检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于位置服务的多因素假位置选择算法

计算机科学 2024年

作者：李勇军祝跃飞吴魏白利芳信息工程大学网络空间安全学院中原工学院软件学院中国软件评测中心网络安全测评工程技术中心

针对现有假位置在进行基于位置服务的快照位置隐私保护时，忽略位置本身时间因素引发的背景知识攻击，同时对敏感位置同等对待等问题，提出一种多因素的假位置选取算法（Multi-Factor Dummy Location Selection Algorithm，MFDLS）。该... 详细信息

针对现有假位置在进行基于位置服务的快照位置隐私保护时，忽略位置本身时间因素引发的背景知识攻击，同时对敏感位置同等对待等问题，提出一种多因素的假位置选取算法（Multi-Factor Dummy Location Selection Algorithm，MFDLS）。该算法综合考虑了影响隐私泄露的因素，包括位置的地理属性、语义属性、时间属性，以及查询概率等背景知识和用户敏感偏好，确保所选假位置不仅能有效抵御除位置同质攻击、位置语义攻击和查询概率分布攻击，还能应对位置分布攻击、敏感同质攻击和链接攻击等多种威胁。算法选取满足与当前请求时间段内查询概率接近，语义多样化、匿名空间大且时间相对一致，非离群点和中心点要求的假位置。通过安全性分析和仿真实验结果表明：与已有的假位置选取算法相比，本算法在敌手错误方面提升16%以上，质量损失方面降低30%以上，能更有效地抵御背景知识攻击，满足用户隐私需求。

关键词：假位置选择多因素地理位置查询概率位置语义位置时间属性敏感语义

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

数据要素安全防护技术应用及产业化趋势

中国工业和信息化 2024年第1期 24-30页

作者：白利芳唐刚李泽村中国软件评测中心网络安全和数据安全研究测评事业部

从政府侧、供给侧、需求侧、专业机构等角度出发,聚焦创新和市场双驱动、供给和需求互促进、治理和发展两手抓等思路,加大技术研究及应用示范支持力度,分类推进数据安全技术产品的服务创新,强化数据安全防护和数据开发利用,做专做强数... 详细信息

从政府侧、供给侧、需求侧、专业机构等角度出发,聚焦创新和市场双驱动、供给和需求互促进、治理和发展两手抓等思路,加大技术研究及应用示范支持力度,分类推进数据安全技术产品的服务创新,强化数据安全防护和数据开发利用,做专做强数据安全检测评估工作。

关键词：供给侧支持力度产业化趋势分类推进双驱动数据安全检测评估供给和需求

在线全文

学校读者我要写书评

暂无评论

大数据系统软件质量评测的研究

网络安全技术与应用 2024年第2期 51-53页

作者：徐海波北京赛迪软件测评工程技术中心有限公司北京100080

随着大数据时代的来临,大数据越来越受到关注。由于大数据系统架构设计的复杂性使得系统测试也非常复杂,本文在简要介绍大数据系统的特点、其测试的挑战性和关键技术的基础上,通过介绍测试流程和方法以及作者在大数据系统软件质量评测... 详细信息

随着大数据时代的来临,大数据越来越受到关注。由于大数据系统架构设计的复杂性使得系统测试也非常复杂,本文在简要介绍大数据系统的特点、其测试的挑战性和关键技术的基础上,通过介绍测试流程和方法以及作者在大数据系统软件质量评测的实践,提炼了大数据系统应该做的容错测试、安全测试、重载测试、松耦合测试、版本更新测试、关键行为日志记录测试、重启可恢复测试等质量特性的测试,从而进一步提高了大数据系统的稳定性和安全性。

关键词：大数据质量评测稳定性

基于CBAM和原型网络的小样本恶意软件分类模型

在线全文

学校读者我要写书评

暂无评论

计算机工程与设计 2024年第7期 1941-1947页

作者：周景贤崔海彬李志平中国民航大学信息安全测评中心中国民航大学计算机科学与技术学院

为解决小样本条件下恶意软件分类准确率低的问题，提出一种基于CBAM(convolutional block attention module)和原型网络的恶意软件分类模型。利用图像转换算法将恶意软件可执行文件转换为灰度图像；将残差连接和CBAM引入模型的特征嵌入... 详细信息

