检索结果-内蒙古大学图书馆

计算机学报 2019年第2期42卷 252-265页

作者：陶军施书静冯富琴高扬东南大学教育部计算机网络和信息集成重点实验室南京210096 江苏省计算机网络重点实验室南京210096 东南大学网络空间安全学院南京210096

物联网通过物体、传感设备与网络的关联来实现物体自动、实时的识别、定位、追踪和监控,并触发相关事件.面对持续采集或到达的数据流,物联网的移动终端间需要进行大量的数据交互.在节点缓存空间有限的条件下,合理的节点缓存管理机制可... 详细信息

物联网通过物体、传感设备与网络的关联来实现物体自动、实时的识别、定位、追踪和监控,并触发相关事件.面对持续采集或到达的数据流,物联网的移动终端间需要进行大量的数据交互.在节点缓存空间有限的条件下,合理的节点缓存管理机制可以在提高消息投递成功率的同时减少网络开销、降低终端能耗.然而,现有缓存管理机制都是从消息队列特征或静态属性方面展开研究,忽视了节点的位置、移动方向等特征,从而导致消息在网络中无方向性的扩散;或虽考虑了节点移动特征,但集中于时间维度,且对节点间相遇规律做了诸多假设,如节点间相遇服从独立同分布等,这些都限制了算法的实际应用场景.考虑到物联网中节点移动的空间规律性,该文在研究节点移动模型的基础上提出了节点位置信息驱动的终端缓存管理机制.在消息目的位置已知的情况下,该机制根据节点在随机移动模型和车载移动模型两种场景下位置和方向的移动特征,结合节点对网络态势的感知,分别计算消息的优先级;依据该优先级,设计节点间进行数据交换时的消息调度策略及节点缓存空间不足时的消息丢弃策略;并通过对移动方式随机(如人和动物的随机移动)和移动方式受限(如城市道路中车辆移动)两种场景的仿真结果分析,评估算法的性能表现.仿真实验表明,相比于Drop Oldest(DO)等传统缓存管理策略,该文提出的缓存管理机制在不同缓存大小和不同程度网络拥塞的情况下体现出较高的性能优势,并在提升消息投递率的同时保持了较低的平均时延、网络负载率和平均跳数.

关键词：物联网缓存管理随机移动模型车载移动模型

来源：评论

学校读者我要写书评

暂无评论

高速网络中入侵检测的抽样方法

引用

通信学报 2009年第11期30卷 27-36,47页

作者：宁卓龚俭顾文杰东南大学计算机科学与工程学院江苏南京210096 江苏省计算机网络技术重点实验室江苏南京210096 教育部计算机网络与信息集成重点实验室江苏南京210096

提出了一个面向主干网入侵检测,以内存瓶颈消耗量为测度的动态自适应抽样方法IDSampling。通过分析攻击流量的流长和熵聚类信息特征指导抽样,过滤掉攻击可疑性低的报文,采取"节流"方法解决万兆网络入侵检测存在的性能和精度... 详细信息

提出了一个面向主干网入侵检测,以内存瓶颈消耗量为测度的动态自适应抽样方法IDSampling。通过分析攻击流量的流长和熵聚类信息特征指导抽样,过滤掉攻击可疑性低的报文,采取"节流"方法解决万兆网络入侵检测存在的性能和精度不平衡问题。在大规模异常发生时采用基于单报文属性熵的单一抽样策略,其他情况下采用带反馈指导的混合抽样策略,试图用尽可能小的检测代价来取得同样的检测效果。实验结果表明①IDSampling可以大幅减低IDS处理输入,同时保证对主干网大规模攻击趋势性信息的检测精度;②相较于随机报文抽样和随机流抽样方法,IDSampling凭借流长、熵聚类信息和后期检测结果等启发式信息的指导,其抽取攻击报文的准确性高于前2种方法,尤其是在大规模、高强度攻击情况下IDSampling抽中攻击报文的数目甚至高于其他2种方法一个数量级。

关键词：入侵检测单报文属性熵抽样样本熵

来源：评论

学校读者我要写书评

暂无评论

一种适用于广电网的属性基广播加密方案

引用

计算机研究与发展 2018年第7期55卷 1409-1420页

作者：李学俊袁亚文金春花西安电子科技大学网络与信息安全学院西安710071 江苏省物联网移动互联技术工程实验室(淮阴工学院) 江苏淮安223001

广电网在战略转型阶段中,协同"云管端"统一布局,规划服务云平台.但是,云的开放使广电网中信息安全无法得到保证.属性基广播加密技术融合了广播加密和属性基加密技术的优点,可将消息安全传送给多个用户的同时实现灵活的密文访... 详细信息

