检索结果-内蒙古大学图书馆

计算机工程 2009年第21期35卷 151-154页

作者：沈寿忠张玉清西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071 中国科学院研究生院国家计算机网络入侵防范中心北京100043

通过对XSS漏洞的研究,剖析其产生、利用的方式,在此基础上针对XSS漏洞的检测机制进行进一步的分析和完善。结合网络爬虫的技术,研究设计并实现了一款XSS漏洞的检测工具(XSS-Scan),并与当前比较流行的一些软件做了分析比较,证明利用该工... 详细信息

通过对XSS漏洞的研究,剖析其产生、利用的方式,在此基础上针对XSS漏洞的检测机制进行进一步的分析和完善。结合网络爬虫的技术,研究设计并实现了一款XSS漏洞的检测工具(XSS-Scan),并与当前比较流行的一些软件做了分析比较,证明利用该工具可以对Web网站进行安全审计,检测其是否存在XSS漏洞。

关键词： XSS漏洞 Web安全漏洞网络爬虫

来源：评论

学校读者我要写书评

暂无评论

WM平台下反病毒软件的设计与实现

引用

计算机工程 2009年第21期35卷 144-146,150页

作者：王磊张玉清西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071 中国科学院研究生院国家计算机网络入侵防范中心北京100049

手机病毒的不断增多给用户带来很大的威胁,针对WindowsMobile平台给出一款反病毒软件。在软件中设计和实现一种快速、精确的病毒扫描引擎,并利用WindowsMobile平台的文件系统过滤器实现存储管理器下文件的实时监控和病毒扫描。

关键词： Windows Mobile平台反病毒特征码实时监控

来源：评论

学校读者我要写书评

暂无评论

DRM安全策略的模糊层次分析法效用评估及选取

引用

通信学报 2009年第S1期30卷 126-131页

作者：张志勇叶传奇范科峰张丽丽牛丹梅河南科技大学电子信息工程学院河南洛阳471003 西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071 北京邮电大学网络与交换国家重点实验室信息安全中心北京100158

从不同等级安全与效用分析的新角度,提出了基于模糊层次分析法的DRM安全策略效用评估及其博弈论选取。通过构建安全策略的层次分析结构,采用模糊判断一致矩阵,分析可选安全组件与服务在安全策略中的权重关系,并将所得权重用于计算DRM安... 详细信息

从不同等级安全与效用分析的新角度,提出了基于模糊层次分析法的DRM安全策略效用评估及其博弈论选取。通过构建安全策略的层次分析结构,采用模糊判断一致矩阵,分析可选安全组件与服务在安全策略中的权重关系,并将所得权重用于计算DRM安全策略组合的实际效用以及进而实现博弈论选取,得出多方安全——效用的Nash均衡,即最优均衡安全策略组合及其存在条件。一组典型安全策略的实例分析表明,博弈结果存在2组不同的安全策略组合,内容与服务提供商可根据数字内容购买用户数及平均购买量等应用情形来有效部署DRM系统,从而获得数字版权保护与各方实际收益的均衡。

关键词：数字版权管理模糊层次分析法安全策略博弈论纳什均衡

来源：评论

学校读者我要写书评

暂无评论

内部威胁身份鉴别系统的研究

引用

通信学报 2009年第S2期30卷 121-126页

作者：裴庆祺赵鹏张红斌王超尹浩中国电子设备系统工程公司研究所北京100141 西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071 河北科技大学信息科学与工程学院河北石家庄050018

监控用户的异常行为是进行冒充检测的一种有效途径,将这种方法应用到内部威胁的身份鉴别当中,用基于TAN的贝叶斯网络建立反映用户行为特征的进程信息模型,当用户行为偏离特征模型时,可以有效判断出用户的身份。实验结果表明,通过监控用... 详细信息

