检索结果-内蒙古大学图书馆

计算机应用 2016年第4期36卷 973-978页

作者：孙润康彭国军李晶雯沈诗琦武汉大学计算机学院武汉430072 空天信息安全与可信计算教育部重点实验室(武汉大学) 武汉430072

针对当前Android平台资源受限及恶意软件检测能力不足这一问题,以现有Android安装方式、触发方式和恶意负载方面的行为特征为识别基础,构建了基于ROM定制的Android软件行为动态监控框架,采用信息增益、卡方检验和Fisher Score的特征选... 详细信息

针对当前Android平台资源受限及恶意软件检测能力不足这一问题,以现有Android安装方式、触发方式和恶意负载方面的行为特征为识别基础,构建了基于ROM定制的Android软件行为动态监控框架,采用信息增益、卡方检验和Fisher Score的特征选择方法,评估了支持向量机(SVM)、决策树、k-邻近(KNN)和朴素贝叶斯(NB)分类器四类算法在Android恶意软件分类检测方面的有效性。通过对20 916个恶意样本及17 086个正常样本的行为日志的整体分类效果进行评估,结果显示,SVM算法在恶意软件判定上准确率可以达到93%以上,误报率低于2%,整体效果最优。可应用于在线云端分析环境和检测平台,满足海量样本处理需求。

关键词： Android 恶意软件特征动态行为分析恶意性判定机器学习

来源：评论

学校读者我要写书评

暂无评论

一种可认证的匿名查询方案

引用

计算机工程 2016年第5期42卷 163-167,172页

作者：杜瑞颖李辉范东东武汉大学计算机学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072

针对兴趣点查询服务带来的隐私泄露问题,提出一种可验证查询用户身份的安全查询方案。利用群签名技术保证用户身份不被泄露,为服务提供商提供有效的用户身份验证方式。借助半可信查询代理实现用户网络地址匿名,通过固定查询使用的假点... 详细信息

针对兴趣点查询服务带来的隐私泄露问题,提出一种可验证查询用户身份的安全查询方案。利用群签名技术保证用户身份不被泄露,为服务提供商提供有效的用户身份验证方式。借助半可信查询代理实现用户网络地址匿名,通过固定查询使用的假点降低构造匿名区域的开销。实验结果表明,与假点位置选择方案相比,该方案对移动端的压力和通信开销更小。

关键词：位置隐私保护兴趣点查询群签名准标识符固定基点

来源：评论

学校读者我要写书评

暂无评论

面向高级音频编码的通用隐写分析方法

引用

计算机应用 2016年第2期36卷 382-386,391页

作者：熊浩任延珍王丽娜空天信息安全与可信计算教育部重点实验室(武汉大学) 武汉430072 武汉大学计算机学院武汉430072

针对面向高级音频编码(AAC)音频压缩标准的内容安全和隐写分析算法相对滞后的问题,提出一种面向AAC压缩域的通用隐写分析方法。该算法利用相邻的修正的离散余弦变换(MDCT)系数之间的相关性,构建基于帧间帧内多阶差分相关性的隐写分析子... 详细信息

针对面向高级音频编码(AAC)音频压缩标准的内容安全和隐写分析算法相对滞后的问题,提出一种面向AAC压缩域的通用隐写分析方法。该算法利用相邻的修正的离散余弦变换(MDCT)系数之间的相关性,构建基于帧间帧内多阶差分相关性的隐写分析子特征,结合AAC编码特性对子特征进行加权融合,得到用于通用隐写分析的特征集合,并采用随机森林组合分类器,实现了面向AAC MDCT系数修改的通用隐写分析。实验结果表明,所提算法对现有隐写算法能够实现有效的通用检测,在相对嵌入率为50%的条件下,各种隐写算法的检测率都能达到80%以上。

关键词：高级音频编码修正的离散余弦变换隐写隐写分析

来源：评论

学校读者我要写书评

暂无评论

利用方向玫瑰图分析社会经济重心轨迹移动模式

引用

武汉大学学报（信息科学版） 2016年第8期41卷 1055-1059,1092页

作者：佘冰朱欣焰刘汝倩呙维武汉大学测绘遥感信息工程国家重点实验室湖北武汉430079 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430079 地球空间信息技术协同创新中心湖北武汉430079

社会经济重心的移动轨迹可以直观反映出研究区域整体的的宏观地理结构和演变特征,而重心轨迹的相互关系可以体现出不同社会经济属性的地理关联关系。将轨迹分析与地理重心模型相结合,通过方向玫瑰图对由社会经济数据形成的轨迹移动模式... 详细信息

