检索结果-内蒙古大学图书馆

电脑知识与技术 2010年第9期6卷 6987-6989,6994页

作者：赵波袁伟龚凤娇武汉大学计算机学院空天信息安全与可信计算教育部重点实验室湖北武汉430072

基于用户行为的动态授权模型是一种提高网络安全比较好的方法，但是在获取和处理用户行为时，通过历史知识进行预测用户的行为或者用户的攻击行为真实发生后．再对用户的授权进行调整的方法存在着无法预先地、主动地调整和保护的问题。... 详细信息

基于用户行为的动态授权模型是一种提高网络安全比较好的方法，但是在获取和处理用户行为时，通过历史知识进行预测用户的行为或者用户的攻击行为真实发生后．再对用户的授权进行调整的方法存在着无法预先地、主动地调整和保护的问题。该文提出了一种基于可信度的信号博弈授权模型，使得授权更加准确、科学．提高网络安全。最后通过实验表明该模型能够合理调整授权，确保授权符合网络安全情况。

关键词： C\S模型可信度信号博弈网络安全

来源：评论

学校读者我要写书评

暂无评论

RISC-V架构上的时间侧信道静态检测研究

引用

信息网络安全 2022年第4期 7-19页

作者：唐明黎聪李永波岳天羽武汉大学国家网络安全学院武汉430064 武汉大学空天信息安全与可信计算教育部重点实验室武汉430064 北京航空航天大学网络空间安全学院北京100191

时间侧信道攻击对开源RISC-V架构的软件机密性有严重威胁,而目前对于RISC-V架构上的时间侧信道泄露静态检测的研究较为缺乏。文章评估了常见的时间侧信道泄露静态分析方法的适用范围和优缺点,根据RISC-V汇编语言的特点优化检测算法,针对... 详细信息

时间侧信道攻击对开源RISC-V架构的软件机密性有严重威胁,而目前对于RISC-V架构上的时间侧信道泄露静态检测的研究较为缺乏。文章评估了常见的时间侧信道泄露静态分析方法的适用范围和优缺点,根据RISC-V汇编语言的特点优化检测算法,针对RISC-V的64位通用指令集RV64G实现了结合信息流分析和简化符号执行理论的时间侧信道检测模型。文章对通用开源网络通信密码库OpenSSL和NaCl的AES、RSA等密码算法实现进行测试,测试结果表明,相较于现有工具中准确率最高的模型,文章所提模型在相同的测试向量下准确率提高了约17%,漏报率降低了约22%,加快了检测速度并在一定程度上缓解了路径爆炸问题,为RISC-V架构上侧信道攻击安全检测工具设计提供了参考。

关键词：时间侧信道静态检测 RISC-V架构密码算法

来源：评论

学校读者我要写书评

暂无评论

HBROP:基于硬件性能计数器的函数级ROP检测

引用

武汉大学学报（理学版） 2017年第2期63卷 109-116页

作者：严飞彭慧容何凡黄凡空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072 武汉理工大学计算机科学与技术学院湖北武汉430070

ROP(return oriented programming)能够绕过数据执行保护,并结合内存泄漏和暴力破解突破ASLR等现有系统防御机制,具有极大危害,为此本文基于ROP shellcode不满足时间和空间局部性原理,会影响分支预测不命中、缓存命中率等性能事件值的现... 详细信息

ROP(return oriented programming)能够绕过数据执行保护,并结合内存泄漏和暴力破解突破ASLR等现有系统防御机制,具有极大危害,为此本文基于ROP shellcode不满足时间和空间局部性原理,会影响分支预测不命中、缓存命中率等性能事件值的现象,提出了一种利用硬件性能计数器(hardware performance counters,HPCs)进行的ROP检测方法 HBROP,该方法分为离线预处理和动态监控两个阶段.在离线预处理阶段收集并存储所有函数正常的性能事件值,在动态监控阶段监测程序执行,在调用敏感系统函数前检测同一函数相同性能事件值是否异常变化.基于该方法,本文实现了一个HBROP的实验系统,实验表明,本文所选取的8个性能事件具有较好的ROP检测特征;本文的方法,与同类工作相比较,性能开销在可接受范围内.

