检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

煤炭行业网格下的自治域内信任模型研究

煤炭技术 2013年第6期32卷 146-149页

作者：肖俊宇杨章伟张婉婉萍乡高等专科学校现代教育技术中心江西萍乡337000

由于煤炭行业网格的动态性和不确定性,在网格实体进行交易时引入了信任模型。提出一种在自治域内的信任模型,并对域内信任度计算和更新进行研究,细化了煤炭行业网格的域内信任度计算模型,提出了实体间的信任度计算和更新算法。

关键词：信任模型自治域内煤炭行业网格信任值

在线全文

学校读者我要写书评

暂无评论

基于云计算定量分析的无线传感通信链路优化

科技通报 2014年第6期30卷 91-93页

作者：黄国权广东药学院医药信息工程学院广东广州510006

对无线传感网络节点异常行为检测与信誉评测标准模糊单一,容易导致分发延迟、丢包以及被恶意攻击等情况的发生。提出一种基于随机性和模糊性云计算定量分析的无线传感网络通信链路优化策略,对每个临近区域内任意相邻的传感器节点进行随... 详细信息

对无线传感网络节点异常行为检测与信誉评测标准模糊单一,容易导致分发延迟、丢包以及被恶意攻击等情况的发生。提出一种基于随机性和模糊性云计算定量分析的无线传感网络通信链路优化策略,对每个临近区域内任意相邻的传感器节点进行随机性和模糊性的云计算定量分析,对节点的彼此行为进行监控,计算各传输节点在数据传输中自身对对方的直接信任值和间接信任值,根据合成法则产生综合信任值,优化对数据通信进程。仿真实验表明,优化策略能快速有效识别有用数据和恶意数据,提升通信效率,节省无线传感网络节点能耗,保证了大规模数据传输和融合的安全性和准确性。

关键词：无线传感器网络通信信任值云计算

船舶信息无线传输网络的用户访问安全性算法研究

在线全文

学校读者我要写书评

暂无评论

舰船科学技术 2018年第9X期40卷 187-189页

作者：陈孝如广州大学华软软件学院广东广州510990

对船舶信息无线传输网络进行访问控制是实现船舶信息安全保护的重要手段,但是随着权限管理复杂程度的增长和用户量的增加,基于角色的用户访问安全性算法安全性不足,不能有效控制非法用户的访问请求。针对上述问题,提出基于信任值的用户... 详细信息

对船舶信息无线传输网络进行访问控制是实现船舶信息安全保护的重要手段,但是随着权限管理复杂程度的增长和用户量的增加,基于角色的用户访问安全性算法安全性不足,不能有效控制非法用户的访问请求。针对上述问题,提出基于信任值的用户访问安全性算法。首先计算用户与船舶信息无线传输网络之间的直接信任值;然后通过二者之间的直接信任值获得用户间接信任值;最后在直接信任值和间接信任值的基础上,求得用户的综合信任值,评估用户的信任等级,实现对船舶信息无线传输网络的安全访问。结果表明:与基于角色的用户访问安全性算法相比,基于信任值的用户访问安全性算法的成功访问率降低了13%,表明前者的安全性要好于后者,能有效控制非法用户的访问请求。

关键词：无线传输网络访问安全性算法信任值

在线全文

学校读者我要写书评

暂无评论

云计算环境下基于证据理论的信任机制研究

云计算环境下基于证据理论的信任机制研究

作者：丁海洋沈阳航空航天大学

学位级别：硕士

信任问题是节点间安全交互的基础保障,主要包括信任建模和信任管理等问题,信任机制在建立实体间信任关系时非常快速和安全,可以作为一种非常有效的方法来解决分布式环境下系统的安全问题。随着云计算的普及和发展,在云计算环境中也开始... 详细信息

信任问题是节点间安全交互的基础保障,主要包括信任建模和信任管理等问题,信任机制在建立实体间信任关系时非常快速和安全,可以作为一种非常有效的方法来解决分布式环境下系统的安全问题。随着云计算的普及和发展,在云计算环境中也开始运用信任评估技术来研究节点的资源分配、通信安全和存储安全等多个方面的问题。当前,如何建立适应云计算环境的信任模型,如何帮助云计算服务提供商建立有效的安全机制来提高云计算服务的质量,并在此基础上取得云用户对云计算服务提供者的信任成为云计算普及的关键。由于云计算环境的复杂性及动态性,为了提高云计算服务的质量和可靠性,可以使用信任机制来评估云计算环境下实体的信任问题。为了评估云计算环境下节点性能为云中心的资源分配及调度提供决策支持,本文提出了一种基于证据理论的信任评估模型。在对信任评估的过程中,考虑到云环境中存在着大量的不确定性因素,将信任关系分为“可信”、“不可信”和“不确定”,从这三个方面对信任进行评估。首先,根据实体的中央处理器(CPU)、内存、磁盘、网络状况,得到直接信任值;然后根据实体与云中心的交互情况,得到间接信任值;最后进行加权平均得到综合信任值。论文最后对构建的基于证据理论的信任模型进行了实验仿真,通过Ganglia收集各节点状态信息获取直接信任,模拟交互得到间接信任,最终综合直接信任和间接信任得到综合信任。仿真结果表明,该信任模型能够准确、有效地对信任做出评估。

