检索结果-内蒙古大学图书馆

信息网络安全 2016年第10期 80-88页

作者：林佳萍李晖西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 西安电子科技大学网络与信息安全学院陕西西安710071

随着无线通信技术的发展,智能手机已经成为人们身边必不可少的移动设备,与人们的信息交流与娱乐生活息息相关,但是手机上安装的软件可能会给用户带来潜在的危险。目前,80%以上的智能手机采用的是安卓操作系统,然而安卓恶意软件数量呈现... 详细信息

随着无线通信技术的发展,智能手机已经成为人们身边必不可少的移动设备,与人们的信息交流与娱乐生活息息相关,但是手机上安装的软件可能会给用户带来潜在的危险。目前,80%以上的智能手机采用的是安卓操作系统,然而安卓恶意软件数量呈现爆炸式增长,各种恶意行为层出不穷,对用户的安全构成了极大的威胁。智能手机上用户的隐私泄露和财产安全问题亟待解决,因此对安卓系统上的恶意软件进行有效准确的检测具有非常重要的意义。文章调查了安卓恶意软件的现状和危害,介绍了恶意软件的分类和特征,分析了恶意软件的权限和行为,总结了恶意软件的渗透和隐身技术,然后提供了恶意软件检测可采用的工具,研究了目前的检测方法,分析了现在的挑战和提出了应对方法,比较了几种机器学习的恶意软件分类方法,最后对未来恶意软件的检测方向进行了展望,对减轻恶意软件的危害提出了建议。

关键词：安卓恶意软件检测方法

来源：评论

学校读者我要写书评

暂无评论

云计算中支持有效用户撤销的多授权方基于属性加密方案

引用

网络与信息安全学报 2016年第2期2卷 62-74页

作者：张亮轩李晖西安电子科技大学综合业务网理论与关键技术国家重点实验室陕西西安710071 西安电子科技大学网络与信息安全学院陕西西安710071

提出了一个支持有效用户撤销的多授权方基于属性加密方案,每个用户都拥有一个"混合解密密钥"用于实现有效的用户撤销。与现有的方案相比,该方案在进行用户撤销时更加有效。除此以外,该方案还能实现用户的动态权限管理,在云端... 详细信息

提出了一个支持有效用户撤销的多授权方基于属性加密方案,每个用户都拥有一个"混合解密密钥"用于实现有效的用户撤销。与现有的方案相比,该方案在进行用户撤销时更加有效。除此以外,该方案还能实现用户的动态权限管理,在云端进行部分数据外包加密,密文部分解密,在期限过后已分享的数据可自我销毁。

关键词：云计算访问控制基于属性加密多授权方用户撤销

来源：评论

学校读者我要写书评

暂无评论

高效的轨迹隐私保护方案

引用

通信学报 2015年第12期36卷 114-123页

作者：李凤华张翠牛犇李晖华佳烽史国振中国科学院信息工程研究所信息安全国家重点实验室北京100195 西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 北京电子科技学院信息安全系北京100070

作为基于位置服务中的一种重要信息,智能终端用户的轨迹隐私保护问题日益受到广大研究者的重视。为解决这一问题,综合考虑了用户所处区域的背景信息、用户行动模式和轨迹相似性等特征,构建了(k-1)条难以被拥有背景信息的敌手所区分的虚... 详细信息

作为基于位置服务中的一种重要信息,智能终端用户的轨迹隐私保护问题日益受到广大研究者的重视。为解决这一问题,综合考虑了用户所处区域的背景信息、用户行动模式和轨迹相似性等特征,构建了(k-1)条难以被拥有背景信息的敌手所区分的虚假轨迹,从而为移动用户提供k-匿名级别的轨迹隐私保护。相对于现有技术,该方案不依赖于任何可信第三方,能够在保证虚假轨迹与真实轨迹相似性的基础上有效抵御拥有背景信息的敌手的攻击。实验结果表明了方案的有效性和高效性。

关键词：无线网络安全基于位置服务位置隐私轨迹隐私

来源：评论

学校读者我要写书评

暂无评论

基于布隆过滤器的轻量级隐私信息匹配方案

引用

通信学报 2015年第12期36卷 151-162页

作者：万盛何媛媛李凤华牛犇李晖王新宇西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 中国科学院信息工程研究所信息安全国家重点实验室北京100195 北京电子科技学院信息安全系北京100070

