检索结果-南通市图书馆

给软件装上“体检”系统确保“动作”不发生意外 B02

在线全文

学校读者我要写书评

暂无评论

给软件装上“体检”系统确保“动作”不发生意外

基于计算模型的OpenID Connect协议认证性的自动化分析

南京日报

作者：何洁

南京大学费彝民楼软件工程实验室内，键盘敲击声不断。软件学院副教授、博士生导师潘敏学课题组的几名研究生目光紧盯着计算机屏幕，手上同步进行着代码编写工作，他们通过测试分析验证等算法来检验软件是否可信。本期“见证南京高校‘... 详细信息

南京大学费彝民楼软件工程实验室内，键盘敲击声不断。软件学院副教授、博士生导师潘敏学课题组的几名研究生目光紧盯着计算机屏幕，手上同步进行着代码编写工作，他们通过测试分析验证等算法来检验软件是否可信。本期“见证南京高校‘科技原创力’”栏目走近潘敏学教授，他主?

关键词：中断驱动自动化验证场景模型

来源： cnki报纸评论

在线全文

cnki报纸

学校读者我要写书评

暂无评论

中南民族大学学报（自然科学版） 2016年第3期35卷 123-129页

作者：孟博张金丽鲁金钿中南民族大学计算机科学学院武汉430074

分析了OpenID Connect协议的消息结构,基于计算模型应用Blanchet演算对OpenID Connect协议进行了形式化建模,应用自动化验证工具Crypto Verif验证了其认证性.结果表明:在OpenID Connect协议中,客户端能够认证终端用户,但是终端用户与授... 详细信息

分析了OpenID Connect协议的消息结构,基于计算模型应用Blanchet演算对OpenID Connect协议进行了形式化建模,应用自动化验证工具Crypto Verif验证了其认证性.结果表明:在OpenID Connect协议中,客户端能够认证终端用户,但是终端用户与授权服务器之间不能相互认证、令牌终端不能认证客户端.为此,给出了OpenID Connect协议中不具有认证性问题的解决方法.

关键词： OpenID Connect协议计算模型自动化验证认证性

基于概率模型检测的SysML活动图验证方法研究

在线全文

学校读者我要写书评

暂无评论

基于概率模型检测的SysML活动图验证方法研究

作者：惠文涛解放军信息工程大学

学位级别：硕士

近些年来,随着系统设计复杂性的提高,各种系统错误在实际应用中层出不穷,其造成严重后果的事件也逐年增多。系统建模是如今众多系统设计所必不可少的一个环节,同时作为整个系统设计流程的开始,提高其模型的正确性对减少后期生成系统的... 详细信息

近些年来,随着系统设计复杂性的提高,各种系统错误在实际应用中层出不穷,其造成严重后果的事件也逐年增多。系统建模是如今众多系统设计所必不可少的一个环节,同时作为整个系统设计流程的开始,提高其模型的正确性对减少后期生成系统的各类错误至关重要。针对系统设计过程中生成的多种模型进行正确性分析与验证,可以尽早发现设计漏洞,改正设计错误,减少系统问题的出现。所谓模型设计的正确性就是指所设计出的模型是否能正确表达未来真实系统的某种功能或者某些特性,如果能客观的反应出真实系统的一些指标特性,那么这样的模型就是正确的。被设计出的模型的正确与否,与后期生成真实系统的可用性和可靠性密切相关。系统建模语言(Systems Modeling Language,SysML)作为软件工程和系统工程领域的标准建模语言,近些年被设计人员开始大量使用。SysML针对系统工程领域中系统设计与建模的特点,提供了可视化、图形化的系统建模支持,其中Sys ML活动图的应用尤为广泛。但由于其为了保持建模的易于理解和高效简单,在进行语义说明时SysML采用了和UML相似的半形式化描述方法,使用自然语言对相应语义进行描述,这就造成了其自身缺乏进行分析和验证的缺陷。概率模型检测作为一种具有高效、可靠和自动化等优点的形式化验证技术,在模型验证方面具有独特的优势。因此如何依托概率模型检测来验证SysML活动图设计的正确性就成为人们研究的方向。本文针对对该问题进行研究,主要完成工作及创新点如下:1、对SysML活动图的语义描述进行研究,针对SysML活动图缺乏精确语义描述的不足,提出了基于新活动演算来表示SysML活动图形式化语义的方法。首先针对SysML活动图新增加的概率元素,相应的改进活动演算,增加概率因子,在新活动演算中对SysML活动图所有图符一一给出对应的术语,定义语法和操作语义,实现对SysML活动图的形式化描述。2、研究在PRISM模型检测软件中实现SysML活动图形式化验证的方法。以模型检测器PRISM为验证工具,本文研究了一种PRISM模型的语法和语义,将新活动演算所表示的SysML活动图单个图符进行映射,给出详细的映射规则,为SysML活动图到PRISM输入语言的转换奠定基础。3、实现了一种Sys ML活动图到PRISM输入语言的转化算法。在前面定义的单个图符映射规则的基础上,通过该转化算法的应用,可以实现在PRISM检测器中的代码运行,并给出使用PCTL概率时序逻辑进行性质表达的规则,把模型相应代码和所要满足的性质作为PRISM概率模型检测软件的两个输入,实现了对SysML活动图模型设计正确与否的验证。4、在理论研究基础上,对交互式电子技术手册系统中SysML活动图模型进行验证,按照本文提出的验证方法,完成了活动图的转化和PCTL性质的描述,最终通过PRISM检测器的运行结果证明了本文方法的可行性和有效性,对SysML活动图模型验证研究提供了一种新的方法。