关键词：云计算证据理论信任模型信任值层次分析

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于相遇记录的机会网络安全路由协议研究

基于相遇记录的机会网络安全路由协议研究

作者：刘程伟哈尔滨工程大学

学位级别：硕士

机会网络是一种新型的无线自组织网络,能够解决无线网络中的间歇连接和长时延的问题,具有十分广泛的应用前景。机会网络采用“存储-携带-转发”的传输方式进行通信,网络中的消息传输依赖于节点间的协作转发。由于机会网络具有开放性和... 详细信息

机会网络是一种新型的无线自组织网络,能够解决无线网络中的间歇连接和长时延的问题,具有十分广泛的应用前景。机会网络采用“存储-携带-转发”的传输方式进行通信,网络中的消息传输依赖于节点间的协作转发。由于机会网络具有开放性和灵活性,可能存在某些节点不参与网络协作。这些节点能够截获网络中的消息,并将获取的消息删除。为隐藏自身恶意行为,节点之间相互共谋。节点的非协作行为造成网络性能急剧下降,设计抵御恶意攻击的安全路由具有十分重要的意义。本文对机会网络的基本概念、结构、应用及ONE仿真平台进行了介绍。对机会网络中针对非共谋攻击和共谋攻击的安全路由进行总结,分析了各种策略的性能。针对现有的机会网络路由协议中缺乏针对非共谋灰洞攻击的有效检测和抵御方案,提出一种基于节点相遇记录的安全路由。该协议中,利用节点相遇记录进行信任值的量化,同时进行恶意行为的检测。综合节点的转发能力、黑名单和信任值进行转发决策。仿真结果表明,该协议能够有效地识别恶意节点,抑制灰洞攻击,保证网络的安全。针对机会网络中恶意节点相互合作隐藏恶意行为的问题,提出一种针对共谋攻击的安全路由。分析恶意节点共谋行为的特征,设计共谋检测机制。在排除共谋节点干扰的情况下,利用相遇记录分析节点行为。通过加权平均的方法将直接信任值与间接信任值合成,综合评估对节点的信任程度,维护节点黑名单。结合节点转发能力和黑名单进行路由决策,屏蔽网络中的恶意节点。仿真结果表明,该协议能够有效抵御共谋攻击,保障机会网络性能。

关键词：机会网络灰洞攻击共谋攻击相遇记录信任值

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

P2P网络中基于信誉的信任模型研究

P2P网络中基于信誉的信任模型研究

作者：陈灿湖南大学

学位级别：硕士

伴随着互联网的飞速发展,P2P(Peer-to-Peer)网络作为一种分布式计算架构,进入我们的视野和生活,成为近年来业界研究和关注的一个焦点。P2P应用的蓬勃发展,也带来了种种的安全隐患,其最大的安全隐患在于节点间的互信问题。由于P2P网络的... 详细信息

伴随着互联网的飞速发展,P2P(Peer-to-Peer)网络作为一种分布式计算架构,进入我们的视野和生活,成为近年来业界研究和关注的一个焦点。P2P应用的蓬勃发展,也带来了种种的安全隐患,其最大的安全隐患在于节点间的互信问题。由于P2P网络的开放性、动态性和匿名性,节点间无信任感,在缺乏惩罚和激励机制的网络环境下,各种恶意节点的恶意行为层出不穷,严重影响了网络的正常运行。因此,如何在P2P网络中抑制和杜绝节点的恶意行为,激励用户更好地为系统服务便是本文的研究内容——P2P信任模型的主要目的。P2P模式非中心化的特点,使得集中式的信任模型并不适合P2P网络环境,因而必须构建分布式环境下的P2P信任模型。本文在借鉴典型的基于信誉的信任模型TBRM(Trust-Based Reputation Model)解决方法的基础上,提出了一种改进的基于信誉的信任模型,并给出了包括信誉评价与计算、动态适应性、激励机制、分布式实现策略四方面在内的信任模型解决方案。模型结合了TBRM在信誉评价和计算算法上的优势,能有效地识别不诚实反馈,真实有效地计算节点的综合信誉度;针对TBRM的动态适应能力不足,引入了遏制节点提供反馈评价时摇摆行为的机制,使得在反馈评价过程中“时好时坏”的节点无法作恶,提高了系统的动态适应性;引入了积分制度作为激励措施,能有效地隔离具有自私行为的节点,鼓励用户贡献,从而保证较高的服务质量;利用Chord机制,设计了模型的分布式存储策略,保证了信任数据的安全存储和访问。对模型的仿真实验表明：本文模型与TBRM相比,在遏制节点反馈摇摆行为方面有明显的优势;积分制度的引入不仅能够有效地隔离具有Free-riding(搭便车)行为的节点,鼓励用户积极上传文件,而且还能够激励用户提高上传文件的质量。