为解决小样本条件下恶意软件分类准确率低的问题，提出一种基于CBAM(convolutional block attention module)和原型网络的恶意软件分类模型。利用图像转换算法将恶意软件可执行文件转换为灰度图像；将残差连接和CBAM引入模型的特征嵌入模块，从通道和空间两个维度上增强关键特征表达，使得到的特征更具分辨性；提出联合损失函数，在距离交叉熵损失的基础上加入原型损失，通过减小类内距离的方式进一步扩增类间距离，使模型在样本数量有限的情况下取得良好的分类效果。实验结果表明，在每类恶意软件仅有5个样本的情况下，模型的分类准确率仍可达到83.12%。

关键词：恶意软件分类灰度图小样本学习卷积神经网络注意力机制原型网络联合损失函数

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于大数据的App漏洞分析与挖掘

网络安全和信息化 2022年第12期 111-116页

作者：李维娜中国软件评测中心网络空间安全测评工程技术中心

提出了基于大数据架构的App漏洞特征分析方法，设计了云环境下基于大数据开发框架的漏洞特征分析系统，给出了基于大数据架构的漏洞特征分析算法的一般流程及分类、聚类、频繁模式等，把漏洞特征分析算法运用到移动互联网App产品安全漏...

提出了基于大数据架构的App漏洞特征分析方法，设计了云环境下基于大数据开发框架的漏洞特征分析系统，给出了基于大数据架构的漏洞特征分析算法的一般流程及分类、聚类、频繁模式等，把漏洞特征分析算法运用到移动互联网App产品安全漏洞库中来分析App产品的漏洞特征模式，预测App的安全问题等。

关键词：

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

智能网联汽车数据安全合规建设与测评实践

智能网联汽车 2023年第1期 57-59页

作者：王荣中国软件评测中心-智能网联汽车测评工程技术中心测评部

智能网联汽车数据安全合规体系建设主要包括组织架构、流程制度以及技术保障。首先,建立分层级的组织架构;其次,建立数据安全流程制度;最后,采用防护技术和安全检测工具平台,实现基于数据全生命周期的安全技术保障。在智能汽车中,信息... 详细信息

智能网联汽车数据安全合规体系建设主要包括组织架构、流程制度以及技术保障。首先,建立分层级的组织架构;其次,建立数据安全流程制度;最后,采用防护技术和安全检测工具平台,实现基于数据全生命周期的安全技术保障。在智能汽车中,信息安全已经成为其开发过程中不可或缺的关键要素。不断增加的车内系统复杂性和相关信息安全漏洞,将成为汽车产业共同面对的问题。

关键词：数据安全信息安全智能网联汽车防护技术全生命周期智能汽车系统复杂性汽车产业

基于双分支特征提取和自适应胶囊网络的DGA域名检测方法

在线全文

学校读者我要写书评

暂无评论

软件学报 2024年

作者：杨宏宇章涛张良成翔胡泽扬州大学信息工程学院中国民航大学计算机科学与技术学院 School of Information The University of Arizona 中国民航大学安全科学与工程学院

面向域名生成算法(domain generation algorithm, DGA)的域名检测方法普遍具有特征提取能力弱、特征信息压缩比高等特点,这导致特征信息丢失、特征结构破坏以及域名检测效果较差等诸多不足.针对上述问题,提出一种基于双分支特征提取和... 详细信息