关键词：概率模型检测 SysML活动图自动化验证 PCTL PRISM检测器

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

多协议环境下安全协议自动化分析技术研究

多协议环境下安全协议自动化分析技术研究

作者：刘威解放军信息工程大学

学位级别：硕士

近年来,有很多成功的安全协议形式化分析方法,但这些方法大多在单一协议假设下分析安全协议的安全性。然而,实际中很多计算机系统使用不同的安全协议为不同的服务或应用提供保护,或者为同一个服务或应用提供不同的安全协议,使得同一个... 详细信息

近年来,有很多成功的安全协议形式化分析方法,但这些方法大多在单一协议假设下分析安全协议的安全性。然而,实际中很多计算机系统使用不同的安全协议为不同的服务或应用提供保护,或者为同一个服务或应用提供不同的安全协议,使得同一个计算机系统经常需要运行多个不同的安全协议,单一协议假设往往很难成立。当这些并发运行的协议之间存在共享密钥和随机数等可能的内在关联时,就可能会产生单一协议假设下不会出现的新型攻击模式。因此,迫切需要有一种方法能够对多协议环境下协议安全性进行分析。本文在研究安全协议的多协议安全理论技术的基础上,对多协议运行建模和多协议攻击自动化验证方法进行了深入研究。主要工作如下:(1)针对多协议并发运行环境下传统单一协议假设不能成立的问题,定义了一种多协议分析模型。该分析模型以事件和事件之间的关系为基础,从静态的协议描述和动态的协议执行两个方面对安全协议进行建模。安全协议描述部分定义了消息项和协议事件,以及协议的描述规则,该部分为自动化验证工具提供输入语言;协议的执行描述部分定义了运行项、运行事件和攻击者事件,在此基础上定义了事件关系模型,该部分定义多协议并发执行的状态空间。最后,基于协议的运行迹对秘密性和认证性进行形式化定义。(2)在多协议分析模型的基础上,基于Athena中的状态和目标绑定机制提出了一种多协议攻击自动化验证方法。针对Athena中的目标绑定方法仅限于单个协议的问题,根据多协议并发运行的特点,并结合Dolev-Yao模型给出了新的目标绑定和后继状态生成方法,该方法通过赋予攻击者参与其它协议运行以及截取其中协议交互消息和计算生成适合当前协议消息的能力,能够有效检测可能存在的多协议攻击且可以准确地找到相应的攻击路径。提出的验证算法中利用解密序列概念处理嵌套加密消息,能够缩减验证算法的状态搜索空间。(3)对提出的多协议攻击自动化验证算法进行了原型系统的设计与实现。由于提出验证算法的目标是分析验证多协议系统的安全性,为了尽可能得到准确的验证结果,验证算法需要搜索更多的状态,在算法实现中根据状态表示方法和状态搜索算法的特点设计了一个机制,能够在系统使用一个全局状态实现状态搜索算法,较大地降低算法执行时所占用的存储空间。对实现的原型系统进行测试,结果表明该系统能够实现多协议攻击的有效验证。

关键词：多协议攻击自动化验证串空间模型 Athena方法多协议分析模型

基于通信顺序进程的OWL-S语义分析与建模

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机应用 2010年第8期30卷 2173-2176,2196页

作者：杨建书吴尽昭周瑾中国科学院成都计算机应用研究所 610041

为了实现OWL-S过程模型正确性的自动化验证,提出了基于进程代数CSP的OWL-S过程模型的语义建模方法,建立了CSP的形式化语义模型,并利用该模型为OWL-S过程定义了形式化语义。最后以机票预订为例说明了采用CSP模型为OWL-S过程添加形式化语... 详细信息

