检索结果-内蒙古大学图书馆

第十二届中国可信计算与信息安全学术会议

作者：傅建明黎琳王应军武汉大学国家网络安全学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学国家网络安全学院武汉430072

Webshell是一种以ASP、PHP和JSP等网页文件形式存在的命令执行环境,可以用于Web服务器的远程访问控制.Webshell采用混淆和加密,增加了分析难度和检测难度.基于特征值匹配的Webshell检测方法难以有效对抗混淆加密,且无法检测未知的Webshe... 详细信息

Webshell是一种以ASP、PHP和JSP等网页文件形式存在的命令执行环境,可以用于Web服务器的远程访问控制.Webshell采用混淆和加密,增加了分析难度和检测难度.基于特征值匹配的Webshell检测方法难以有效对抗混淆加密,且无法检测未知的Webshell.为此,本文提出了一种基于CNN的Webshell检测方法,该方法首先编译PHP文件获取opcode,再利用词汇表模型提取词序特征,最后训练得到CNN检测模型.实验结果表明,本文方法在精确率、召回率、F1分数都优于传统的机器学习算法,且检测率也高于现有的安全工具,证明了本文方法的有效性.

关键词： Webshell Opcode 词汇表模型深度学习

来源：评论

学校读者我要写书评

暂无评论

一种基于JavaScript直接执行的Chrome扩展动态分析方法

一种基于JavaScript直接执行的Chrome扩展动态分析方法

引用

第十二届中国可信计算与信息安全学术会议

作者：傅建明梅戌芬郑锐武汉大学国家网络安全学院武汉 430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉 430072 武汉大学国家网络安全学院武汉 430072

Chrome 扩展数量庞大，用户众多，极大地丰富了Chrome 浏览器的功能.扩展的官方商店审核松散、更新机制不完善、维护不及时使得商店的扩展存在极大的安全隐患.针对已有的Chrome 扩展分析研究，本文定义了扩展的七类行为，提出了一种基于... 详细信息

Chrome 扩展数量庞大，用户众多，极大地丰富了Chrome 浏览器的功能.扩展的官方商店审核松散、更新机制不完善、维护不及时使得商店的扩展存在极大的安全隐患.针对已有的Chrome 扩展分析研究，本文定义了扩展的七类行为，提出了一种基于JavaScript 直接执行的Chrome 扩展动态分析方法.该方法剥离出扩展的JavaScript 代码，利用Jalangi2 实现了JavaScript 代码的动态插桩，该方法突破了扩展中JavaScript 代码执行时的条件限制，提高了执行路径的覆盖率.对4.4 万多扩展的分析，结果表明该方法可有效识别出预定义的七类行为，其中20 个扩展存在恶意域名访问、1113 个扩展存在广告注入、381 个扩展会获取页面密码或cookie 信息.同时，该方法获得的URL 请求数比传统动态分析方法多52.44％，证实了本方法的有效性.

关键词： Chrome扩展恶意扩展浏览器安全行为监控

来源：评论

学校读者我要写书评

暂无评论

基于VMFUNC的虚拟机自省触发机制

引用

计算机研究与发展 2017年第10期54卷 2310-2320页

作者：刘维杰王丽娜谈诚徐来空天信息安全与可信计算教育部重点实验室(武汉大学) 武汉430072 武汉大学计算机学院武汉430072 软件工程国家重点实验室(武汉大学) 武汉430072

虚拟化技术作为云计算的基础得到了广泛应用,但随之而来的虚拟机安全问题日趋严重.虚拟机自省作为一种从外部监控虚拟机内部运行状态的方法,为解决虚拟机安全问题提供了新视角,但同时也引入了巨大开销,阻碍了实际应用.提出了一种基于VMF... 详细信息

虚拟化技术作为云计算的基础得到了广泛应用,但随之而来的虚拟机安全问题日趋严重.虚拟机自省作为一种从外部监控虚拟机内部运行状态的方法,为解决虚拟机安全问题提供了新视角,但同时也引入了巨大开销,阻碍了实际应用.提出了一种基于VMFUNC的虚拟机自省(virtual machine introspection,VMI)触发机制.该机制借助CPU硬件特性VM-Function以及RDTSC指令模拟,将调用时产生VM Exit开销降至最低;利用VMFUNC的功能为目标虚拟机切换备用扩展页表,避免VMI程序运行时对虚拟机执行的中断;通过重载VMFUNC指令和Xentrace的功能实现高效的触发与信息传递机制,主动触发VMI程序运行,克服了VMI程序常驻带来的大量资源消耗.实现了虚拟机自省即服务系统,并进行了实验验证.结果表明:本系统带来额外性能开销不超过2%,使VMI在实际云环境中的广泛应用成为了可能.