广电网在战略转型阶段中,协同"云管端"统一布局,规划服务云平台.但是,云的开放使广电网中信息安全无法得到保证.属性基广播加密技术融合了广播加密和属性基加密技术的优点,可将消息安全传送给多个用户的同时实现灵活的密文访问控制,适用于多用户、多服务的广电网.然而,目前属性基广播加密技术中仍存在一些缺陷,如广播密文长度过大、用户私钥数量过多、加解密计算复杂、访问策略不够灵活以及未考虑属性权重等.针对以上不足,提出一种适用于广电网的属性基广播加密方案.方案基于经典的广播加密方案,发送方可自由选择接收用户集,实现了高效的用户撤销;采用权重门限访问结构并引入通配符机制,实现了广播密文长度固定的同时增强了密文访问结构灵活性,权重思想也使方案更符合现实应用场景;引入一种基于中间人的属性基加密技术,同时实现了外包存储和外包解密,有效地降低了私钥存储和计算开销.最后通过安全性分析和实验仿真证明:该方案达到选择明文安全并具有较高效率.

关键词：广电网属性基广播加密权重属性长度固定密文计算开销小存储开销小选择明文安全

来源：评论

学校读者我要写书评

暂无评论

一种基于联络信号的物联网安全身份认证方法

引用

信息网络安全 2018年第11期 40-48页

作者：陈付龙张紫阳王涛春谢冬网络与信息安全安徽省重点实验室安徽芜湖241002 安徽师范大学计算机与信息学院安徽芜湖241002

节点身份认证是物联网安全首要环节,物联网环境常涉及多个节点之间的身份认证,一般物联网身份认证方法局限于两方身份认证。文章提出一种基于联络信号的物联网安全身份认证方法,该方法使用安全多方计算方法对联络信号信息匿名,完成联络... 详细信息

节点身份认证是物联网安全首要环节,物联网环境常涉及多个节点之间的身份认证,一般物联网身份认证方法局限于两方身份认证。文章提出一种基于联络信号的物联网安全身份认证方法,该方法使用安全多方计算方法对联络信号信息匿名,完成联络信号协商,使用椭圆曲线加密算法对摘要信息签名及签名验证。文章还设计了安全多方身份认证机制,完成多个节点之间双向身份认证。相对于SMAOnEcc协议和NUASABEcc协议,该方法在通信量和计算花费方面更具优势。

关键词：物联网安全身份认证安全多方计算联络信号

来源：评论

学校读者我要写书评

暂无评论

一种异构环境下的基于MapReduce任务调度改进机制

引用

计算机应用研究 2013年第11期30卷 3370-3373,3379页

作者：何翔李仁发唐卓湖南大学嵌入式系统及网络实验室长沙410082 湖南大学网络与信息安全湖南省重点实验室长沙410082

针对在异构环境下采用现有MapReduce任务调度机制可能出现各计算节点间数据迁移和系统资源分配难以管理的问题,提出一种动态的任务调度机制来改善这些问题。该机制先根据节点的计算能力按比例放置数据,然后通过资源预测方法估计异构环境... 详细信息

针对在异构环境下采用现有MapReduce任务调度机制可能出现各计算节点间数据迁移和系统资源分配难以管理的问题,提出一种动态的任务调度机制来改善这些问题。该机制先根据节点的计算能力按比例放置数据,然后通过资源预测方法估计异构环境下MapReduce任务的完成时间,并根据完成时间计算任务所需的资源。实验结果表明,该机制提高了异构环境下任务的数据本地性比例,且能动态地调整资源分配,以保证任务在规定时间内完成,是一种有效可行的任务调度机制。

关键词： MapReduce 调度算法资源预测数据放置异构环境

来源：评论

学校读者我要写书评

暂无评论

高性能BLAKE算法研究及其FPGA实现

引用

计算机应用研究 2012年第6期29卷 2098-2101页

作者：许文龙王奕陈佐李仁发宋倩湖南大学嵌入式系统及网络实验室长沙410082 湖南大学网络与信息安全湖南省重点实验室长沙410082

BLAKE算法是基于ChaCha流密码和采用标准HAIFA迭代模式的SHA-3候选算法之一。针对现有BLAKE算法对于循环单元中G函数模型的研究少,且没有考虑硬件代价及实现结果等问题,提出可重构的设计思想,在FPGA上实现了BLAKE算法循环单元的三种G函... 详细信息