为了实现OWL-S过程模型正确性的自动化验证,提出了基于进程代数CSP的OWL-S过程模型的语义建模方法,建立了CSP的形式化语义模型,并利用该模型为OWL-S过程定义了形式化语义。最后以机票预订为例说明了采用CSP模型为OWL-S过程添加形式化语义的完整流程。由于该方法具备良好的数学基础,所以可以基于该方法开发出自动化验证OWL-S过程模型的工具,提高系统的安全性。

关键词： OWL-S过程模型自动化验证通信顺序进程形式化语义建模

在线全文

学校读者我要写书评

暂无评论

一种基于状态扩展的安全协议验证机制

计算机应用研究 2010年第6期27卷 2327-2330页

作者：黄卿王亚弟韩继红范钰丹黄河解放军信息工程大学电子技术学院中国人民解放军61983部队

基于模型检测验证协议的方法存在状态空间爆炸问题,其中基于目标绑定搜索状态空间的方法有效控制了状态空间,但不能完全给出协议的运行情况。针对这一问题,提出了一种基于状态扩展的安全协议自动化验证机制,首先对协议状态进行初始搜索... 详细信息

基于模型检测验证协议的方法存在状态空间爆炸问题,其中基于目标绑定搜索状态空间的方法有效控制了状态空间,但不能完全给出协议的运行情况。针对这一问题,提出了一种基于状态扩展的安全协议自动化验证机制,首先对协议状态进行初始搜索,给出协议运行需要的事件,得到协议基本状态,然后进行扩展搜索,考虑基本状态与其他协议运行的关系,形成协议扩展状态。该机制能够有效反映出协议的运行情况,且能够同时对多种安全性质进行验证。

关键词：安全协议自动化验证基本搜索扩展搜索

集成电路的版图比对电路LVS系统化自动验证方法研究

在线全文

学校读者我要写书评

暂无评论

集成电路应用 2019年第8期36卷 25-27页

作者：程长虹孙杰胡少坚上海集成电路研发中心有限公司

分析集成电路的版图比对电路LVS验证的必要性和难点。提出了LVS自动化验证系统架构。通过Skill汇编语言建立系统化LVS自动化验证桌面工具。这是一套适用于不同工艺的,嵌套在Cadencevirtuoso平台下的LVS自动化验证方法,可以大大提高LVS... 详细信息

分析集成电路的版图比对电路LVS验证的必要性和难点。提出了LVS自动化验证系统架构。通过Skill汇编语言建立系统化LVS自动化验证桌面工具。这是一套适用于不同工艺的,嵌套在Cadencevirtuoso平台下的LVS自动化验证方法,可以大大提高LVS验证的质量和效率。

关键词：集成电路设计版图比对电路自动化验证 Cadence Virtuoso

在线全文

学校读者我要写书评

暂无评论

基于Alloy的两个群定义的等价性验证

应用数学进展 2017年第9期6卷 1050-1055页

作者：邹科江建国徐月张新钢辽宁师范大学数学学院辽宁大连大连市第二十四中学辽宁大连

群论是代数系统中的重要组成部分。本文提出一种使用Alloy验证群论中定理的新方法。使用Alloy对群的两种定义进行了形式化描述,并通过Alloy分析器实现了对这两种群定义的自动化验证。实验结果表明,该方法可行并且具有较高的效率。

关键词：群论 Alloy 形式化描述自动化验证

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

商业银行信息系统自动化运维的研究与实践

金融电子化 2018年第9期 82-84页

作者：孙宇峰李锐交通银行软件中心(上海)

当前商业银行随着互联网的发展正经历着快速变革,各类业务创新和交易量呈爆炸式增长、信息系统规模及复杂程度迅速增长、云计算、区块链等新兴概念快速涌现,业务发展对IT的依赖性越来越强,同业之间的竞争已愈加趋向于产品质量和客户体... 详细信息

当前商业银行随着互联网的发展正经历着快速变革,各类业务创新和交易量呈爆炸式增长、信息系统规模及复杂程度迅速增长、云计算、区块链等新兴概念快速涌现,业务发展对IT的依赖性越来越强,同业之间的竞争已愈加趋向于产品质量和客户体验的竞争,行业监管愈发严格。对于商业银行信息系统而言,功能实现是根本,生产稳定运行是关键,在业务系统整个生命周期中,生产运行环节的周期是最长的,对业务运转和客户体验有最为直接的影响。所以如何安全高效地做好信息系统生产运维已

关键词：商业银行自动化验证作业流人工智能故障诊断系统银行信息事件管理流程运维平台操作风险