关键词：云计算安全虚拟机自省 VMFUNC 扩展页表指针切换虚拟机自省即服务

来源：评论

学校读者我要写书评

暂无评论

针对数据泄漏行为的恶意软件检测

引用

计算机研究与发展 2017年第7期54卷 1537-1548页

作者：王丽娜谈诚余荣威尹正光软件工程国家重点实验室(武汉大学) 武汉430072 空天信息安全与可信计算教育部重点实验室(武汉大学) 武汉430072 武汉大学计算机学院武汉430072

高级可持续威胁(advanced persistent threat,APT)级网络攻击对企业和政府的数据保护带来了极大的挑战.用0day漏洞制作恶意软件来进行攻击是APT级网络攻击的常用途径,传统基于特征的安全系统很难检测这类攻击.为了检测泄漏敏感信息的恶... 详细信息

高级可持续威胁(advanced persistent threat,APT)级网络攻击对企业和政府的数据保护带来了极大的挑战.用0day漏洞制作恶意软件来进行攻击是APT级网络攻击的常用途径,传统基于特征的安全系统很难检测这类攻击.为了检测泄漏敏感信息的恶意软件,首先分析已出现的APT恶意软件,描绘出窃取信息的攻击步骤,以此为基础提出1个针对数据泄漏行为的恶意软件检测方案用于检测同种攻击类型的恶意软件.该方案结合异常检测和误用检测,对被保护的主机和网络进行低开销的持续监控,同时提出一系列推断规则来描述攻击步骤中可以观察到的高级恶意事件.一旦监控到可疑事件,进一步收集主机和网络的低级行为,根据推断规则关联低级行为和高级恶意事件,据此重构窃取信息的攻击步骤,从而检测出攻击的存在.通过仿真实验验证了该方案的有效性.

关键词：信息泄漏恶意软件攻击步骤低级行为高级恶意事件推断规则

来源：评论

学校读者我要写书评

暂无评论

智能电网PDA终端的密钥管理和认证研究

引用

网络与信息安全学报 2018年第3期4卷 68-75页

作者：喻潇田里刘喆王捷国网湖北省电力有限公司电力科学研究院武汉430077 武汉大学国家网络安全学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072

针对智能电网PDA终端缺乏合理的密钥管理与认证协议的安全问题,提出了一种基于加扰PUF的智能电网PDA终端密钥管理机制和认证协议,利用可信硬件模块和PDA终端构造移动可信平台,设计了一种可以唯一代表硬件设备身份且可由用户的密钥管理机... 详细信息

针对智能电网PDA终端缺乏合理的密钥管理与认证协议的安全问题,提出了一种基于加扰PUF的智能电网PDA终端密钥管理机制和认证协议,利用可信硬件模块和PDA终端构造移动可信平台,设计了一种可以唯一代表硬件设备身份且可由用户的密钥管理机制,保证密钥安全的同时建立安全有效的密钥备份和恢复机制。以可信硬件模块作为基础,联合上述密钥管理策略中生成的公私钥等,利用改进的基于公钥密码学的接入认证协议,实现智能电网PDA终端的安全接入。

关键词：智能电网 PDA终端可信计算密钥管理认证协议

来源：评论

学校读者我要写书评

暂无评论

基于USBKEY的网络存储用户数据保护的研究与实现

引用

网络与信息安全学报 2018年第6期4卷 62-69页

作者：喻潇田里刘喆王捷国网湖北省电力有限公司电力科学研究院湖北武汉430077 武汉大学国家网络安全学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072

网络硬盘和云存储等网络存储服务运用面广泛,但是由于网络硬盘与云存储自身的相对灵活性,造成其需要面对诸多安全风险。提出基于USBKEY的数据加密防护机制,数据加密与存储服务独立,把密钥存储于USBKEY内,最终将"服务层面提供安全&q... 详细信息

网络硬盘和云存储等网络存储服务运用面广泛,但是由于网络硬盘与云存储自身的相对灵活性,造成其需要面对诸多安全风险。提出基于USBKEY的数据加密防护机制,数据加密与存储服务独立,把密钥存储于USBKEY内,最终将"服务层面提供安全"细化到"实体掌握安全",达到用户掌控数据安全的目的。

关键词： USBKEY 云存储网络硬盘数据隐私保护

来源：评论

学校读者我要写书评

暂无评论

基于密码协议实现的行为安全分析模型

基于密码协议实现的行为安全分析模型

引用

第十二届中国可信计算与信息安全学术会议

作者：吴福生张焕国倪明涛王俊贾建卫李延斌石源武汉大学国家网络安全学院武汉 430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉 430072 中南民族大学计算机科学学院武汉 430074

安全分析模型是密码安全实现的重要保障，行为安全是信息安全研究的内容之一。现有的分析模型仅仅从理论上保证密码协议实现的安全，而没有考虑密码协议实现时的行为安全(例如，无线网络中的拒绝服务、会话劫持和程序漏洞攻击等)。本文... 详细信息

安全分析模型是密码安全实现的重要保障，行为安全是信息安全研究的内容之一。现有的分析模型仅仅从理论上保证密码协议实现的安全，而没有考虑密码协议实现时的行为安全(例如，无线网络中的拒绝服务、会话劫持和程序漏洞攻击等)。本文提出一种基于密码协议实现的行为安全分析模型。该模型把密码协议实现分两部分：一是外部行为(开放网络空间交互通信的行为);二是内部行为(代码实现的行为)。通过行为的可控性，能够发现、控制或纠正密码协议实现的安全。基于该分析模型方法，本文以经典的密码协议为实例进行模拟实验。实验结果表明，密码协议实现的行为安全是可控的。