关键词： P2P 信任模型信誉值信任值摇摆行为激励机制 Chord

Internet蠕虫特征分析及抑制对策的研究和实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Internet蠕虫特征分析及抑制对策的研究和实现

作者：王霄麟电子科技大学

学位级别：硕士

蠕虫作为恶意软件的主要类型之一,迄今已有20多年的历史。1988年11月,美国康奈尔大学的学生Morris写成了用于攻击的第一个蠕虫版本,它利用UNIX操作系统的一个邮件漏洞迅速传播,最终感染了超过6000台主机和服务器。随着Internet的发展,... 详细信息

蠕虫作为恶意软件的主要类型之一,迄今已有20多年的历史。1988年11月,美国康奈尔大学的学生Morris写成了用于攻击的第一个蠕虫版本,它利用UNIX操作系统的一个邮件漏洞迅速传播,最终感染了超过6000台主机和服务器。随着Internet的发展,特别是信息时代的来临,蠕虫作为一种新的恶意软件频繁出现,并且衍生出不同的版本,攻击的领域也不断扩大,因此引起了信息安全领域工作者和各国政府的重视。总的来说,蠕虫表现出的特点可以用16个字来概括:体积较小、隐蔽性强、传播迅速、危害巨大。蠕虫对Internet造成的危害和损失是与其自身特点和客观因素共同决定的。首先,不断有新的主机和路由器加入到Internet中,使之规模越来越大,这为蠕虫提供了更多的攻击目标。其次,蠕虫都是利用系统漏洞或者软件漏洞来传播,随着Windows操作系统占据了市场的大部分份额,蠕虫将主要的攻击目标瞄准了它们,而另一方面,Windows系统或者一些应用软件的漏洞时常为人们所发掘,这为蠕虫的感染和传播奠定了基础。最后,部分计算机使用者的安全意识不强,没有及时的为系统修补补丁,同时对于一些陌生的邮件附件和共享文件不经任何的安全措施随意打开,这也为蠕虫的传播提供了客观的有利条件。到目前为止,蠕虫已经成为信息安全和网络安全领域的一个重要的研究方向,主要集中在蠕虫特征分析、蠕虫建模、早期蠕虫预警、蠕虫检测方法、蠕虫抑制方法等方面。蠕虫特征分析主要是一部分分析蠕虫自身所固有的特点,特别是区别于其他恶意软件的特点,另一方面是研究客观因素对其传播的影响。蠕虫建模则是用一些模型来描述蠕虫的传播过程。早期蠕虫预警属于蠕虫的提前预防,主要侧重在早期的识别和对其抑制。蠕虫检测主要是确定当前的软件是否是一个蠕虫。蠕虫抑制侧重于在已知蠕虫的前提下,防止大范围的传播。这其中最重要的的两个方面是蠕虫检测和蠕虫抑制。蠕虫检测和其他恶意软件的检测有相似之处,主要分为特征检测和行为检测两个大类。蠕虫的抑制属于现今研究的一个热点,同时也是一个难点,现成的方法有路由器设置、分治网络和良性蠕虫等。本文在现有成果的基础上,研究蠕虫的特征和抑制方法,取得了以下三方面的成果:1.蠕虫特征分析。采取自身特性和客观因素相结合的方法。自身特性包括定义、感染途径、功能结构、感染过程、扫描策略、关键技术等。客观因素包括网络规模、网络拓扑结构、漏洞主机数量、已感染主机采取的策略等。在分析各个因素相互关系的基础上,指出客观因素也会对蠕虫的传播造成很大的影响。2.蠕虫检测。在前面分析蠕虫特征的基础上,提出自己的一种基于蠕虫传播行为的改进蠕虫检测方法,仍然是属于行为检测的范畴。蠕虫在传播的前期的一个重要行为是要进行端口扫描,由于自身的局限性,这其中肯定包含了大量的无效地址,所以首次连接的失败概率很大。对当前主机的流量进行采集分析对蠕虫检测具有重要的作为。但是需要重视的一点是端口扫描不是蠕虫所特有的,一些普通的端口扫描软件也具有此类行为,如果不加以区分将会带来大量的误报。因此考虑蠕虫具有传播性这一特点,它需要从一台计算机传播到多台计算机,本文采用流量收集、失败流量判定、可疑流量判定和蠕虫识别相结合的方法,在检测蠕虫的基础降低误报率。3.蠕虫抑制。为了防止蠕虫在大范围的传播,本文采用对主机的连接进行管理的方法,核心思想是对各台主机赋予一个信任值并设定初值,若主机感染蠕虫,则信任值随时间递减,若已治愈,则随时间递增。对于在信任值安全范围之外的连接,当前主机则拒绝,否则,则正常通信。

