检索结果-内蒙古大学图书馆

作者：任延珍王丽娜空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072

码激励线性预测(CELP)是目前应用最普及的语音编码模型,广泛应用于2G/3G/4G通信、移动互联网以及VoIP通信中.基于CELP压缩域的隐写算法已逐渐出现,隐藏容量大且隐蔽性良好,为信息的保密传输提供了新的隐蔽通信通道,同时,也对隐写分析技... 详细信息

码激励线性预测(CELP)是目前应用最普及的语音编码模型,广泛应用于2G/3G/4G通信、移动互联网以及VoIP通信中.基于CELP压缩域的隐写算法已逐渐出现,隐藏容量大且隐蔽性良好,为信息的保密传输提供了新的隐蔽通信通道,同时,也对隐写分析技术带来新的挑战,针对现有的CELP压缩域隐写算法,多种隐写分析算法已经出现.基于CELP压缩域的隐写及分析主要面向三个嵌入域:固定码本、自适应码本、LPC参数,分别对这三个嵌入域最新的隐写及隐写分析技术的研究进展进行综述,并对该领域研究所存在的问题进行探讨.

关键词：语音编码压缩域隐写算法线性预测模型激励信号

来源：评论

学校读者我要写书评

暂无评论

一种密钥协商协议的自动化设计方法

一种密钥协商协议的自动化设计方法

引用

第三届可信计算与信息安全学术会议

作者：李松王丽娜余荣威匡波武汉大学计算机学院/空天信息安全与可信计算教育部重点实验室湖北武汉430072 中国人民解放军75742部队广东广州510510 武汉大学计算机学院/空天信息安全与可信计算教育部重点实验室湖北武汉430072

通过引入优胜劣汰的自然规律,提出了一种改进的基于演化计算的安全协议自动化设计方法。该方法采用SVO逻辑作为描述协议的基本工具,给出了能全面衡量安全协议个体性能的评估函数,并据此理论设计出一种满足安全目标的密钥协商协议,保证... 详细信息

通过引入优胜劣汰的自然规律,提出了一种改进的基于演化计算的安全协议自动化设计方法。该方法采用SVO逻辑作为描述协议的基本工具,给出了能全面衡量安全协议个体性能的评估函数,并据此理论设计出一种满足安全目标的密钥协商协议,保证了最终生成协议为最优解.实验结果显示:由于在协议生成过程中,同时进行了该协议的安全验证,能很好地保证所涉及协议的正确性和安全性。表明该方法具有较强的可行性和适用性。

关键词：安全协议密钥协商协议自动化设计 SVO逻辑安全验证

来源：评论

学校读者我要写书评

暂无评论

智能变电站信息物理融合可靠性评估方法

引用

电力系统自动化 2021年第3期45卷 102-110页

作者：陈洋荣李俊娥许昂袁凯刘开培倪明空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北省武汉市430072 武汉大学电气与自动化学院湖北省武汉市430072 南瑞集团有限公司(国网电力科学研究院有限公司) 江苏省南京市211106 国电南瑞科技股份有限公司江苏省南京市211106 智能电网保护和运行控制国家重点实验室江苏省南京市211106

智能变电站具备信息物理融合系统特征,其可靠性评估应从信息物理系统视角展开。分析了智能变电站物理侧和信息侧的可靠性因素及其相互影响,提出了考虑设备重要度的二次设备可靠性指标和考虑传输数据可靠性的通信链路可靠性指标,并给出... 详细信息

智能变电站具备信息物理融合系统特征,其可靠性评估应从信息物理系统视角展开。分析了智能变电站物理侧和信息侧的可靠性因素及其相互影响,提出了考虑设备重要度的二次设备可靠性指标和考虑传输数据可靠性的通信链路可靠性指标,并给出了设备重要度的层次分析模型;指出智能变电站可靠性评估应考虑电网扰动和复杂运行状态对量测信息正确性的影响,且信息侧及信息-物理交互影响对智能变电站可靠性影响的问题可以转换为测量和控制报文可靠性对断路器动作可靠性影响的分析问题,进而提出了考虑信息侧影响和信息-物理交互影响的断路器等效可靠性计算方法;在此基础上,给出了基于贝叶斯网络的智能变电站可靠性评估方法。最后,通过算例验证了文中方法的合理性。

关键词：智能变电站可靠性评估信息物理融合交互影响贝叶斯网络

来源：评论

学校读者我要写书评

暂无评论

基于LSSS共享矩阵无授权策略的属性密码解密效率提高方案

基于LSSS共享矩阵无授权策略的属性密码解密效率提高方案

引用

中国密码学会2014年密码算法学术会议

作者：刘梦君刘树波武汉大学计算机学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室(B 类)武汉 430072

在基于LSSS(Linear Secret-Sharing Schemes)共享矩阵的属性密码方案中,为了获得相对较高的解密效率,需要剔除授权集合中冗余参与方在解密时的计算.为达到这一目的,现有方案都需要使用授权策略进行最小参与方搜寻,而在一些应用场合下,... 详细信息

在基于LSSS(Linear Secret-Sharing Schemes)共享矩阵的属性密码方案中,为了获得相对较高的解密效率,需要剔除授权集合中冗余参与方在解密时的计算.为达到这一目的,现有方案都需要使用授权策略进行最小参与方搜寻,而在一些应用场合下,授权策略的出现是不安全的.如果不使用授权策略,现有的解密优化方案便无法运行.本文提出一种LSSS共享矩阵下,无授权策略的属性密码解密效率提高方案.理论分析和实验表明,它可以在无授权策略情况下,找到最小参与方集合,从而提高了解密效率.