关键词： ROP 分支预测不命中缓存命中率硬件性能计数器

来源：评论

学校读者我要写书评

暂无评论

一种高效且可监管的隐私交易方案

引用

武汉大学学报（理学版） 2023年第1期69卷 39-50页

作者：杨敏徐长通夏喆王丽孟庆树† 空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北武汉430072 武汉理工大学计算机学院湖北武汉430070 武汉天喻信息产业股份有限公司湖北武汉430223

隐私保护是区块链研究的热点问题,大量区块链项目的交易信息以明文的形式储存在链上,泄露了相关的交易信息,不能保障用户的隐私,也阻碍了区块链技术在金融等实际应用中的落地。因此如何有效地保护交易的隐私性引起了广泛研究。在分析Pai... 详细信息

隐私保护是区块链研究的热点问题,大量区块链项目的交易信息以明文的形式储存在链上,泄露了相关的交易信息,不能保障用户的隐私,也阻碍了区块链技术在金融等实际应用中的落地。因此如何有效地保护交易的隐私性引起了广泛研究。在分析Paillier算法解密原理的基础上,结合Paillier加密算法与ElGamal加密算法提出了同态加密算法PailGamal,该算法既支持密文直接解密,又支持监管方对所有密文进行监管。结合该PailGamal算法与范围证明方案Bulletproofs设计了一种可监管且高效的隐私交易方案。该交易方案使用PailGamal算法对交易金额进行加密,除了监管方和交易双方外,其他任何人无法知晓交易金额,而且利用范围证明技术在提供隐私保护的同时保证了数据的可用性和合法性;监管方既可以监管每一笔交易的金额,也可以监管一段时间的金额,既达到监管目的,又有效保护用户隐私。由于交易接收方可以直接解密任意交易金额,该方案从博弈论的角度将密文合法性检查放到链下进行,减少了交易的链上数据量。

关键词：区块链隐私交易可监管零知识证明同态加密

来源：评论

学校读者我要写书评

暂无评论

密码学课程建设及教学方法探讨

引用

高教学刊 2016年第7期2卷 78-79页

作者：王后珍张焕国武汉大学计算机学院空天信息安全与可信计算教育部重点实验室湖北武汉430079

针对密码学课程的特点,结合密码学课程的建设体会和教学经验,对该课程的建设及教学方法提出了一些建议和设想,供同行交流探讨。

关键词：密码学教学方法密码学精品课程

来源：评论

学校读者我要写书评

暂无评论

区块链网络安全保障:攻击与防御

引用

通信学报 2021年第1期42卷 151-162页

作者：江沛佩王骞陈艳姣李琦沈超空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学国家网络安全学院湖北武汉430072 武汉大学计算机学院湖北武汉430072 清华大学网络科学与网络空间研究院北京100084 北京信息科学与技术国家研究中心北京100084 西安交通大学网络空间安全学院陕西西安710049

随着区块链技术的迅猛发展,区块链系统的安全问题正逐渐暴露出来,给区块链生态系统带来巨大风险。通过回顾区块链安全方面的相关工作,对区块链潜在的安全问题进行了系统的研究。将区块链框架分为数据层、网络层、共识层和应用层4层,分... 详细信息

随着区块链技术的迅猛发展,区块链系统的安全问题正逐渐暴露出来,给区块链生态系统带来巨大风险。通过回顾区块链安全方面的相关工作,对区块链潜在的安全问题进行了系统的研究。将区块链框架分为数据层、网络层、共识层和应用层4层,分析其中的安全漏洞及攻击原理,并讨论了增强区块链安全的防御方案。最后,在现有研究的基础上展望了区块链安全领域的未来研究方向和发展趋势。

关键词：区块链安全智能合约隐私保护

来源：评论

学校读者我要写书评

暂无评论

一种面向AAC的通用隐写分析方法

一种面向AAC的通用隐写分析方法

引用

第三届CCF大数据学术会议

作者：任延珍熊浩王丽娜空天信息安全与可信计算教育部重点实验室/武汉大学计算机学院

AAC(Advanced Audio Coding)是一种高效音频编码标准,目前已逐步取代MP3,在移动互联网中得到广泛应用,基于AAC压缩域的隐写给互联网信息内容的安全传输带来了新的挑战。本文针对AAC的多种MDCT系数修改隐写算法,提出基于帧间帧内多阶差...

AAC(Advanced Audio Coding)是一种高效音频编码标准,目前已逐步取代MP3,在移动互联网中得到广泛应用,基于AAC压缩域的隐写给互联网信息内容的安全传输带来了新的挑战。本文针对AAC的多种MDCT系数修改隐写算法,提出基于帧间帧内多阶差分相关性的AAC隐写分析特征集合,对集合中各个子特征集的分类特性进行分析后,结合AAC编码特性对子特征进行融合,采用随机森林组合分类器,实现了面向AAC MDCT系数修改的通用隐写分析。实验结果表明,本文所提算法对现有隐写算法能够实现有效的通用检测;同时,对比实验结果表明,本文算法较现有同类隐写分析算法的检测;同时,对比实验结果表明,本文算法较现有同类隐写分析算法的检测正确率有明显的提升。

