检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

不可重构用户私钥的基于身份的门限密码系统

通信学报 2009年第3期30卷 27-33页

作者：秦宝山周渊北京邮电大学北京100876 国家计算机网络应急技术处理协调中心北京100029

首先提出一个高效的基于身份的密码系统EPA,并且证明该方案是明文感知的。然后将EPA改造为基于身份的门限密码系统ThEPA,该门限系统具有不可重构用户私钥的特性。利用这个特性,构造了强壮的私钥门限托管方案,即恶意托管人数大于或等于... 详细信息

首先提出一个高效的基于身份的密码系统EPA,并且证明该方案是明文感知的。然后将EPA改造为基于身份的门限密码系统ThEPA,该门限系统具有不可重构用户私钥的特性。利用这个特性,构造了强壮的私钥门限托管方案,即恶意托管人数大于或等于门限值时仍然无法获取被托管的用户私钥。

关键词：基于身份的密码门限密码明文感知

在线全文

学校读者我要写书评

暂无评论

从数字孪生到数字工程建模仿真迈入新时代

系统仿真学报 2019年第3期31卷 369-376页

作者：张冰李欣万欣欣国家计算机网络应急技术处理协调中心北京100029

数字新时代各种事物甚至整个世界都可以被数字化为模型,进行各种目的的仿真活动,仿真活动的结果可以为各种决策提供智能化支持。数字孪生是建模与仿真在数字新时代应用的重要形式,已广泛应用于智能制造、智能工厂、智能建筑、智慧城市... 详细信息

数字新时代各种事物甚至整个世界都可以被数字化为模型,进行各种目的的仿真活动,仿真活动的结果可以为各种决策提供智能化支持。数字孪生是建模与仿真在数字新时代应用的重要形式,已广泛应用于智能制造、智能工厂、智能建筑、智慧城市等诸多领域,显示出强大生命力,其下一步的发展方向是全面的数字工程。回顾数字孪生技术发展的历史,分析其现状和发展前景。介绍美军最新发布《数字工程战略》总体情况,提出数字新时代建模与仿真面临的机遇与挑战。

关键词：数字孪生数字工程建模仿真

基于通信特征提取和IP聚集的僵尸网络相似性度量模型

在线全文

学校读者我要写书评

暂无评论

计算机学报 2010年第1期33卷 45-54页

作者：李润恒王明华贾焰国防科学技术大学计算机学院长沙410073 国家计算机网络应急技术处理协调中心北京100029

IRC僵尸网络(botnet)是攻击者通过IRC服务器构建命令与控制信道方式控制大量主机(bot)组成的网络.IRC僵尸网络中IRC服务器与bot连接具有很强的动态特性,为识别使用不同IRC服务器的同一僵尸网络,文中提取并比对僵尸网络的通信量特征、通... 详细信息

IRC僵尸网络(botnet)是攻击者通过IRC服务器构建命令与控制信道方式控制大量主机(bot)组成的网络.IRC僵尸网络中IRC服务器与bot连接具有很强的动态特性,为识别使用不同IRC服务器的同一僵尸网络,文中提取并比对僵尸网络的通信量特征、通信频率特征,建模估算bot重叠率,通过融合以上度量指标,提出了僵尸网络相似性度量模型.实验验证了模型的有效性,计算了其准确率,并分析了僵尸网络的迁移.

关键词：僵尸网络通信聚集相似性度量迁移

在线全文

学校读者我要写书评

暂无评论

一种可确保完整性策略有效性的可信恢复模型

计算机研究与发展 2014年第2期51卷 360-372页

作者：袁春阳许俊峰朱春鸽国家计算机网络应急技术处理协调中心北京100029 北京邮电大学计算机学院北京102209

多策略融合是访问控制技术研究的重要内容.可信恢复是高等级安全操作系统的必需功能.为解决过于严格的安全策略难以推广应用的局限性,提出了一种可确保完整性策略恢复后有效性的可信恢复模型.首先给出了模型的框架结构,利用多模型融合方... 详细信息