关键词：蠕虫蠕虫检测端口扫描蠕虫抑制信任值

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于行为的网格信任模型研究

基于行为的网格信任模型研究

作者：陈锦西北大学

学位级别：硕士

网格技术的出现，使得对用户管理已经不再是集中的、封闭的、可控的管理方式。网格系统面对各种威胁，包括来自系统外部的威胁和系统内部的威胁。传统计算机安全研究的主要内容都是针对外部威胁，即通过密码技术抵御外部入侵，提高系统... 详细信息

网格技术的出现，使得对用户管理已经不再是集中的、封闭的、可控的管理方式。网格系统面对各种威胁，包括来自系统外部的威胁和系统内部的威胁。传统计算机安全研究的主要内容都是针对外部威胁，即通过密码技术抵御外部入侵，提高系统安全性。然而，针对内部威胁，传统方法却显得束手无策。这样就需要对用户在网格环境下行为进行评价，反映出该用户网络行为的可信程度。本文研究如何在网格中建立基于行为的信任模型，排除内部恶意节点，提高系统的安全可靠程度。本文所作的主要工作是：(1)本文提出了一种新型的基于行为的信任计算模型来处理网格环境中实体之间的信任关系，该模型对域内信任关系和域间信任关系分别采取不同的方法进行处理，能够更加精确地评估实体与实体之间的信任关系，从而能更加有效的解决网格环境中存在的安全问题;(2)给出信任计算模型的信任值更新函数，根据网格实体的交易行为特征适当增加或减少其信任值，确保实体的行为能够通过信任值体现出来，并更加准确合理，减少了信任值的主观性;(3)通过哈希函数，对域管理节点进行随机选择，由k个域管理节点同时管理整个域的信任值，最大程度上的减少了恶意节点对域管理节点的攻击，防止了域节点的作弊;(4)给出基于信任值的开放式网格体系结构模型，初步验证了该信任计算模型在网格系统中的合理性、可行性和精准性。

关键词：网格域信任值行为

移动Ad hoc网络动态阈值可信AODV协议研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

移动Ad hoc网络动态阈值可信AODV协议研究

作者：仲潇南京理工大学

学位级别：硕士

移动Ad hoc网络是一种无中心、自组织、可快速展开、可移动对等式网络,在战场、救灾等特殊场合具有很大应用价值。分布式对等网络应用愈广,安全通信需求不断增加。网络结构、应用环境与安全需求的变化促使除了加强传统安全机制的研究,... 详细信息

移动Ad hoc网络是一种无中心、自组织、可快速展开、可移动对等式网络,在战场、救灾等特殊场合具有很大应用价值。分布式对等网络应用愈广,安全通信需求不断增加。网络结构、应用环境与安全需求的变化促使除了加强传统安全机制的研究,还需要引入新的,更适合的安全机制。本文研究的动态信任机制便是其中之一,可以有效缓解这些矛盾。本文总结了：manet安全路由、可信AODV协议研究现状和对等式网络信任值量化模型,提出了一个manet特点的网络节点信任值量化模型。依据邻居节点间不断变化的信任评价,给出了移动Ad hoc网络动态信任阈机制。使用数字签名机制验证通信节点身份,进一步提出了丢弃不可信路由包、有效隔绝恶意节点的动态阈值可信AODV(DTAODV)协议。仿真结果表明,在存在攻击节点的高速移动网络环境下,DTAODV协议比TAODV、SAODV、ARAN协议具有更高的分组投递率,和更低的端端延迟与网络负载。使用动态信任机制的DTAODV协议相比传统加密认证机制的安全协议,DTAODV协议中间节点未逐级加解密认证。通过比较节点和路由信任值动态选择路径,可以避免对网络节点暴露网络的拓扑结构,有其特定的应用价值。

关键词：移动自组网数字签名信任值动态信任阈值恶意节点 DTAODV协议