检索结果-内蒙古大学图书馆

电网技术 2018年第12期42卷 3926-3934页

作者：王宇飞李俊娥邱健刘艳丽空天信息安全与可信计算教育部重点实验室(武汉大学国家网络安全学院) 湖北省武汉市430072 全球能源互联网研究院有限公司北京市昌平区102209 电力规划设计总院北京市西城区100120 智能电网教育部重点实验室(天津大学) 天津市南开区300072

为了揭示电网信息物理系统(power grid cyber-physical systems,PGCPS)中由信息攻击引发跨空间连锁故障的演化过程及爆发可能性,从攻击者视角提出了一种基于攻击损益原则的跨空间连锁故障选择排序方法。首先,分析攻击者在此类故障演化... 详细信息

为了揭示电网信息物理系统(power grid cyber-physical systems,PGCPS)中由信息攻击引发跨空间连锁故障的演化过程及爆发可能性,从攻击者视角提出了一种基于攻击损益原则的跨空间连锁故障选择排序方法。首先,分析攻击者在此类故障演化过程中的推动作用,构建故障演化过程的有向攻击图,将此类故障抽象为攻击路径;进而,综合考虑攻击代价与攻击收益等因素,提出各攻击路径的攻击损益值计算方法,并探讨不同条件下攻击者对各攻击路径的倾向性选择排序,以推断不同跨空间连锁故障爆发的可能性;最后,在基于CEPRI-36节点的PGCPS仿真环境中,模拟攻击者对各类跨空间连锁故障的倾向性选择并予以仿真验证。

关键词：电网信息物理系统信息攻击跨空间连锁故障攻击损益选择排序

来源：评论

学校读者我要写书评

暂无评论

基于交易序列分层变异的EVM模糊测试

引用

计算机系统应用 2023年第9期32卷 257-264页

作者：周潮晖赵易如刘佩王笑克童铃皓赵磊武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室武汉430072

以太坊虚拟机是以太坊区块链中关键组成部分,其缺陷会导致交易的执行结果出现偏差,给以太坊生态带来严重问题.现有的以太坊虚拟机缺陷检测工作仅将虚拟机视为独立的智能合约执行工具,没有完整测试其工作流程,从而导致缺陷检测存在盲点.... 详细信息

以太坊虚拟机是以太坊区块链中关键组成部分,其缺陷会导致交易的执行结果出现偏差,给以太坊生态带来严重问题.现有的以太坊虚拟机缺陷检测工作仅将虚拟机视为独立的智能合约执行工具,没有完整测试其工作流程,从而导致缺陷检测存在盲点.针对上述问题,提出了一种以太坊虚拟机运行全过程的缺陷检测方法 (ETHCOV).ETHCOV首先结合权重策略指导智能合约、合约接口参数输入和交易序列按不同粒度变异,然后将其与区块状态以及世界状态打包作为测试用例,最后将测试用例输入到以太坊虚拟机中触发运行并对比检验运行结果,以此来检测以太坊虚拟机的漏洞缺陷.基于上述方法实现了一个原型系统,并以2万多个真实智能合约作为为输入对以太坊虚拟机进行缺陷检测测试.实验结果表明,相较于现有工具EVMFuzzer, ETHCOV的测试效率提升了339%,代码覆盖率提升了125%,并检测出3组用例的不一致输出.这些结果表明ETHCOV能有效检测以太坊虚拟机的缺陷.

关键词：以太坊虚拟机模糊测试智能合约交易序列

来源：评论

学校读者我要写书评

暂无评论

CMBA:基于复杂映射的神经网络后门攻击

引用

武汉大学学报（理学版） 2024年第4期70卷 421-430页

作者：李学何琨陈晶杜瑞颖空天信息安全与可信计算教育部重点实验室武汉大学网络空间安全学院湖北武汉430072 武汉大学日照信息技术研究院山东日照276800 地球空间信息技术协同创新中心湖北武汉430079

现有的大多数后门攻击研究仅考虑了all-to-one等简单的后门映射策略,忽视了现实攻击场景中对其他更加复杂的映射策略的需求,限制了后门攻击的灵活性。针对这一问题,提出了映射策略可调的后门攻击框架,并在此框架下实现了一类基于复杂映... 详细信息