针对智能终端用户私有数据匹配中的隐私保护问题,基于布隆过滤器和二元向量内积协议,提出一种新的综合考虑用户属性及其偏好的轻量级隐私信息匹配方案,包括建立基于Dice相似性系数的二维向量相似度函数、设置参数、生成布隆过滤器、计... 详细信息

针对智能终端用户私有数据匹配中的隐私保护问题,基于布隆过滤器和二元向量内积协议,提出一种新的综合考虑用户属性及其偏好的轻量级隐私信息匹配方案,包括建立基于Dice相似性系数的二维向量相似度函数、设置参数、生成布隆过滤器、计算二元向量内积、计算相似度和确定匹配对象6个部分。该方案采用基于布隆过滤器的相似度估计和基于混淆方法的二元向量内积协议,在不依赖于可信第三方的前提下,大幅度降低计算开销,且能够有效抵御蛮力攻击和无限制输入攻击。实验结果表明,该方案与典型代表方案相比,计算效率得到明显提升。

关键词：隐私信息匹配 Dice相似性系数布隆过滤器二元向量内积协议

来源：评论

学校读者我要写书评

暂无评论

支持多关键字的可搜索公钥加密方案

引用

西安电子科技大学学报 2015年第5期42卷 20-25页

作者：李昊星李凤华宋承根苏铓刘歆西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 中国科学院信息工程研究所北京100093 北京电子科技学院信息安全研究所北京100070

为了提升可搜索公钥加密方案中服务器端关键字的搜索效率,提出了基于拉格朗日多项式的互逆映射构造方法和支持多关键字的可搜索加密公钥方案.该方案中,每组关键字对应一对互逆映射,发送者将该组关键字密文的变换结果输出给服务器,接收... 详细信息

为了提升可搜索公钥加密方案中服务器端关键字的搜索效率,提出了基于拉格朗日多项式的互逆映射构造方法和支持多关键字的可搜索加密公钥方案.该方案中,每组关键字对应一对互逆映射,发送者将该组关键字密文的变换结果输出给服务器,接收者向服务器发送陷门,只有当陷门关键字属于该组关键字时,服务器才能还原出陷门关键字的密文以进行匹配计算,仅需一次双线性对计算即可搜索多个关键字.该方案在标准模型中是语义安全的,关键字匹配效率较高且没有限制条件.

关键词：可搜索加密多关键字搜索安全性证明隐私云存储

来源：评论

学校读者我要写书评

暂无评论

在线社交网络中异常帐号检测方法研究

引用

计算机学报 2015年第10期38卷 2011-2027页

作者：张玉清吕少卿范丹西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071 中国科学院大学国家计算机网络入侵防范中心北京100190 中国科学院信息工程研究所信息安全国家重点实验室北京100093

异常帐号检测是在线社交网络安全研究的关键问题之一.攻击者通过异常帐号传播广告、钓鱼等恶意消息以及恶意关注、点赞等行为严重威胁正常用户的信息安全和社交网络的信用体系,为此有大量的研究工作来检测社交网络中异常帐号.文中回顾... 详细信息

异常帐号检测是在线社交网络安全研究的关键问题之一.攻击者通过异常帐号传播广告、钓鱼等恶意消息以及恶意关注、点赞等行为严重威胁正常用户的信息安全和社交网络的信用体系,为此有大量的研究工作来检测社交网络中异常帐号.文中回顾了近年来在线社交网络中异常帐号检测的主要成果,阐述了异常帐号在不同发展阶段的表现形式以及检测异常帐号所面临的主要挑战,重点从基于行为特征、基于内容、基于图(Graph)、无监督学习四个方面总结了异常帐号检测方案,介绍了在实验过程中数据获取、数据标识以及结果验证的主要方法,并对未来异常帐号检测的研究趋势进行了展望.

