检索结果-内蒙古大学图书馆

为了解决移动Ad Hoc网络中平面入侵检测系统的网络消耗大、扩展性差等问题,给出了一种分层加权自荐选簇入侵检测系统的实现方案.在该方案中,节点根据性能参数加权值主动竞选簇头,使得网络形成分簇结构,簇成员采集入侵检测系统(IDS)数据,簇头行使IDS判决功能,IDS簇头和成员协作完成入侵检测功能.并详细分析了簇头选择算法和竞选流程.最后利用仿真模拟了加权自荐选簇算法中簇头自荐和竞选过程,仿真结果表明该方案是可行的.

关键词：移动Ad Hoe网络入侵检测系统分层模型加权自荐选簇

来源：评论

学校读者我要写书评

暂无评论

基于三分类的击键序列身份认证

引用

计算机应用 2007年第1期27卷 139-142页

作者：傅博王晅马建峰陕西师范大学物理与信息技术学院陕西西安710062 西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

针对基于统计学用户击键模式识别算法识别率较低的不足,提出了一种统计学三分类主机用户身份认证算法。该方法通过对当前注册用户的击键特征与由训练样本得到的标准击键特征进行比较,将当前注册用户划分为合法用户类、怀疑类与入侵类三... 详细信息

针对基于统计学用户击键模式识别算法识别率较低的不足,提出了一种统计学三分类主机用户身份认证算法。该方法通过对当前注册用户的击键特征与由训练样本得到的标准击键特征进行比较,将当前注册用户划分为合法用户类、怀疑类与入侵类三类,对怀疑类采用二次识别机制。采用动态判别域值,引入了与系统安全性和友好性相关的可控参量k,由系统管理员根据实际确定。并对该算法性能进行了理论分析与实验测试,结果表明该算法在保持贝叶斯统计算法需要训练样本集规模较小、算法收敛速度快优点的基础上,识别精度高于贝叶斯统计算法,错误拒绝率(FRR)和错误通过率(FAR)分别为1.6%和1.5%。

关键词：击键序列贝叶斯模型身份认证怀疑域正态分布 Mahalanobis距离

来源：评论

学校读者我要写书评

暂无评论

基于遗传算法和灰色关联分析的击键特征识别算法

引用

计算机应用 2007年第5期27卷 1054-1057页

作者：王晅陈伟伟马建峰陕西师范大学物理学与信息技术学院陕西西安710062 西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

基于用户击键特征的身份认证比传统的基于口令的身份认证方法有更高的安全性,现有研究方法中基于神经网络、数据挖掘等算法计算复杂度高,而基于特征向量、贝叶斯统计模型等算法识别精度较低。为了在提高识别精度的同时有效降低计算复杂... 详细信息

基于用户击键特征的身份认证比传统的基于口令的身份认证方法有更高的安全性,现有研究方法中基于神经网络、数据挖掘等算法计算复杂度高,而基于特征向量、贝叶斯统计模型等算法识别精度较低。为了在提高识别精度的同时有效降低计算复杂度,在研究现有算法的基础上提出了一种基于遗传算法与灰色关联分析的击键特征识别算法。该算法利用遗传算法根据用户训练样本确定表征用户击键特征的标准特征序列,通过对当前用户击键特征序列与标准特征序列进行灰色关联分析实现用户身份认证。实验结果表明,该算法识别精度达到神经网络、支持向量机等算法的较高水平,错误拒绝率与错误接受率分别为0%与1.5%。且计算复杂度低,与基于特征向量的算法相近。

关键词：用户身份认证击键特征遗传算法灰色关联分析

来源：评论

学校读者我要写书评

暂无评论

一个成员撤消算法的安全缺陷

引用

计算机工程 2007年第8期33卷 148-149页

作者：王凤和胡予濮王春晓泰山学院数学系泰安271000 西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071 山东建筑工程学院数理系济南250014

2003年陈等提出了一个高效的群成员撤消算法,与已有方案比较该方案无疑是高效的,但该文的研究表明陈的方案还存在较大的安全缺陷,针对这一缺陷给出了一种攻击方法,使得一个已经被撤销的群成员仍然可以利用这种攻击继续生成合法签名。从... 详细信息

2003年陈等提出了一个高效的群成员撤消算法,与已有方案比较该方案无疑是高效的,但该文的研究表明陈的方案还存在较大的安全缺陷,针对这一缺陷给出了一种攻击方法,使得一个已经被撤销的群成员仍然可以利用这种攻击继续生成合法签名。从而说明该撤消算法是不安全的。

关键词：攻击撤消群签名 ACJT方案

来源：评论

学校读者我要写书评

暂无评论

CSCW系统访问控制模型及其基于可信计算技术的实现

引用

计算机科学 2007年第9期34卷 117-121,124页

作者：张志勇杨林马建峰普杰信西安电子科技大学教育部计算机网络与信息安全重点实验室西安710071 中国人民解放军总参谋部第61研究所信息安全研究室北京100039 河南科技大学电子信息工程学院洛阳471003

现有的CSCW访问控制策略模型缺少时间和约束特性,在实现上也未能较好地解决开放网络下的身份伪装和欺骗问题,以及影响安全策略完整性实施的软硬件平台可信问题。本文基于角色一活动概念提出了一种具有时间依赖和约束特征的CSCW访问控制... 详细信息

现有的CSCW访问控制策略模型缺少时间和约束特性,在实现上也未能较好地解决开放网络下的身份伪装和欺骗问题,以及影响安全策略完整性实施的软硬件平台可信问题。本文基于角色一活动概念提出了一种具有时间依赖和约束特征的CSCW访问控制模型Fine-grained Access Control for CSCW,从而能够定义更为精确细致的安全策略;在模型实现中给出了Trusted Computing-enabled Access Control架构以及关键的策略分发和实施协议等。该方法通过建立完整的协作实体-CSCW平台-应用信任链,构建了可信的访问控制平台,增强了协作实体的身份鉴别,并通过角色相关策略的分发和在本地协作站点上的完整性实施,减轻了服务器端集中式执行安全策略的负担。

关键词： CSCW 访问控制可信计算 TPM 策略分发

来源：评论

学校读者我要写书评

暂无评论

基于TPM的移动互联网络可信体系架构研究