面向域名生成算法(domain generation algorithm, DGA)的域名检测方法普遍具有特征提取能力弱、特征信息压缩比高等特点,这导致特征信息丢失、特征结构破坏以及域名检测效果较差等诸多不足.针对上述问题,提出一种基于双分支特征提取和自适应胶囊网络的DGA域名检测方法.首先,通过样本清洗和字典构建重构原始样本并生成重构样本集;其次,通过双分支特征提取网络处理重构样本,在其中,利用切片金字塔网络提取域名局部特征,利用Transformer提取域名全局特征,并利用轻量级注意力融合不同层次的域名特征;然后,利用自适应胶囊网络计算域名特征图的重要度系数,将域名文本特征转换为向量域名特征,并通过特征转移计算基于文本特征的域名分类概率;同时,利用多层感知机处理域名统计特征,以此计算基于统计特征的域名分类概率;最后,通过合并得到的两种不同视角的域名分类概率进行域名检测.大量的实验表明,所提方法在DGA域名检测以及DGA域名家族检测分类方面均取得了当前领先的检测效果,其中:在DGA域名检测中,F1分数提升了0.76%-5.57%;在DGA域名家族检测分类中, F1分数(宏平均)提升了1.79%-3.68%.

关键词： DGA域名检测深度学习双分支特征提取网络切片金字塔网络自适应胶囊网络

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

云数据存储安全审计研究及进展

计算机科学 2020年第10期47卷 290-300页

作者：白利芳祝跃飞芦斌信息工程大学网络空间安全学院郑州450000 中国软件评测中心网络安全测评工程技术中心北京100048

云存储相比传统存储方式可避免存储平台重复建设及维护,其存储容量和性能的可扩展性、地理位置的无约束性及按需付费的服务模式有效优化了存储及社会资源配置。然而,云存储服务中数据所有权和管理权分离的特点,使得用户对保存在云端数... 详细信息

云存储相比传统存储方式可避免存储平台重复建设及维护,其存储容量和性能的可扩展性、地理位置的无约束性及按需付费的服务模式有效优化了存储及社会资源配置。然而,云存储服务中数据所有权和管理权分离的特点,使得用户对保存在云端数据安全性及可控性的关注日益增长,国内外学者对此进行了大量的研究。文中论述了云数据在其生命周期各阶段的安全风险及其安全审计需求;构建了云存储数据安全审计机制的框架结构,并提出了审计机制的主要评价指标;综述了云数据存储安全审计现有机制,包括数据持有性证明机制、数据可恢复性证明机制、外包存储安全备份审计机制和存储位置审计机制;最后,从不同角度指出现有云数据存储安全审计研究存在的不足及下一步可研究的方向。

关键词：云存储存储安全审计审计框架数据持有性证明数据可恢复性证明外包存储合规性

在线全文

学校读者我要写书评

暂无评论

全同态加密研究进展

计算机研究与发展 2023年

作者：白利芳祝跃飞李勇军王帅杨晓琪信息工程大学网络空间安全学院中国软件评测中心网络空间安全测评工程技术中心数据安全关键技术与产业应用评价工业和信息化部重点实验室(中国电子信息产业发展研究院) 中原工学院

随着数字化进程的加速推进，数据安全和隐私保护问题备受关注．数据加密一直是解决该问题的重要手段，但加密存储和传输较为常见，一旦涉及计算往往需要先解密，以明文形式计算后再加密．全同态加密将加密延展到计算层面，无需解密即可... 详细信息

随着数字化进程的加速推进，数据安全和隐私保护问题备受关注．数据加密一直是解决该问题的重要手段，但加密存储和传输较为常见，一旦涉及计算往往需要先解密，以明文形式计算后再加密．全同态加密将加密延展到计算层面，无需解密即可以完成密文的处理任务，有保护数据安全和用户隐私的天然特性．首个全同态加密方案于2009年由Gentry提出，自此全同态加密方案一直备受业界和学界的关注．从全同态加密方案的构造思想、不同研究阶段及面临的问题等方面梳理分析了全同态加密10余年的研究进展，从算法库实践、标准化进展以及典型应用场景等方面介绍了全同态加密的应用进展，并提出未来研究的方向建议．

关键词：全同态加密格 LWE问题自举同态解密算法库