关键词：在线社交网络异常帐号异常检测社交网络安全检测方案垃圾信息社会计算

来源：评论

学校读者我要写书评

暂无评论

分享式Spam攻击的轻量级检测方案

引用

通信学报 2015年第7期36卷 80-91页

作者：吕少卿范丹张玉清西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 中国科学院大学国家计算机网络入侵防范中心北京100190 中国科学院信息工程研究所信息安全国家重点实验室北京100093

Spam攻击是针对社交网络最主要的攻击方式,分享式Spam攻击具有Spam内容的存储与传播分离的新特性,目前没有有效的检测方案。针对这一问题分析了其攻击过程和特征,利用分享式Spam攻击传播和存储的特征设计了轻量级迭代检测算法LIDA,通过... 详细信息

Spam攻击是针对社交网络最主要的攻击方式,分享式Spam攻击具有Spam内容的存储与传播分离的新特性,目前没有有效的检测方案。针对这一问题分析了其攻击过程和特征,利用分享式Spam攻击传播和存储的特征设计了轻量级迭代检测算法LIDA,通过目标筛选和内容检测2个步骤实现对分享式Spam的检测。同时,轻量级算法避免了传统算法对每个用户都做深度检测的问题,更具实用性。通过人人网的4次迭代实验,共检测到9 568个Spam账号、30 732个Spam相册以及2 626 780条Spam URL,表明所提的检测算法对于分享式Spam攻击是行之有效的。

关键词：社交网络分享式Spam Spam检测人人网

来源：评论

学校读者我要写书评

暂无评论

改进的安全协议自适应分析算法

引用

通信学报 2015年第S1期36卷 266-276页

作者：杨京范丹张玉清西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 中国科学院大学国家计算机网络入侵防范中心北京100190 中国科学院信息工程研究所信息安全国家重点实验室北京100093

提出一种改进的安全协议自适应分析算法,即修正学习算法La*,解决部分教师缺乏经验的问题,并将字符集扩展为大字符集。对提出的修正学习算法,进行了正确性证明和复杂度分析。该修正学习算法将有助于提高安全协议自适应模型检测的效率、... 详细信息

提出一种改进的安全协议自适应分析算法,即修正学习算法La*,解决部分教师缺乏经验的问题,并将字符集扩展为大字符集。对提出的修正学习算法,进行了正确性证明和复杂度分析。该修正学习算法将有助于提高安全协议自适应模型检测的效率、降低分析和设计成本、缓解状态空间爆炸并增强协议本身对环境和各种攻击手段的防御能力。

关键词：安全协议自适应模型检测学习算法缺乏经验的教师符号自动机

来源：评论

学校读者我要写书评

暂无评论

UVDA:自动化融合异构安全漏洞库框架的设计与实现

引用

通信学报 2015年第10期36卷 235-244页

作者：温涛张玉清刘奇旭杨刚西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 中国科学院大学国家计算机网络入侵防范中心北京101408 中国科学院信息工程研究所信息安全国家重点实验室北京100093

安全漏洞是网络安全的关键,漏洞库旨在收集、评估和发布安全漏洞信息。然而,漏洞库相互之间存在数据的冗余和异构,导致漏洞信息共享困难。针对上述问题,收集和分析了15个主流漏洞库共计84.2万条漏洞数据。基于文本挖掘技术提出了漏洞去... 详细信息

安全漏洞是网络安全的关键,漏洞库旨在收集、评估和发布安全漏洞信息。然而,漏洞库相互之间存在数据的冗余和异构,导致漏洞信息共享困难。针对上述问题,收集和分析了15个主流漏洞库共计84.2万条漏洞数据。基于文本挖掘技术提出了漏洞去除重复的规则(准确率为94.4%),以及漏洞数据库融合(UVDA,uniform vulnerability database alliance)框架。最后在多个漏洞库上,实现了UVDA框架,实现过程完全自动化。生成的UVDA数据库已经应用于国家安全漏洞库,并且可以按照产品型号和时间进行统一的检索,推进了漏洞信息发布机制标准化进程。

关键词：信息安全数据融合漏洞数据库文本挖掘 UVDA

来源：评论

学校读者我要写书评

暂无评论

分享式Spam攻击的轻量级检测方案

分享式Spam攻击的轻量级检测方案

引用

陕西省通信学会2016年学术年会

作者：吕少卿范丹张玉清西安电子科技大学综合业务网理论及关键技术国家重点实验室西安邮电大学陕西省信息通信网络及安全重点实验室中国科学院大学国家计算机网络入侵防范中心中国科学院信息工程研究所信息安全国家重点实验室

关键词：社交网络分享式Spam Spam检测人人网

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：