社会经济重心的移动轨迹可以直观反映出研究区域整体的的宏观地理结构和演变特征,而重心轨迹的相互关系可以体现出不同社会经济属性的地理关联关系。将轨迹分析与地理重心模型相结合,通过方向玫瑰图对由社会经济数据形成的轨迹移动模式进行可视化分析。其中,利用轨迹方向玫瑰图分析单条及全局重心移动轨迹的移动模式,并通过轨迹蜿蜒度提取显著的移动模式;利用轨迹对方向半玫瑰图定量描述两条重心轨迹之间的相对关系。对1985～2004年间我国大陆地区40项经济指标的重心轨迹进行移动模式分析,实验证明了方法的可靠性和有效性。

关键词：方向玫瑰图社会经济重心轨迹移动模式空间数据挖掘可视化分析

来源：评论

学校读者我要写书评

暂无评论

对抗水平侧信道攻击的查找表高阶掩码防护方案

对抗水平侧信道攻击的查找表高阶掩码防护方案

引用

中国密码学会2017年会

作者：唐明郭志鹏李煜光李延斌王蓬勃软件工程国家重点实验室武汉大学武汉中国计算机学院武汉大学武汉中国空天信息安全与可信计算教育部重点实验室武汉大学武汉中国计算机学院武汉大学武汉中国

掩码是一种常见的抗侧信道分析的防护方案,其原理基于秘密分享的思想.Ishai、Sahai与Wagner(ISW)提出了高阶掩码的理论安全性证明模型,并且Barthe等人更进一步提出了更精确的安全定义,叫做t-SNI安全性.在CHES2016会议中提出了一种新型... 详细信息

掩码是一种常见的抗侧信道分析的防护方案,其原理基于秘密分享的思想.Ishai、Sahai与Wagner(ISW)提出了高阶掩码的理论安全性证明模型,并且Barthe等人更进一步提出了更精确的安全定义,叫做t-SNI安全性.在CHES2016会议中提出了一种新型的攻击方法——水平侧信道攻击(HSCA),该攻击方法成功攻破了Rivain-Prouff提出的满足t-SNI安全性的防护方案.此时可以推断出,由于HSCA的影响,高阶掩码方案可能会变得更加脆弱.尽管存在Rivain-Prouff防护方案,但是很难将该方案应用于查找表高阶掩码方案,例如Coron在EUROCRYPT2014提出的方案.为了解决这样的问题,本文提出了一种新型的查找表高阶掩码方案,叫做查找表压缩掩码(TCM)方案.在满足t-SNI安全性的情况下,该方案依然可以抵抗HSCA.本文给出了t-SNI安全性定义之下的标准安全性证明,和针对HSCA的一种启发式安全性分析方法.通过将完整的查找表分拆为不同的部分并且根据重掩码的共享因子进行移位,在TCM方案中相同的共享因子不会经过多于两次的操作.该特性针对HSCA具有启发式的安全性,据作者所知,该方案是第一个抗HSCA的查找表高阶掩码方案.

关键词：查找表压缩掩码水平侧信道攻击安全性

来源：评论

学校读者我要写书评

暂无评论

一种基于行为的Android恶意软件家族聚类方法

引用

武汉大学学报（理学版） 2016年第5期62卷 429-436页

作者：肖云倡苏海峰钱雨村彭国军武汉大学计算机学院湖北武汉430072 猎豹移动公司北京100123 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072

基于同一家族恶意软件在行为上的相似性特征,提出了一种基于行为的Android恶意软件家族聚类方法.该方法构建了软件行为刻画特征集合,通过定制ROM的方式来构建行为捕获机制并采集恶意软件的行为日志,基于行为日志提炼恶意软件特征集,使用... 详细信息

基于同一家族恶意软件在行为上的相似性特征,提出了一种基于行为的Android恶意软件家族聚类方法.该方法构建了软件行为刻画特征集合,通过定制ROM的方式来构建行为捕获机制并采集恶意软件的行为日志,基于行为日志提炼恶意软件特征集,使用DBSCAN(density-based spatial clustering of applications with noise)聚类算法进行家族聚类.通过对大量已经人工分类的恶意软件进行评估,实验结果表明,在最优情况下,本方法在聚类准确率上达到了91.3%,在测试样本识别预测上正确率达到了82.3%.

关键词： Android 恶意软件基于行为的分析家族聚类 DBSCAN

来源：评论

学校读者我要写书评

暂无评论

基于污点跟踪的固件漏洞定位研究

引用

山东大学学报（理学版） 2016年第9期51卷 41-46,52页

作者：戴忠华费永康赵波王婷武汉大学计算机学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 中国信息安全测评中心北京100085

在嵌入式设备的漏洞挖掘过程中,由于物理设备资源有限且运行环境封闭,导致由Fuzzing得到的异常无法得到及时确认和利用。以嵌入式固件为研究对象,提出一种基于污点跟踪的固件漏洞定位方法,该方法在仿真环境中进行动态分析,可以快速定位... 详细信息

