检索结果-内蒙古大学图书馆

通信学报 2015年第7期36卷 80-91页

作者：吕少卿范丹张玉清西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 中国科学院大学国家计算机网络入侵防范中心北京100190 中国科学院信息工程研究所信息安全国家重点实验室北京100093

Spam攻击是针对社交网络最主要的攻击方式,分享式Spam攻击具有Spam内容的存储与传播分离的新特性,目前没有有效的检测方案。针对这一问题分析了其攻击过程和特征,利用分享式Spam攻击传播和存储的特征设计了轻量级迭代检测算法LIDA,通过... 详细信息

Spam攻击是针对社交网络最主要的攻击方式,分享式Spam攻击具有Spam内容的存储与传播分离的新特性,目前没有有效的检测方案。针对这一问题分析了其攻击过程和特征,利用分享式Spam攻击传播和存储的特征设计了轻量级迭代检测算法LIDA,通过目标筛选和内容检测2个步骤实现对分享式Spam的检测。同时,轻量级算法避免了传统算法对每个用户都做深度检测的问题,更具实用性。通过人人网的4次迭代实验,共检测到9 568个Spam账号、30 732个Spam相册以及2 626 780条Spam URL,表明所提的检测算法对于分享式Spam攻击是行之有效的。

关键词：社交网络分享式Spam Spam检测人人网

来源：评论

学校读者我要写书评

暂无评论

UVDA:自动化融合异构安全漏洞库框架的设计与实现

引用

通信学报 2015年第10期36卷 235-244页

作者：温涛张玉清刘奇旭杨刚西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 中国科学院大学国家计算机网络入侵防范中心北京101408 中国科学院信息工程研究所信息安全国家重点实验室北京100093

安全漏洞是网络安全的关键,漏洞库旨在收集、评估和发布安全漏洞信息。然而,漏洞库相互之间存在数据的冗余和异构,导致漏洞信息共享困难。针对上述问题,收集和分析了15个主流漏洞库共计84.2万条漏洞数据。基于文本挖掘技术提出了漏洞去... 详细信息

安全漏洞是网络安全的关键,漏洞库旨在收集、评估和发布安全漏洞信息。然而,漏洞库相互之间存在数据的冗余和异构,导致漏洞信息共享困难。针对上述问题,收集和分析了15个主流漏洞库共计84.2万条漏洞数据。基于文本挖掘技术提出了漏洞去除重复的规则(准确率为94.4%),以及漏洞数据库融合(UVDA,uniform vulnerability database alliance)框架。最后在多个漏洞库上,实现了UVDA框架,实现过程完全自动化。生成的UVDA数据库已经应用于国家安全漏洞库,并且可以按照产品型号和时间进行统一的检索,推进了漏洞信息发布机制标准化进程。

关键词：信息安全数据融合漏洞数据库文本挖掘 UVDA

来源：评论

学校读者我要写书评

暂无评论

分享式Spam攻击的轻量级检测方案

分享式Spam攻击的轻量级检测方案

引用

陕西省通信学会2016年学术年会

作者：吕少卿范丹张玉清西安电子科技大学综合业务网理论及关键技术国家重点实验室西安邮电大学陕西省信息通信网络及安全重点实验室中国科学院大学国家计算机网络入侵防范中心中国科学院信息工程研究所信息安全国家重点实验室

关键词：社交网络分享式Spam Spam检测人人网

来源：评论

学校读者我要写书评

暂无评论

针对LBlock算法的踪迹驱动Cache攻击

引用

计算机工程 2015年第5期41卷 153-158页

作者：朱嘉良韦永壮桂林电子科技大学广西信息科学实验中心广西桂林541004 西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071 中国科学院信息工程研究所信息安全国家重点实验室北京100190

LBlock是一种轻量级分组密码算法,其由于优秀的软硬件实现性能而备受关注。目前针对LBlock的安全性研究多侧重于抵御传统的数学攻击。缓存(Cache)攻击作为一种旁路攻击技术,已经被证实对密码算法的工程实现具有实际威胁,其中踪迹驱动Ca... 详细信息

LBlock是一种轻量级分组密码算法,其由于优秀的软硬件实现性能而备受关注。目前针对LBlock的安全性研究多侧重于抵御传统的数学攻击。缓存(Cache)攻击作为一种旁路攻击技术,已经被证实对密码算法的工程实现具有实际威胁,其中踪迹驱动Cache攻击分析所需样本少、分析效率高。为此,根据LBlock的算法结构及密钥输入特点,利用访问Cache过程中密码泄露的旁路信息,给出针对LBlock算法的踪迹驱动Cache攻击。分析结果表明,该攻击选择106个明文,经过约27.71次离线加密时间即可成功恢复LBlock的全部密钥。与LBlock侧信道立方攻击和具有Feistel结构的DES算法踪迹驱动Cache攻击相比,其攻击效果更明显。