多策略融合是访问控制技术研究的重要内容.可信恢复是高等级安全操作系统的必需功能.为解决过于严格的安全策略难以推广应用的局限性,提出了一种可确保完整性策略恢复后有效性的可信恢复模型.首先给出了模型的框架结构,利用多模型融合方法,通过对类型实施模型(type enforcement,TE)和基于角色的访问控制(role-based access control,RBAC)模型的重新构造和配置,实现了形式化的Clark-Wilson完整性策略模型及其扩展模型PCW(Poveys Clark-Wilson).然后,结合文件系统的具体特点,提出静态和运行时两类恢复算法,通过分析系统日志,撤销恶意操作,使文件系统恢复到原先的一致状态.该恢复方法增强了系统的可用性,对设计和实现我国自主高等级安全操作系统的可信恢复机制进行了重要探索.

关键词：信息安全安全操作系统完整性策略可信恢复访问控制

在线全文

学校读者我要写书评

暂无评论

一种基于动态配额的虚拟网带宽公平调度算法

电子与信息学报 2016年第10期38卷 2654-2659页

作者：刘中金卓子寒何跃鹰李勇苏厉金德鹏曾烈光国家计算机网络应急技术处理协调中心北京100029 清华大学电子工程系北京100084

网络虚拟化被广泛用于网络实验平台和数据中心等场景中。作为虚拟化网络中的核心组网设备,虚拟路由器可以在同一物理底层上构建多个虚拟路由器实例来承载多个虚拟网。其核心调度问题在于如何根据不同虚拟网对带宽的不同需求,将网络数据... 详细信息

网络虚拟化被广泛用于网络实验平台和数据中心等场景中。作为虚拟化网络中的核心组网设备,虚拟路由器可以在同一物理底层上构建多个虚拟路由器实例来承载多个虚拟网。其核心调度问题在于如何根据不同虚拟网对带宽的不同需求,将网络数据包调度到不同的实例中。该文针对该问题对虚拟化场景下的队列调度问题进行建模,提出了基于动态配额的队列调度算法,与mi DRR等算法相比,该文算法在虚拟网带宽分配的有效性和公平性上有明显优势。

关键词：网络虚拟化虚拟路由器软件定义网络队列调度算法公平性

基于LabVIEW和FPGA的串口通信系统设计与实现

在线全文

学校读者我要写书评

暂无评论

计算机应用 2012年第S2期32卷 82-84页

作者：崔牧凡国家计算机网络应急技术处理协调中心

串口通信方式是工业控制中常用的通信方式,常规的串口通信编程采用动态链接库的方式,编程比较复杂。设计了一种基于LabVIEW的电机控制系统,通过LabVIEW中的VISA控件实现了PC机与现场可编程门阵列(FPGA)的串口通信,控制电机的运行。与常... 详细信息

串口通信方式是工业控制中常用的通信方式,常规的串口通信编程采用动态链接库的方式,编程比较复杂。设计了一种基于LabVIEW的电机控制系统,通过LabVIEW中的VISA控件实现了PC机与现场可编程门阵列(FPGA)的串口通信,控制电机的运行。与常规的方法相比,此方案提高了数据传输的实时性而且降低了编程难度。系统具有数据交换、仪器状态检测、数据读取、命令控制等功能。在实际运行中,该系统操作简单,响应速度快,能够连续、动态地改变电机的转速,实现了工业控制的自动化。

关键词：串口通信 LabVIEW VISA 现场可编程门阵列

基于沙盒的Android应用风险行为分析与评估

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

清华大学学报（自然科学版） 2016年第5期56卷 453-460页

作者：李舟军吴春明王啸北京航空航天大学计算机学院北京100191 国家计算机网络应急技术处理协调中心北京100029

Android是移动领域市场占有率最高的操作系统,其开源的系统、海量的应用使得Android的用户量与日俱增,因此Android的安全问题受到业界的高度重视和广泛关注,特别是Android设备上大量涌现的恶意应用,已成为Android生态圈发展所面临的重... 详细信息