在嵌入式设备的漏洞挖掘过程中,由于物理设备资源有限且运行环境封闭,导致由Fuzzing得到的异常无法得到及时确认和利用。以嵌入式固件为研究对象,提出一种基于污点跟踪的固件漏洞定位方法,该方法在仿真环境中进行动态分析,可以快速定位异常位置,判定异常原理,评估利用方法。基于该方法,在路由器、IP摄像头等多款嵌入式设备上进行实验,成功利用了ARM、MIPS架构下多个0day漏洞,对嵌入式设备漏洞挖掘有很好的参考价值。

关键词：设备仿真动态调试污点跟踪漏洞定位

来源：评论

学校读者我要写书评

暂无评论

一种基于动态污点的内存越界访问检测框架

引用

武汉大学学报（理学版） 2016年第5期62卷 401-410页

作者：傅建明汤毅刘秀文张旭武汉大学软件工程国家重点实验室湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072

基于软件漏洞的APT(advanced persistent threat)攻击是目前互联网终端用户面临的最大安全威胁之一.传统的基于样本的检测方法往往滞后于攻击行动,无法在攻击发生时准确阻止攻击行为.针对悬浮指针(dangling pointer,DP)及索引溢出(index... 详细信息

基于软件漏洞的APT(advanced persistent threat)攻击是目前互联网终端用户面临的最大安全威胁之一.传统的基于样本的检测方法往往滞后于攻击行动,无法在攻击发生时准确阻止攻击行为.针对悬浮指针(dangling pointer,DP)及索引溢出(index overflow,IOF)两类常见漏洞错误,通过分析漏洞的形成机理及防护条件下漏洞利用过程,提出一种针对上述两种错误的自动检测框架.该框架以二进制动态分析平台Pin为基础,使用动态插桩技术和污点技术,通过动态追踪指针的整个生命周期并对指针使用的合法性进行检查,从而准确检测出DP和IOF类型的漏洞攻击样本并提供详细的漏洞信息.

关键词：高级持续性威胁软件漏洞释放后再引用索引溢出动态污点分析

来源：评论

学校读者我要写书评

暂无评论

量子计算复杂性理论综述

引用

计算机学报 2016年第12期39卷 2403-2428页

作者：张焕国毛少武吴万青吴朔媚刘金会王后珍贾建卫武汉大学计算机学院空天信息安全与可信计算教育部重点实验室武汉430072 河北大学计算机科学与技术学院河北保定017002 石家庄学院计算机系石家庄050035

量子计算复杂性理论是量子计算机科学的基础理论之一,对量子环境下的算法设计和问题求解具有指导意义.因此,该文对量子计算复杂性理论进行了综述.首先,介绍了各种量子图灵机模型及它们之间的关系.其次,量子计算复杂性是指在量子环境下... 详细信息

量子计算复杂性理论是量子计算机科学的基础理论之一,对量子环境下的算法设计和问题求解具有指导意义.因此,该文对量子计算复杂性理论进行了综述.首先,介绍了各种量子图灵机模型及它们之间的关系.其次,量子计算复杂性是指在量子环境下对于某个问题求解的困难程度,包含问题复杂性、算法复杂性等.于是,该文介绍了量子问题复杂性、量子线路复杂性、量子算法复杂性,并且介绍了量子基本运算和Shor算法的优化实现.第三,格被看做是一种具有周期性结构的n维点空间集合.格密码有很多优势,包括具有抗量子计算的潜力,格算法具有简单易实现、高效性、可并行性特点,格密码已经被证明在最坏条件下和平均条件下具有同等的安全性.因此该文介绍了格的困难问题,以及主要的格密码方案现状.最后,对今后值得研究的一些重要问题和量子计算环境下的密码设计与分析给出了展望.

关键词：量子计算量子图灵机量子计算复杂性量子线路量子环境下的密码

来源：评论

学校读者我要写书评

暂无评论

物联网环境下的敏感信息保护方法

引用

四川大学学报（工程科学版） 2016年第1期48卷 132-138页

作者：沙乐天何利文傅建明王延松胡学理牛小兵李鹏伟陈晶南京邮电大学计算机学院江苏南京210003 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 中兴通讯股份有限公司江苏南京210012

针对物联网融合网络环境中多种敏感信息的保护问题,定义敏感信息全局生命期的若干特征属性,设计相关规则标记敏感信息动态安全级别,度量特征属性与实时泄露场景的关联性,进而采用基于身份的加密方法(IBE)对敏感信息部署加密方案,最后在... 详细信息

针对物联网融合网络环境中多种敏感信息的保护问题,定义敏感信息全局生命期的若干特征属性,设计相关规则标记敏感信息动态安全级别,度量特征属性与实时泄露场景的关联性,进而采用基于身份的加密方法(IBE)对敏感信息部署加密方案,最后在中间层及应用层部署补丁分发机制预防感知层的防护失效,从而实现敏感信息在全局生命期中面向泄露场景的安全防护模型。实验针对3种异构网络环境下敏感信息的泄露场景进行测试,加密算法安全性较高且系统开销较低。

关键词：物联网敏感信息特征属性 IBE 补丁分发

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：