关键词：微处理器分组密码 LBlock算法侧信道攻击踪迹驱动Cache攻击时间复杂度数据复杂度

来源：评论

学校读者我要写书评

暂无评论

11轮3D分组密码算法的中间相遇攻击

引用

计算机应用 2015年第3期35卷 700-703页

作者：李灵琛韦永壮朱嘉良广西信息科学实验中心(桂林电子科技大学) 广西桂林541004 综合业务网理论及关键技术国家重点实验室(西安电子科技大学) 西安710071 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100190

针对3D分组密码算法的安全性分析,对该算法抵抗中间相遇攻击的能力进行了评估。基于3D算法的基本结构及S盒的差分性质,减少了在构造多重集时所需的猜测字节数,从而构建了新的6轮3D算法中间相遇区分器。然后,将区分器向前扩展2轮,向后扩... 详细信息

针对3D分组密码算法的安全性分析,对该算法抵抗中间相遇攻击的能力进行了评估。基于3D算法的基本结构及S盒的差分性质,减少了在构造多重集时所需的猜测字节数,从而构建了新的6轮3D算法中间相遇区分器。然后,将区分器向前扩展2轮,向后扩展3轮,得到11轮3D算法中间相遇攻击。实验结果表明:构建区分器时所需猜测的字节数为42 B,攻击时所需的数据复杂度约为2497个选择明文,时间复杂度约为2325.3次11轮3D算法加密,存储复杂度约为2342B。新攻击表明11轮3D算法对中间相遇攻击是不免疫的。

关键词：分组密码 3D算法中间相遇攻击 S盒区分器

来源：评论

学校读者我要写书评

暂无评论

移动互联服务与隐私保护的研究进展

引用

通信学报 2014年第11期35卷 1-11页

作者：李晖李凤华曹进牛犇孙文海耿魁西安电子科技大学综合业务网理论与关键技术国家重点实验室陕西西安710071 中国科学院信息工程研究所信息安全国家重点实验室北京100093

随着宽带无线接入技术和移动终端技术的飞速发展,人们迫切希望能够随时随地从互联网获取信息和服务,移动互联网应运而生并迅猛发展。然而,由于云计算平台、移动通信网络和移动终端的开放性,传统互联网服务中信息传播和管控机制不再适应... 详细信息

随着宽带无线接入技术和移动终端技术的飞速发展,人们迫切希望能够随时随地从互联网获取信息和服务,移动互联网应运而生并迅猛发展。然而,由于云计算平台、移动通信网络和移动终端的开放性,传统互联网服务中信息传播和管控机制不再适应于移动互联网,信息安全和用户隐私保护已经成为移动互联网用户迫切关心和亟待解决的问题。结合国内外移动互联网发展的最新趋势,对移动互联网服务和隐私保护方面的研究进行了展望。首先对当前移动互联网服务模型和移动互联网服务架构进行了评述;其次对当前的移动互联网数据传播控制机制以及隐私保护机制进行了分析和讨论;最终给出了一些潜在的研究热点,为未来研究工作指明方向。

关键词：移动互联网服务研究进展信息安全隐私保护

来源：评论

学校读者我要写书评

暂无评论

基于行为的多级访问控制模型

引用

计算机研究与发展 2014年第7期51卷 1604-1613页

作者：苏铓李凤华史国振综合业务网理论及关键技术国家重点实验室(西安电子科技大学) 西安710071 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 北京电子科技学院信息安全系北京100070

通信、计算机、多媒体等技术的发展加速了信息的传播,网络上传播的数据呈现出多维化的特点.实行多级安全管理既可确保信息准确传递,又可保证数据的机密性和完整性.传统的多级安全模型已经与基于角色的访问控制(role-based access contro... 详细信息

通信、计算机、多媒体等技术的发展加速了信息的传播,网络上传播的数据呈现出多维化的特点.实行多级安全管理既可确保信息准确传递,又可保证数据的机密性和完整性.传统的多级安全模型已经与基于角色的访问控制(role-based access control,RBAC)等经典访问控制模型相结合,在一定程度上解决了多级安全访问控制的问题.但是,现有的多级安全访问控制机制缺少对时空要素的考虑,不适用于目前用户在任意时间、地点进行访问的多级授权管理,因此,如何实现具有时空特征的多级安全访问控制机制已成为亟待解决的问题.首先,针对性提出了一种基于行为的多级安全访问控制模型,实现了BLP模型与基于行为的访问控制(action-based access control,ABAC)模型的有机结合,将原有主体的安全等级、范畴的描述扩展到行为上.其次,为了解决用户权限依据时空伸缩的问题,在BLP模型的基础上细化了行为的安全级别,定义了行为读安全级别和行为写安全级别,同时描述了基本操作的安全规则,在保证数据机密性的基础上兼顾完整性.最后,结合提出的模型给出了相应的实施方案.基于行为的多级安全访问控制模型能够面向目前的复杂网络环境,结合时态、环境等时空因素,解决访问控制过程中用户、数据分级管理和访问控制问题.