关键词：属性加密 LSSS共享矩阵无授权策略解密效率

来源：评论

学校读者我要写书评

暂无评论

基于模拟用户的Ajax Web自动化测试模型的设计与实现

基于模拟用户的Ajax Web自动化测试模型的设计与实现

引用

第九届中国可信计算与信息安全学术会议

作者：王丽娜李怀赵磊武汉大学空天信息安全与可信计算教育部重点实验室武汉430072湖北武汉大学计算机学院武汉430072湖北

在现代web应用中大量的采用了Ajax技术,一种异步传输实现了无刷新更新页面.然而Ajax技术的应用将部分逻辑转换到客户端,暴露更多的用户接口,潜在地增加了Web应用的安全威胁.传统的对于Web应用的安全探测方法,如人工探测以及源码分析,效...

在现代web应用中大量的采用了Ajax技术,一种异步传输实现了无刷新更新页面.然而Ajax技术的应用将部分逻辑转换到客户端,暴露更多的用户接口,潜在地增加了Web应用的安全威胁.传统的对于Web应用的安全探测方法,如人工探测以及源码分析,效率低下,自动化程度低.特别是当Web2.0技术出现后,很多Web应用使用了Ajax技术以及各种Jquery框架来动态生成页面的方法,而一般的爬虫只能获取静态页面,导致了源码获取的障碍,从而无法对Web应用进行自动化渗透测试分析.

关键词：

来源：评论

学校读者我要写书评

暂无评论

基于背景语义解析的漏洞累积补丁包分离方法

基于背景语义解析的漏洞累积补丁包分离方法

引用

第六届信息安全漏洞分析与风险评估大会

作者：沙乐天傅建明殷丽彭国军武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072 武汉大学软件工程国家重点实验室武汉430072

恶意攻击者往往利用漏洞完成系统或软件的入侵,为解决漏洞曝光所导致的安全问题,安全研究员通常通过漏洞补丁开发的方式对系统组件或应用程序进行安全加固.而迫于补丁生成的时效性和多样性,近年来的漏洞补丁通常是通过一个累积补丁包的... 详细信息

恶意攻击者往往利用漏洞完成系统或软件的入侵,为解决漏洞曝光所导致的安全问题,安全研究员通常通过漏洞补丁开发的方式对系统组件或应用程序进行安全加固.而迫于补丁生成的时效性和多样性,近年来的漏洞补丁通常是通过一个累积补丁包的方式对多个漏洞完成封堵,使得面向单个漏洞的分析或研究变得非常困难.为解决这一难题,本文提出了一种基于背景语义解析的漏洞累积补丁包分离方法,首先从补丁前后的差异比对入手,通过静态结构化关联对差异函数及差异代码块进行模糊聚类;将补丁对应漏洞的背景语义解析为组件相关的入口函数及漏洞模式特征,以此为指导规则对结构化关联聚类进行去模糊化,获得精确的漏洞与补丁差异点的对应结果.最终通过函数之间以及代码块之间的调用传递关系描述补丁包中每个漏洞的数据约束条件,为后继的单个漏洞分析提供参考和支持.实验通过若干个累积补丁包的分离结果验证算法的有效性.

关键词：程序设计背景语义漏洞分析网络安全

来源：评论

学校读者我要写书评

暂无评论

智能变电站嵌入式终端安全测试方法研究

引用

电力建设 2021年第2期42卷 126-136页

作者：李福阳李俊娥刘林彬刘威林海倪明空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院武汉市430072 南瑞集团有限公司(国网电力科学研究院有限公司) 南京市211106 国电南瑞科技股份有限公司南京市211106 智能电网保护和运行控制国家重点实验室南京市211106

智能变电站中,量测与控制业务用嵌入式终端的脆弱性是变电站受到网络安全威胁的重要原因。文章分析了智能变电站嵌入式终端的脆弱性和可能遭受的网络攻击,提出了智能变电站嵌入式终端安全测评指标及内容,同时针对各测评内容,研究了相应... 详细信息