现有的大多数后门攻击研究仅考虑了all-to-one等简单的后门映射策略,忽视了现实攻击场景中对其他更加复杂的映射策略的需求,限制了后门攻击的灵活性。针对这一问题,提出了映射策略可调的后门攻击框架,并在此框架下实现了一类基于复杂映射的后门攻击CMBA。引入了逃逸类别和多目标类别的设置,使CMBA攻击不仅能够精准地控制后门攻击的影响范围,还可以在不同原始类别和多个目标类别之间建立复杂的对应关系,提升了攻击的灵活性。实验结果表明,CMBA攻击在3个数据集上都展示了良好的攻击效果。此外,通过引入更多逃逸类别和目标类别,CMBA攻击获得了更好的隐蔽性能,能够成功绕过目前的一些主流后门防御的检测。

关键词：人工智能深度学习后门攻击映射策略

来源：评论

学校读者我要写书评

暂无评论

一种可生存iSCSI存储系统研究与实现

一种可生存iSCSI存储系统研究与实现

引用

先进制造技术与工业信息学博士生学术论坛

作者：王丽娜熊琦苏克青王德军武汉大学计算机学院湖北武汉 430072 空天信息安全与可信计算教育部重点实验室湖北武汉 430072 武汉大学计算机学院湖北武汉 430072 空天信息安全与可信计算教育部重点实验室湖北武汉 430072 中南民族大学计算机学院

存储系统的可生存性至关重要，但目前存储安全的研究主要还集中在容灾和备份上，缺乏对其可生存性的研究。本文着重在iSCSI协议基础上进行存储系统的可生存性研究，设计并实现了基于iSCSI协议可生存性存储系统的原型系统，该系统是面向... 详细信息

存储系统的可生存性至关重要，但目前存储安全的研究主要还集中在容灾和备份上，缺乏对其可生存性的研究。本文着重在iSCSI协议基础上进行存储系统的可生存性研究，设计并实现了基于iSCSI协议可生存性存储系统的原型系统，该系统是面向网络的集中式安全存储系统。本系统的可生存性主要通过对客户端数据进行实时版本存储和版本数据的虚拟恢复来实现。系统在数据块级实时捕获客户端数据的变化，并对每次变化加入版本信息，在虚拟恢复时，系统根据要恢复的版本时间来定位相对应的数据块版本。

关键词：可生存性地址映射虚拟恢复存储系统

来源：评论

学校读者我要写书评

暂无评论

连续数据保护研究

连续数据保护研究

引用

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：王丽娜王德军宋竞波武汉大学计算机学院，武汉，430072 空天信息安全与可信计算教育部重点实验室，武汉，430072 武汉大学计算机学院，武汉，430072

本文详细分析了基于连续数据保护的容灾系统的结构，提出了基于文件的标记和基于时间的标记两种方法来对应用进行标记，同时给出了结合内存与外存缓冲相结合的缓冲管理方案。为了保障应用的不间断运行，本文实现了虚拟恢复的方法。

关键词：容灾备份恢复连续数据保护虚拟恢复数据标记

来源：评论

学校读者我要写书评

暂无评论

一种网页防篡改系统中的关键技术

一种网页防篡改系统中的关键技术

引用

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：王德军王丽娜苏陈艳武汉大学计算机学院，武汉，430072 武汉大学计算机学院，武汉，430072 空天信息安全与可信计算教育部重点实验室，武汉，430072

随着Internet的发展网站被篡改现象日益严重，本文设计了一个网页防篡改系统并实现了本系统。该系统能够自动同步网页，实时监控网页是否被非法篡改，一旦监控到篡改行为的发生，会自动恢复被篡改的网页，同时记录下篡改行为日志和Web... 详细信息

随着Internet的发展网站被篡改现象日益严重，本文设计了一个网页防篡改系统并实现了本系统。该系统能够自动同步网页，实时监控网页是否被非法篡改，一旦监控到篡改行为的发生，会自动恢复被篡改的网页，同时记录下篡改行为日志和Web日志信息。本文阐述了该系统各模块的工作机制以及系统中使用的关键技术，最后给出了测试结果。测试结果表明，该模型有效地阻止了篡改网页情况的发生并对于已经篡改的网页能够及时自动恢复。

关键词：防篡改系统网页监控自动同步网页

来源：评论

学校读者我要写书评

暂无评论

基于字段完整性的内存破坏漏洞检测方法

基于字段完整性的内存破坏漏洞检测方法

引用

第九届中国可信计算与信息安全学术会议

作者：任延珍李长军刘子维王丽娜武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072

目前内存破坏漏洞是软件漏洞中最古老也是最严重的漏洞之一,其数量和利用的数量都呈现出逐年增长的趋势,在应对内存破坏漏洞的攻击时,安全分析人员不如程序开发人员在源代码的基础上调试并修复漏洞,而是在二进制层面上检测漏洞.在过去...