关键词：

来源：评论

学校读者我要写书评

暂无评论

基于堆栈降噪自编码器改进的混合推荐算法

引用

计算机应用 2018年第7期38卷 1866-1871页

作者：杨帅王鹃国家多媒体软件工程技术研究中心(武汉大学计算机学院) 武汉430072 空天信息安全与可信计算教育部重点实验室(武汉大学计算机学院) 武汉430072

针对传统协同过滤算法仅利用评分信息作为推荐依据,没有利用用户评论和标签信息,无法准确反映用户对项目特征的偏好,推荐精确度低且容易过拟合等问题,提出一种基于堆栈降噪自编码(SDAE)改进的混合推荐(SDHR)算法。首先利用深度学习模型S... 详细信息

针对传统协同过滤算法仅利用评分信息作为推荐依据,没有利用用户评论和标签信息,无法准确反映用户对项目特征的偏好,推荐精确度低且容易过拟合等问题,提出一种基于堆栈降噪自编码(SDAE)改进的混合推荐(SDHR)算法。首先利用深度学习模型SDAE从用户自由文本标签中抽取项目的显式特征信息;然后,改进隐因子模型(LFM)算法,使用显式项目特征信息替换LFM中的抽象特征,进行矩阵分解训练;最后通过用户-项目偏好矩阵为用户提供推荐。在公开数据集Movie Lens上的实验测试,与三组推荐模型(基于标签权重及协同过滤、基于SDAE和极限学习机、基于循环神经网络)比较,该算法推荐精确度分别提高了45.2%、38.4%和16.1%。实验结果表明,所提算法可以充分利用项目自由文本标签信息提高推荐性能。

关键词：推荐系统协同过滤深度学习堆栈降噪自编码器隐因子模型

来源：评论

学校读者我要写书评

暂无评论

面向平台的可信计算环境构造方法研究

面向平台的可信计算环境构造方法研究

引用

第十九届全国信息保密学术会议(IS2009)

作者：赵波张焕国李晶陈璐武汉大学计算机学院空天信息安全与可信计算教育部重点实验室

目前可信计算已经成为信息安全领域的新潮流,对构建安全信息系统有重大指导意义.可信环境的构建是可信计算系统安全的基础,目前国内外可信计算平台产品的体系结构都是对现有通用产品的迁就和妥协,未在理论上做出证明和分析,并不是构建... 详细信息

目前可信计算已经成为信息安全领域的新潮流,对构建安全信息系统有重大指导意义.可信环境的构建是可信计算系统安全的基础,目前国内外可信计算平台产品的体系结构都是对现有通用产品的迁就和妥协,未在理论上做出证明和分析,并不是构建可信环境的最佳结构,对系统信任边界的动态扩展缺乏有效支持. 本文研究面向平台的可信计算环境构建的理论模型和关键技术.该模型将突出星型的可信环境结构特点,降低信任传递过程中的信任损耗;同时根据该模型具体设计出一种新的可信计算平台体系结构,该体系结构能够灵活地扩展信任边界;最终提出一种新的可信度量方法,支持多信任等级的可信度量. 上述研究,可以有效地解决可信环境构建、体系结构、度量方法等问题.

关键词：可信计算体系架构理论模型信息安全

来源：评论

学校读者我要写书评

暂无评论

基于大数据分析的APT防御方法

引用

信息安全研究 2015年第3期1卷 230-237页

作者：王丽娜余荣威付楠鞠瑞徐鹏志武汉大学计算机学院武汉430072 空天信息安全与可信计算教育部重点实验室(武汉大学) 武汉430072

大数据时代下,将大数据分析技术引入高级可持续性攻击防御体系是必然趋势.充分考虑高级可持续性攻击防护框架的需求,充分考虑所有可能的攻击模式和防护方法,基于大数据分析技术提出了一个参考性的APT防护框架.利用大数据技术对监控检测... 详细信息

大数据时代下,将大数据分析技术引入高级可持续性攻击防御体系是必然趋势.充分考虑高级可持续性攻击防护框架的需求,充分考虑所有可能的攻击模式和防护方法,基于大数据分析技术提出了一个参考性的APT防护框架.利用大数据技术对监控检测数据进行深度关联分析,不仅能够综合分析目标系统是否存在被攻击的风险,实现事前预警,也可对当前受到的攻击威胁进行综合研判,更加准确地理解意图和反向追踪,从而及时采取相关的策略阻止攻击,实现事中阻断;还可同时对安全审计信息进行大数据分析,根据追踪路径重现数据的历史状态和演变过程,实现事后审计溯源.

关键词：高级可持续性攻击大数据数据管理深度分析数据挖掘

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：