质量糅合将使得分类器难以确定决策边界.针对图像自身特性的特点,本文提出"先预... 详细信息

目前通用隐写分析检测中主要使用混杂样本训练得到的模型对待测样本进行检测,这种方式未考虑图像自身的固有特性对分类器的干扰,将各种不同纹理、不同质量糅合将使得分类器难以确定决策边界.针对图像自身特性的特点,本文提出"先预分类、后隐写分析检测"的框架,该框架首先依据图像的固有特性将图像划分为不同的子类,最后在不同子类中实现训练和检测,以降低图像固有特性对隐写分析检测的不利影响.实验结果验证了所提框架的有效性.

关键词：数字图像固有特性检测技术隐写分析

来源：评论

学校读者我要写书评

暂无评论

面向可靠性的动态Web服务组合选择策略研究

面向可靠性的动态Web服务组合选择策略研究

引用

2011中国计算机学会服务计算学术会议(CCF NCSC 2011)

作者：徐明迪赵恒张焕国武汉数字工程研究所武汉大学计算机学院武汉大学空天信息安全与可信计算教育部重点实验室

环境的动态适应是Web服务保证其可靠性的重要手段,当业务逻辑和网络环境发生变化时,需要在运行时刻对Web服务组合进行动态调整。基于马尔可夫模型和动态Web服务组合技术,提出一种支持动态Web服务可组合性、可靠性的选择模型-DWSSR(Dynam... 详细信息

环境的动态适应是Web服务保证其可靠性的重要手段,当业务逻辑和网络环境发生变化时,需要在运行时刻对Web服务组合进行动态调整。基于马尔可夫模型和动态Web服务组合技术,提出一种支持动态Web服务可组合性、可靠性的选择模型-DWSSR(Dynamic Web Seb Service Selection Model for Reliability)。DWSSR用有限状态机对Web服务中的服务类型、操作调用序列建模,用马尔可夫模型构造可靠性聚合算法,计算运行时刻每一个配置下操作执行成功的概率,从而使应用程序可在必要时通过有选择性的更新来调整适应能力。实现了支持DWSSR的原型系统,并通过实验验证了其有效性。

关键词：服务组合马尔可夫模型可靠性

来源：评论

学校读者我要写书评

暂无评论

CELP语音压缩域隐写及分析技术综述

CELP语音压缩域隐写及分析技术综述

引用

第十三届全国信息隐藏暨多媒体信息安全学术大会

作者：任延珍王丽娜空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072

码激励线性预测(CELP)是目前应用最普及的语音编码模型,广泛应用于2G/3G/4G通信、移动互联网以及VoIP通信中.基于CELP压缩域的隐写算法已逐渐出现,隐藏容量大且隐蔽性良好,为信息的保密传输提供了新的隐蔽通信通道,同时,也对隐写分析技... 详细信息

码激励线性预测(CELP)是目前应用最普及的语音编码模型,广泛应用于2G/3G/4G通信、移动互联网以及VoIP通信中.基于CELP压缩域的隐写算法已逐渐出现,隐藏容量大且隐蔽性良好,为信息的保密传输提供了新的隐蔽通信通道,同时,也对隐写分析技术带来新的挑战,针对现有的CELP压缩域隐写算法,多种隐写分析算法已经出现.基于CELP压缩域的隐写及分析主要面向三个嵌入域:固定码本、自适应码本、LPC参数,分别对这三个嵌入域最新的隐写及隐写分析技术的研究进展进行综述,并对该领域研究所存在的问题进行探讨.

关键词：语音编码压缩域隐写算法线性预测模型激励信号

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：