BLAKE算法是基于ChaCha流密码和采用标准HAIFA迭代模式的SHA-3候选算法之一。针对现有BLAKE算法对于循环单元中G函数模型的研究少,且没有考虑硬件代价及实现结果等问题,提出可重构的设计思想,在FPGA上实现了BLAKE算法循环单元的三种G函数模式。在Xilinx Virtex-5 FPGA上的实现结果表明,在不影响性能的前提下,本方案可重构后的面积比分别实现的面积总和减少了58%。

关键词：安全哈希算法可重构现场可编程门阵列 G函数 BLAKE

来源：评论

学校读者我要写书评

暂无评论

基于语义空间匿名的轨迹移动模式挖掘算法

引用

信息网络安全 2018年第8期 34-42页

作者：左开中陶健曾海燕孙丽萍安徽师范大学计算机与信息学院安徽芜湖241002 网络与信息安全安徽省重点实验室安徽芜湖241002

针对离线场景下利用轨迹数据挖掘用户移动模式时会泄露用户敏感位置隐私问题,文章利用兴趣点的地理空间分布,提出一种基于语义空间匿名的轨迹移动模式挖掘算法来抵御攻击者地图匹配攻击或语义推断攻击,同时实现用户移动模式的挖掘。该... 详细信息

针对离线场景下利用轨迹数据挖掘用户移动模式时会泄露用户敏感位置隐私问题,文章利用兴趣点的地理空间分布,提出一种基于语义空间匿名的轨迹移动模式挖掘算法来抵御攻击者地图匹配攻击或语义推断攻击,同时实现用户移动模式的挖掘。该算法首先利用网格划分技术对城区进行均匀网格划分产生网格区域;然后利用网格区域中兴趣点的位置分布和语义差异度对轨迹停留点进行空间匿名以满足(k,l)隐私模型;最后借鉴经典模式挖掘Prefix Span算法思想对匿名轨迹数据集进行频繁移动模式的挖掘。理论分析和仿真实验验证了算法的安全性和有效性,与现有空间匿名的轨迹移动模式挖掘算法MCSPP相比,该算法不仅降低平均信息损失度,同时挖掘的频繁移动模式空间语义解释性更高。

关键词：轨迹停留点兴趣点氏/)隐私模型移动模式挖掘

来源：评论

学校读者我要写书评

暂无评论

基于声学参量阵理论的超声波防录音屏蔽研究与实现

引用

北京理工大学学报 2020年第12期40卷 1282-1288页

作者：宋宇波马小松陶祎航高圣沂撒鹏程李珮玄东南大学网络空间安全学院江苏省计算机网络技术重点实验室江苏南京211189 网络通信与安全紫金山实验室江苏南京211189 东南大学信息科学与工程学院江苏南京211189

随着智能设备的快速发展,利用一些录音设备诸如智能手机、录音笔等窃取信息的手段显得更为方便和隐蔽,这对于个人、企业和政府都存在着不小的隐患.传统的对抗方式有背景噪声屏蔽和电磁波屏蔽,但都有其局限性.前者通过播放大音量噪声覆... 详细信息

随着智能设备的快速发展,利用一些录音设备诸如智能手机、录音笔等窃取信息的手段显得更为方便和隐蔽,这对于个人、企业和政府都存在着不小的隐患.传统的对抗方式有背景噪声屏蔽和电磁波屏蔽,但都有其局限性.前者通过播放大音量噪声覆盖对话声音,但这会影响对话的正常进行;后者发射大功率电磁波屏蔽录音设备,但其屏蔽距离与效果都十分有限.针对上述问题,本文提出一种基于声学参量阵理论的超声波防录音屏的方案,可以对录音窃听进行有效屏蔽,同时不妨碍正常对话.根据声学参量阵理论,多个高频的超声波经过非线性系统,会因为非线性作用产生低频声音信号.根据这一原理,首先生成低频宽带噪声信号,然后进行BASK调制将其调制到高频载波上,进行功率放大后由换能器发射向目标录音设备.实验测试结果表明对iPhone6S、华为P10、P20、荣耀9等智能手机的录音功能都可以实现有效屏蔽,最大屏蔽距离1~3 m不等.由于屏蔽原理的普适性,本文的方案可以屏蔽目前大多数型号的智能手机、录音笔等带录音功能的终端.