Android是移动领域市场占有率最高的操作系统,其开源的系统、海量的应用使得Android的用户量与日俱增,因此Android的安全问题受到业界的高度重视和广泛关注,特别是Android设备上大量涌现的恶意应用,已成为Android生态圈发展所面临的重大问题。该文基于Android4.1.2设计并实现了一个沙盒,能够对Android系统中应用的行为进行动态监视和记录;提出了一种基于行为分析的应用风险评估方法,以便用户对相关应用的风险有一个明确的预判,从而提高和保障用户的安全;通过对恶意应用和正常应用的样本分别进行实验和分析,验证了该文所提出方法的有效性。

关键词： Android应用沙盒行为分析风险评估

在线全文

学校读者我要写书评

暂无评论

轻量级比特币交易溯源机制

计算机学报 2018年第5期41卷 989-1004页

作者：高峰毛洪亮吴震沈蒙祝烈煌李艳东北京理工大学计算机学院北京100081 国家计算机网络应急技术处理协调中心北京100029

比特币技术发展迅速,交易规模逐步攀升,引起国内外广泛关注.比特币技术具备去中心化和匿名化特征,使得比特币交易者的身份难以识别,为不法行为(如毒品交易、比特币勒索病毒等)提供了隐匿空间.该文提出了一种针对比特币交易的溯源机制,... 详细信息

比特币技术发展迅速,交易规模逐步攀升,引起国内外广泛关注.比特币技术具备去中心化和匿名化特征,使得比特币交易者的身份难以识别,为不法行为(如毒品交易、比特币勒索病毒等)提供了隐匿空间.该文提出了一种针对比特币交易的溯源机制,能够追踪交易信息在网络层的传播路径,从而将交易中的匿名比特币地址和发起交易节点的IP地址相关联.通过设计一种基于主动嗅探的邻居节点识别方法,溯源机制支持轻量级监测,而且相比现有溯源技术具有更好的实用性.文中针对比特币系统开发了溯源程序,从有效性、准确率、适用范围等方面对其进行测试与分析评估.实验结果表明,比特币网络中有69.9%的服务器节点适用于这种溯源机制,能够获得召回率50%、准确率31.25%的溯源精度,优于现有的交易溯源方法,具有较强的实践意义和使用价值.

关键词：比特币对等网络溯源区块链反匿名

在线全文

学校读者我要写书评

暂无评论

短文本信息流的无监督会话抽取技术

软件学报 2012年第4期23卷 735-747页

作者：黄九鸣吴泉源刘春阳张旭贾焰周斌国防科学技术大学计算机学院湖南长沙410073 国家计算机网络应急技术处理协调中心北京100029

文本会话抽取将网络聊天记录等短文本信息流中的信息根据其所属的会话分检到多个会话队列,有利于短文本信息的管理及进一步的挖掘.现有的会话抽取技术主要对基于文本相似度的聚类方法进行改进,面临着短文本信息流的特征稀疏性、奇异性... 详细信息

文本会话抽取将网络聊天记录等短文本信息流中的信息根据其所属的会话分检到多个会话队列,有利于短文本信息的管理及进一步的挖掘.现有的会话抽取技术主要对基于文本相似度的聚类方法进行改进,面临着短文本信息流的特征稀疏性、奇异性和动态性等挑战.针对这些挑战,研究无监督的会话抽取技术,提出了一种基于信息流时序特征和上下文相关度的抽取方法.首先研究了信息流的会话生命周期规律,提出基于信息产生频率的会话边界检测方法;其次提出信息间的上下文相关度概念,采用基于实例的机器学习方法计算该相关度;最后综合信息产生频率和上下文相关度,设计了基于Single-Pass聚类模型的会话在线抽取算法SPFC(single-pass based on frequency and correlation).真实数据集上的实验结果表明,SPFC算法与已有的基于文本相似度的会话抽取算法相比,F1评测指标提高了30%.

关键词：会话抽取短文本短文本信息流无监督时序特征上下文相关度