关键词：分析模型密码协议实现行为安全可控性

来源：评论

学校读者我要写书评

暂无评论

移动端Web浏览器HTTP流量注入的监控与屏蔽

引用

武汉大学学报（理学版） 2017年第5期63卷 385-396页

作者：谢梦非傅建明王应军彭国军武汉大学计算机学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学软件工程国家重点实验室湖北武汉430072

提出一种在服务器部署前端脚本程序的监控方案,对移动端HTTP流量注入行为进行监控.基于监控数据,对注入内容、注入主体进行分析.分析结果显示,超过4%的移动端Web客户端会话在传输过程中被篡改,这样的篡改包括注入普通广告、注入恶意广... 详细信息

提出一种在服务器部署前端脚本程序的监控方案,对移动端HTTP流量注入行为进行监控.基于监控数据,对注入内容、注入主体进行分析.分析结果显示,超过4%的移动端Web客户端会话在传输过程中被篡改,这样的篡改包括注入普通广告、注入恶意广告、网络运营商增值服务、恶意代码、虚假访问代码、页面重定向等,注入主体和网络运营商、地域、网络环境有关.基于此,提出了4项针对这些注入的屏蔽方案,包括在服务器部署HTTPS、CSP、部署检测脚本与HTTPS以及在客户端部署访问限制程序等方案,并对这些方案进行测试.测试结果表明,在服务器部署CSP的方案成本低且准确率较高;针对高性能客户端,在客户端部署访问限制程序的方案能有效屏蔽流量注入.

关键词：网络安全 HTTP流量注入页面篡改页面变化检测

来源：评论

学校读者我要写书评

暂无评论

基于最优脉冲和脉冲相关性的AMR自适应隐写算法

引用

武汉大学学报（理学版） 2017年第5期63卷 412-420页

作者：吴红霞任延珍王丽娜武汉大学软件工程国家重点实验室湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072

由于AMR(adaptive multimedia rate)语音在无线通信及移动互联网中的广泛应用,基于AMR压缩域的隐写算法已经逐渐出现.现有隐写算法具有明显的统计分布特性,因此其无法抵抗后继出现的多种隐写分析算法的检测.为了提高隐蔽性和统计安全性... 详细信息

由于AMR(adaptive multimedia rate)语音在无线通信及移动互联网中的广泛应用,基于AMR压缩域的隐写算法已经逐渐出现.现有隐写算法具有明显的统计分布特性,因此其无法抵抗后继出现的多种隐写分析算法的检测.为了提高隐蔽性和统计安全性,本文提出了一种针对AMR固定码本(FCB,fixed codebook)的自适应隐写算法(简称为AFAS算法).基于AMR固定码本最优搜索原理和非零脉冲位置相关性,设计了嵌入代价函数和加性失真函数,并结合STC编码(syndrome-trellis codes)实现了AFAS算法.在12.2kb/s编码模式下,AFAS算法隐写后载密语音质量的PESQ(perceptual evaluation of speech quality)值较现有算法提高约8%;在抗隐写分析的能力方面,其平均检测错误率(TER)较现有隐写算法提高约10%.对比实验结果表明,AFAS算法较现有算法具有更好的听觉隐蔽性和统计安全性.

关键词：自适应隐写固定码本 STC 最小嵌入化影响

来源：评论

学校读者我要写书评

暂无评论

一种个性化移动社交网络轨迹隐私保护方案

引用

计算机应用研究 2017年第3期34卷 871-874页

作者：张博闻陈晶杜瑞颖武汉大学计算机学院软件工程国家重点实验室武汉430072 空天信息安全与可信计算教育部重点实验室武汉430072

针对移动社交网络迅猛发展带来的发布轨迹隐私泄露问题,提出了一种个性化的轨迹保护方案。根据个体个性化的隐私保护需求差异,对不同个体采用了不同的保护准则,这样可以解决传统隐私保护下过度保护及轨迹效用低等问题。给出k敏感轨迹匿... 详细信息

针对移动社交网络迅猛发展带来的发布轨迹隐私泄露问题,提出了一种个性化的轨迹保护方案。根据个体个性化的隐私保护需求差异,对不同个体采用了不同的保护准则,这样可以解决传统隐私保护下过度保护及轨迹效用低等问题。给出k敏感轨迹匿名和(k,p)敏感轨迹匿名等重要的隐私保护定义,并利用Trie树的构造、剪枝、重构等技术实现了个体的个性化隐私保护。通过在真实数据集上的实验分析,证明该个性化方案比现存隐私保护方案在轨迹位置损失率方面性能更优,计算延时较低且效率更高。

关键词：移动社交网络隐私保护轨迹隐私个性化 Trie树

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：