智能变电站中,量测与控制业务用嵌入式终端的脆弱性是变电站受到网络安全威胁的重要原因。文章分析了智能变电站嵌入式终端的脆弱性和可能遭受的网络攻击,提出了智能变电站嵌入式终端安全测评指标及内容,同时针对各测评内容,研究了相应的安全测试技术。文章以国内某省电力公司智能变电站实验室为依托对五类嵌入式终端进行了安全测评,给出了测试过程、测评结果和整改建议,示范了所提测评指标及测试技术的应用方法。文章工作可用于智能变电站嵌入式终端的入网前或产品升级后的安全性测试,以充分发现和消除其脆弱性,提升终端安全水平,同时可为智能变电站二次系统在线安全防护提供参考。

关键词：智能变电站嵌入式终端网络安全测评指标测试技术

来源：评论

学校读者我要写书评

暂无评论

面向可靠性的动态Web服务组合选择策略研究

面向可靠性的动态Web服务组合选择策略研究

引用

2011中国计算机学会服务计算学术会议(CCF NCSC 2011)

作者：徐明迪赵恒张焕国武汉数字工程研究所武汉大学计算机学院武汉大学空天信息安全与可信计算教育部重点实验室

环境的动态适应是Web服务保证其可靠性的重要手段,当业务逻辑和网络环境发生变化时,需要在运行时刻对Web服务组合进行动态调整。基于马尔可夫模型和动态Web服务组合技术,提出一种支持动态Web服务可组合性、可靠性的选择模型-DWSSR(Dynam... 详细信息

环境的动态适应是Web服务保证其可靠性的重要手段,当业务逻辑和网络环境发生变化时,需要在运行时刻对Web服务组合进行动态调整。基于马尔可夫模型和动态Web服务组合技术,提出一种支持动态Web服务可组合性、可靠性的选择模型-DWSSR(Dynamic Web Seb Service Selection Model for Reliability)。DWSSR用有限状态机对Web服务中的服务类型、操作调用序列建模,用马尔可夫模型构造可靠性聚合算法,计算运行时刻每一个配置下操作执行成功的概率,从而使应用程序可在必要时通过有选择性的更新来调整适应能力。实现了支持DWSSR的原型系统,并通过实验验证了其有效性。

关键词：服务组合马尔可夫模型可靠性

来源：评论

学校读者我要写书评

暂无评论

一种基于Kerberos扩展的Web服务安全框架

引用

武汉大学学报（理学版） 2017年第2期63卷 95-101页

作者：张立强何凡叶卫军应时李晶武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学软件工程国家重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072 武汉理工大学计算机科学与技术学院湖北武汉430070 中兴通信有限公司陕西西安710065 湖北省电力公司湖北武汉430077

Web服务安全问题集中表现在信任建立、端到端消息安全保障以及资源访问控制等方面.传统的Web安全框架如Atlassian Seraph和Apache Shiro无法同时解决消息安全保护和跨域访问控制的问题.本文提出并实现一种基于Kerberos的Web服务安全框... 详细信息

Web服务安全问题集中表现在信任建立、端到端消息安全保障以及资源访问控制等方面.传统的Web安全框架如Atlassian Seraph和Apache Shiro无法同时解决消息安全保护和跨域访问控制的问题.本文提出并实现一种基于Kerberos的Web服务安全框架——KBW2SF,它包括用户认证、消息安全通信、服务访问控制三个核心功能.用户认证使用Kerberos作为底层协议在服务请求发和提供方之间建立信任关系;安全通信使用WSSecurity规范及Kerberos票据中的密钥保证消息端到端的完整性和机密性;服务访问控制基于Kerberos票据中的用户角色信息,由服务提供方对来访用户进行角色映射(跨域访问)和权限鉴定,以此保护服务资源不被非法或者低权限用户访问.同时,KBW2SF引入缓存管理机制提高应用效率,降低安全机制对Web服务应用的影响程度.通过应用场景的实验分析,该框架不但能够有效解决Web服务消息的安全性以及跨域访问控制问题,而且具有较高的效率,具备一定的实际应用价值.

关键词： Web服务 Web服务安全 Kerberos 访问控制

来源：评论

学校读者我要写书评

暂无评论

面向隐写分析的数字图像固有特性研究

面向隐写分析的数字图像固有特性研究

引用

第十一届全国信息隐藏暨多媒体信息安全学术大会 CIHW2013

作者：王丽娜王旻杰邵锋翟黎明任延珍武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072

目前通用隐写分析检测中主要使用混杂样本训练得到的模型对待测样本进行检测,这种方式未考虑图像自身的固有特性对分类器的干扰,将各种不同纹理、不同质量糅合将使得分类器难以确定决策边界.针对图像自身特性的特点,本文提出"先预... 详细信息

目前通用隐写分析检测中主要使用混杂样本训练得到的模型对待测样本进行检测,这种方式未考虑图像自身的固有特性对分类器的干扰,将各种不同纹理、不同质量糅合将使得分类器难以确定决策边界.针对图像自身特性的特点,本文提出"先预分类、后隐写分析检测"的框架,该框架首先依据图像的固有特性将图像划分为不同的子类,最后在不同子类中实现训练和检测,以降低图像固有特性对隐写分析检测的不利影响.实验结果验证了所提框架的有效性.

关键词：数字图像固有特性检测技术隐写分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：