目前内存破坏漏洞是软件漏洞中最古老也是最严重的漏洞之一,其数量和利用的数量都呈现出逐年增长的趋势,在应对内存破坏漏洞的攻击时,安全分析人员不如程序开发人员在源代码的基础上调试并修复漏洞,而是在二进制层面上检测漏洞.在过去的几年间由于各种各样的保护机制(如栈保护、地址空间随机化、数据执行保护等)的广泛使用,攻击者可能会绕过已存在的保护机制利用内存破坏漏洞执行恶意代码,使得内存破坏漏洞的利用也变得越来越复杂,对系统的安全带来了潜在的威胁.为了快速应对这些威胁,提出一种快速有效检测内存破坏漏洞的方法已经迫在眉睫.

关键词：

来源：评论

学校读者我要写书评

暂无评论

基于电力图形描述规范的智能变电站网络通信可视化方法研究

引用

智慧电力 2020年第8期48卷 91-97页

作者：严鹏飞李俊娥周斌李福阳沈健彭奇李耕武汉大学国家网络安全学院(空天信息安全与可信计算教育部重点实验室) 湖北武汉430072 国电南瑞科技股份有限公司江苏南京211106

为解决智能变电站二次回路不可视、不可控和不可测的问题,提出了一种以电力系统图形描述规范(G语言)文件作为图形交互操作对象、利用Qt开发工具进行G语言文件解析及图形界面开发的方法,并给出了智能变电站通信网络拓扑、二次回路及其实... 详细信息

为解决智能变电站二次回路不可视、不可控和不可测的问题,提出了一种以电力系统图形描述规范(G语言)文件作为图形交互操作对象、利用Qt开发工具进行G语言文件解析及图形界面开发的方法,并给出了智能变电站通信网络拓扑、二次回路及其实时链接状态可视化的具体实现方法。相比现有的直接解析SCD文件的可视化方法,基于本文方法得到的程序拓展性强、交互性好。

关键词：智能变电站电力系统图形描述规范通信网络二次回路可视化

来源：评论

学校读者我要写书评

暂无评论

一种基于DCT域的视频水印算法

一种基于DCT域的视频水印算法

引用

2009年湖北省计算机学会年会

作者：郑鹏刘敏忠空天信息安全与可信计算教育部重点实验室武汉 430072 武汉大学计算机学院武汉 430072 武汉大学计算机学院武汉 430072

为了对现有的大量MPEG-2视频文件进行版权保护,需要一个能对现有视频进行快速水印嵌入,并且不影响视频图像质量的水印算法.根据这一目的,提出了一种基于MPEG-2压缩视频DCT域的有效视频水印算法.直接利用I-帧图像中的I型宏块的中频DCT系... 详细信息

为了对现有的大量MPEG-2视频文件进行版权保护,需要一个能对现有视频进行快速水印嵌入,并且不影响视频图像质量的水印算法.根据这一目的,提出了一种基于MPEG-2压缩视频DCT域的有效视频水印算法.直接利用I-帧图像中的I型宏块的中频DCT系数进行水印嵌入,无须对压缩视频进行编码和解码,水印嵌入速度快,可实现水印的实时嵌入和提取.中频系数对人眼不太敏感,图像失真度小,同时选择中频系数也不会降低游程编码的性能.对MPEG-2视频进行了实验,实验结果表明方法非常有效.

关键词：视频水印算法 DCT系数 MPEG视频文件版权保护

来源：评论

学校读者我要写书评

暂无评论

OAuth2.0协议在Web部署中的安全性分析与防范

OAuth2.0协议在Web部署中的安全性分析与防范

引用

第九届中国可信计算与信息安全学术会议

作者：王丹磊李长军赵磊王丽娜武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072

随着互联网的飞速发展,各个网站及网络服务不再互相隔离,不同网络平台间的数据共享与协作日益增多,因此跨平台的资源开放与授权的需求日益增大.OAuth2.0协议是当今最流行的开放式授权协议,近年来针对该协议的攻击层出不穷,其在Web部署...

随着互联网的飞速发展,各个网站及网络服务不再互相隔离,不同网络平台间的数据共享与协作日益增多,因此跨平台的资源开放与授权的需求日益增大.OAuth2.0协议是当今最流行的开放式授权协议,近年来针对该协议的攻击层出不穷,其在Web部署中的安全性受到人们广泛关注.

关键词：

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：