关键词：多级安全行为权限伸缩访问控制 BLP模型

来源：评论

学校读者我要写书评

暂无评论

公共云存储服务数据安全及隐私保护技术综述

引用

计算机研究与发展 2014年第7期51卷 1397-1409页

作者：李晖孙文海李凤华王博洋综合业务网络理论与关键技术国家重点实验室(西安电子科技大学) 西安710071 中国科学院信息工程研究所北京100093

随着云计算技术的日益普及,公共云存储服务已经得到普遍的应用,DropBox、Google Drive、金山快盘等公共云存储应用的用户飞速增长.然而,用户对他们保存在云端数据的隐私性、完整性以及可控分享的关切也日益增长.针对这一问题,近年来学... 详细信息

随着云计算技术的日益普及,公共云存储服务已经得到普遍的应用,DropBox、Google Drive、金山快盘等公共云存储应用的用户飞速增长.然而,用户对他们保存在云端数据的隐私性、完整性以及可控分享的关切也日益增长.针对这一问题,近年来学术界对公共云存储服务中数据的细粒度访问控制、密文搜索、数据完整性审计以及云存储数据的安全销毁等问题展开了大量研究.对云存储数据安全和隐私保护技术方向的研究进展进行综述,并指出待解决的关键问题.

关键词：云存储属性基加密密文搜索数据完整性审计安全数据销毁

来源：评论

学校读者我要写书评

暂无评论

基于搜索范围预测的直扩系统多普勒频偏估计

引用

吉林大学学报（工学版） 2014年第6期44卷 1838-1842页

作者：胡梅霞刘毅卢满宏张兆维李勇朝西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071 北京遥测技术研究所北京100076

为了解决极低信噪比和高动态条件下多普勒频偏估计可靠性差的问题,提出了一种基于搜索范围预测的扩频系统多普勒频偏估计方法。该方法利用相邻接收信号之间多普勒频偏变化受限的特点,用已得到的多普勒频偏估计值来缩小后续频偏估计的搜... 详细信息

为了解决极低信噪比和高动态条件下多普勒频偏估计可靠性差的问题,提出了一种基于搜索范围预测的扩频系统多普勒频偏估计方法。该方法利用相邻接收信号之间多普勒频偏变化受限的特点,用已得到的多普勒频偏估计值来缩小后续频偏估计的搜索范围,从而提高多普勒频偏估计的可靠性。仿真结果表明:该方法可以有效地提升多普勒频偏估计的可靠性。

关键词：信息处理技术极低信噪比高动态多普勒估计搜索预测

来源：评论

学校读者我要写书评

暂无评论

周期为2(2~n–1)的四进制序列族的构造

引用

密码学报 2014年第4期1卷 379-390页

作者：冯生慧高军涛高婷西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071 中国科学院信息工程研究所信息安全国家重点实验室北京100193

伪随机序列在密码学、扩频通信系统等许多领域都具有广泛的应用.特别是在密码学中,序列密码的安全性依赖于密钥序列的随机性.因此,伪随机序列的构造和性能分析是近年来研究的热点.而由于二元序列的一些理论研究已经非常熟悉,随着扩频通... 详细信息

伪随机序列在密码学、扩频通信系统等许多领域都具有广泛的应用.特别是在密码学中,序列密码的安全性依赖于密钥序列的随机性.因此,伪随机序列的构造和性能分析是近年来研究的热点.而由于二元序列的一些理论研究已经非常熟悉,随着扩频通信的发展,对于多元序列的研究逐渐成为研究的热点.因此,构造性质较好的四进制伪随机序列族具有重要的意义.本文通过对序列族A进行格雷映射和逆格雷映射得到了一类新的四进制序列族P.其中新的四进制序列族P包含2n+1条,周期为2(2n–1)的序列.当n为奇数时,序列间最大相关函数值为Rmax=2(n+1)/2+2,满足Welch和Sidelnikov界.与原来序列族A相比,序列族P的周期是序列族A的2倍;与已知序列族不同,序列族P构造方法简单.为扩频通信提供了一种新的四进制扩频码.与同样长度的二进制扩频码相比,四进制扩频码扩频增益更高,可用扩频码的数量更多.在密码学中,序列密码是密码技术的主要技术之一,序列密码的安全性主要依赖于密钥序列的随机性,序列族P可以作为新的密钥序列对序列密码进行加密解密.

关键词：伽罗华环格雷映射格雷逆映射四进制序列族

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：