关键词：声学参量阵超声波防录音屏蔽

来源：评论

学校读者我要写书评

暂无评论

基于区块链的分布式K匿名位置隐私保护方案

引用

计算机学报 2019年第5期42卷 942-960页

作者：刘海李兴华雒彬王运帷任彦冰马建峰丁红发贵州财经大学信息学院西安电子科技大学网络与信息安全学院西安电子科技大学综合业务网理论及关键技术国家重点实验室西安电子科技大学陕西省网络与系统安全重点实验室

由于无需可信第三方和复杂的密码技术就可为请求用户提供准确的查询结果,分布式K匿名已被广泛地用于保护基于位置服务中用户的位置隐私.然而,现有分布式K匿名位置隐私保护方案均未考虑匿名区构造过程中存在的位置泄露和位置欺骗行为,这... 详细信息

由于无需可信第三方和复杂的密码技术就可为请求用户提供准确的查询结果,分布式K匿名已被广泛地用于保护基于位置服务中用户的位置隐私.然而,现有分布式K匿名位置隐私保护方案均未考虑匿名区构造过程中存在的位置泄露和位置欺骗行为,这使得自利的请求用户会泄露协作用户的真实位置;而自利的协作用户也会提供虚假的位置导致服务提供商能识别出请求用户的真实位置.因此,现有分布式K匿名方案并不能有效保护用户的位置隐私.为了解决上述问题,本文将匿名区的构造视为请求用户与协作用户间的两方博弈,利用区块链记录博弈双方以及协作用户提供的真实位置作为证据,通过惩罚具有位置泄露和欺骗行为的用户,使其作为请求者时不能成功构造出匿名区来约束他们的自利性.基于上文,本文提出一个基于区块链的分布式K匿名位置隐私保护方案.安全性分析和大量实验表明,本文所提方案不仅能激励协作用户提供真实位置参与匿名区构造,而且能防止请求用户泄露协作用户的真实位置,还可高效地生成匿名区,从而有效保护用户的位置隐私.

关键词：基于位置的服务位置隐私保护分布式K匿名匿名区构造协同构造博弈区块链

来源：评论

学校读者我要写书评

暂无评论

一种基于多特征集成学习的恶意代码静态检测框架

引用

计算机研究与发展 2021年第5期58卷 1021-1034页

作者：杨望高明哲蒋婷东南大学网络空间安全学院南京211189 计算机网络和信息集成教育部重点实验室(东南大学) 南京211189 江苏省计算机网络技术重点实验室(东南大学) 南京211189

伴随着互联网的普及和5G通信技术的快速发展,网络空间所面临的威胁日益增大,尤其是恶意软件的数量呈指数型上升,其所属家族的变种爆发式增加.传统的基于人工签名的恶意软件的检测方式速度太慢,难以处理每天数百万计新增的恶意软件,而普... 详细信息

伴随着互联网的普及和5G通信技术的快速发展,网络空间所面临的威胁日益增大,尤其是恶意软件的数量呈指数型上升,其所属家族的变种爆发式增加.传统的基于人工签名的恶意软件的检测方式速度太慢,难以处理每天数百万计新增的恶意软件,而普通的机器学习分类器的误报率和漏检率又明显过高.同时恶意软件的加壳、混淆等对抗技术对该情况造成了更大的困扰.基于此,提出一种基于多特征集成学习的恶意软件静态检测框架.通过提取恶意软件的非PE(Portable Executable)结构特征、可见字符串与汇编码序列特征、PE结构特征以及函数调用关系5部分特征,构建与各部分特征相匹配的模型,采用Bagging集成和Stacking集成算法,提升模型的稳定性,降低过拟合的风险.然后采取权重策略投票算法对5部分集成模型的输出结果做进一步聚合.经过测试,多特征多模型聚合的检测准确率可达96.99%,该结果表明:与其他静态检测方法相比,该方法具有更好的恶意软件鉴别能力,对加壳、混淆等恶意软件同样具备较高的识别率.

关键词：恶意代码多特征集成学习策略投票静态检测

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：