监控用户的异常行为是进行冒充检测的一种有效途径,将这种方法应用到内部威胁的身份鉴别当中,用基于TAN的贝叶斯网络建立反映用户行为特征的进程信息模型,当用户行为偏离特征模型时,可以有效判断出用户的身份。实验结果表明,通过监控用户调用的进程名称和相应的进程数可以很好检测冒充攻击并且能够识别攻击者的身份。

关键词：内部威胁身份鉴别贝叶斯网树增强型朴素贝叶斯

来源：评论

学校读者我要写书评

暂无评论

一种面向信任管理的委托授权模型及其在P2P安全中的应用

引用

计算机科学 2009年第10期36卷 72-76页

作者：张志勇裴庆祺杨林河南科技大学电子信息工程学院洛阳471003 西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071 中国电子设备系统工程总公司研究所北京100141

在信任管理中现有的委托授权模型并未涉及对角色、匿名用户等实体间信任关系的定义与度量,且缺少相关的细粒度形式化模型和委托授权安全协议其无法有效地满足信任管理系统的应用需求。现面向信任管理提出了一种能够刻画实体间信任关系... 详细信息

在信任管理中现有的委托授权模型并未涉及对角色、匿名用户等实体间信任关系的定义与度量,且缺少相关的细粒度形式化模型和委托授权安全协议其无法有效地满足信任管理系统的应用需求。现面向信任管理提出了一种能够刻画实体间信任关系的形式化委托授权模型DAMfor TM(Delegation Authorization Model for Trust Management),通过引入信任罚函数对实体的信任度量值加以动态调整。同时给出了支持可信计算的信任委托与角色委托等安全协议,以及在P2P安全中的应用实例。该实例表明,所提出的模型及安全协议构建了Peer间的信任委托关系,并通过终端完整性的远程证明确保了计算平台与共享资源的安全性。

关键词：信任管理委托授权远程证明 P2P安全

来源：评论

学校读者我要写书评

暂无评论

一个基于NTRU设计思想的新型密码算法

引用

网络安全技术与应用 2009年第2期 93-95页

作者：权义宁胡予濮刘辉王保仓西安电子科技大学计算机学院陕西710071 西安电子科技大学计算机网络与信息安全教育部重点实验室陕西710071

NTRU是一个快速公钥密码系统,但当其用于数字签名和数据块加密时需要在参数上进行诸多考虑和慎重处理,而且难于分析。本文借助NTRU设计时所用的明文分离处理思想设计了一个只使用到大数模乘法的新型密码算法,密钥长度很短,密文扩展也不... 详细信息

NTRU是一个快速公钥密码系统,但当其用于数字签名和数据块加密时需要在参数上进行诸多考虑和慎重处理,而且难于分析。本文借助NTRU设计时所用的明文分离处理思想设计了一个只使用到大数模乘法的新型密码算法,密钥长度很短,密文扩展也不太大,具有更快的加解密速度。

关键词：公钥密码学快速公钥密码大数模乘 NTRU

来源：评论

学校读者我要写书评

暂无评论

移动ad hoc网络中的匿名认证路由协议

移动ad hoc网络中的匿名认证路由协议

引用

第二届中国计算机网络与信息安全学术会议

作者：李小青李晖马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安 710071

针对ARAN路由协议没有考虑开放环境下移动ad hoc网络的匿名性,并且路径在查找过程中效率较低的问题进行了研究。提出了一种匿名认证路由协议(AARAN),利用散列函数、签名以及Hell0报文认证等方式,有效保证网络中节点的匿名性,避免重复发... 详细信息

针对ARAN路由协议没有考虑开放环境下移动ad hoc网络的匿名性,并且路径在查找过程中效率较低的问题进行了研究。提出了一种匿名认证路由协议(AARAN),利用散列函数、签名以及Hell0报文认证等方式,有效保证网络中节点的匿名性,避免重复发起路由请求,提高路由查找效率,同时解决由内部自私节点引起的对路由协议及网络的危害。

关键词：匿名认证路由协议移动ad hoc网络散列函数网络安全

来源：评论

学校读者我要写书评

暂无评论

部分Bent函数的构造