检索结果-南通市图书馆

社会科学期刊的融媒体影响力度量与提升路径——以河北省为例

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

数字图书馆论坛 2024年第4期20卷 65-73页

作者：吴姣张彬河北大学期刊社保定071002 河北大学网络空间安全与计算机学院保定071002

融媒体时代社会科学期刊面临着更加复杂和严峻的新挑战,不断扩大传播渠道、精准命中有效受众、增加受众黏性,从而全面提高社会科学期刊的融媒体影响力对于新时期的期刊发展具有重要价值。根据社会科学期刊的媒体传播特点及发展现状,建... 详细信息

融媒体时代社会科学期刊面临着更加复杂和严峻的新挑战,不断扩大传播渠道、精准命中有效受众、增加受众黏性,从而全面提高社会科学期刊的融媒体影响力对于新时期的期刊发展具有重要价值。根据社会科学期刊的媒体传播特点及发展现状,建立社会科学期刊的融媒体影响力指标体系,以第三方平台影响力指数、期刊站点更新度指数、社交平台影响力指数为一级指标,下设多个指标参数,并以河北省社会科学期刊为例进行实证分析。社会科学期刊应充分发挥融媒体场景下的跨平台合力优势,保证纸刊、第三方平台、期刊站点和社交媒体的有机联动,实现产品与业态的全面升级,借助大数据、人工智能、云计算等新兴技术实现对期刊本地知识资源的重构,优化用户体验和个性化服务。

关键词：媒体融合学术期刊社会科学影响力指数

在线全文

学校读者我要写书评

暂无评论

基于最大均值差异的能量侧信道泄露量化评估

计算机学报 2024年第6期47卷 1355-1371页

作者：洪亮翟元洁王嘉熙郑健胡伟西北工业大学网络空间安全学院西安710072

能量侧信道分析是通过对密码设备运行时的能量消耗进行分析,推导出运行时的操作及操作涉及的敏感中间值.对密码设备进行能量泄露量化评估是分析密码设备信息泄露程度的重要手段,目前主流的评估方案主要关注于能量迹上单个样本点的泄露,... 详细信息

能量侧信道分析是通过对密码设备运行时的能量消耗进行分析,推导出运行时的操作及操作涉及的敏感中间值.对密码设备进行能量泄露量化评估是分析密码设备信息泄露程度的重要手段,目前主流的评估方案主要关注于能量迹上单个样本点的泄露,并未充分考虑高阶攻击模型下的泄露评估问题,对于采用掩码防御措施的密码芯片来说,一旦发生泄露,通常表现为多变量联合泄露,因此采用传统的单样本点方法进行泄露评估会存在假阴性的问题.本文研究多点联合泄露评估问题,引入最大均值差异方法,提取能量迹的多变量联合特征,构建基于最大均值差异的能量泄露量化评估模型,提供了一种有效的能量侧信道泄露量化评估方法.通过实现无防御对策和有防御对策的AES算法,使用DPA contest v2、ASCAD v1和自采能量迹数据集进行实验,结果表明,基于最大均值差异的泄露量化评估方法能够有效降低单样本点检测方法出现假阴性的风险,HAC、MTD和Bartlett-F检验的对照结果也进一步验证了该方法的有效性.

关键词：能量侧信道信息泄露量化评估最大均值差异掩码 AES

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

一种基于高阶函数摘要的依赖簇检测方法

电子学报 2024年第4期52卷 1337-1348页

作者：杨嘉毅张迎周李俊锋马锐汪全盛薛渝川南京邮电大学计算机学院、软件学院、网络空间安全学院江苏南京210023

依赖簇是相互依赖的程序组件的最大集合,依赖簇中任意一点产生变动都会引起其他组件的连锁反应.在实际生产环境中,依赖簇检测对于软件理解、测试、维护具有非常重要的意义.传统的依赖簇检测方法基于系统依赖图(System Dependence Graph,... 详细信息

依赖簇是相互依赖的程序组件的最大集合,依赖簇中任意一点产生变动都会引起其他组件的连锁反应.在实际生产环境中,依赖簇检测对于软件理解、测试、维护具有非常重要的意义.传统的依赖簇检测方法基于系统依赖图(System Dependence Graph,SDG)实现过程间依赖关系的计算.但是SDG的构建过程比较复杂,时间空间的占用比较大.为提高依赖簇检测的效率并减少空间占用,本文提出了一种有效的轻量级依赖簇检测方法.该方法通过构建每个过程高阶函数形式的函数摘要,将形参和全局变量的数据依赖作为摘要参数,并用函数摘要的参数初始化过程内依赖信息.通过在调用点处对高阶函数形式的摘要进行实例化,即可将调用过程的依赖关系通过摘要参数进行传递,从而获取过程间的依赖信息.为了进一步提升检测效率,我们还提出了基于自适应计算的依赖簇检测优化策略,该策略可以减少因函数的递归调用产生的相关冗余计算.本文选取了不同规模不同领域的工程项目和基准测试集进行相关对比实验,结果表明:基于高阶函数的依赖簇检测方法相比系统依赖图的检测方法,能够提升2.689倍的分析效率并减少35.7%的空间占用;基于自适应计算的依赖簇检测优化策略在高阶函数方法的基础上能够减少56.7%的冗余计算,提升23.9%的分析效率.

关键词：依赖簇高阶函数自适应计算系统依赖图形式概念分析

在线全文

学校读者我要写书评

暂无评论

多策略改进的蜣螂优化算法及其应用

计算机科学与探索 2024年第4期18卷 930-946页

作者：郭琴郑巧仙湖北大学计算机与信息工程学院武汉430062 湖北大学网络空间安全学院武汉430062

蜣螂优化算法(DBO)是近年提出的智能优化算法,与其他优化算法一样,DBO也存在收敛精度低、易陷入局部最优等缺点。针对DBO的这些局限性,提出一种多策略改进的蜣螂优化算法(MIDBO)。首先,改进雏球和偷窃蜣螂对局部最优解和全局最优解的接... 详细信息

蜣螂优化算法(DBO)是近年提出的智能优化算法,与其他优化算法一样,DBO也存在收敛精度低、易陷入局部最优等缺点。针对DBO的这些局限性,提出一种多策略改进的蜣螂优化算法(MIDBO)。首先,改进雏球和偷窃蜣螂对局部最优解和全局最优解的接受程度,使其根据自身搜索能力动态变化,既提升了种群质量又保持了适应度高的个体的良好搜索能力;其次,融合麻雀搜索算法中的追随者位置更新机制对算法进行扰动,并用贪婪策略更新位置,提升了算法的收敛精度;最后,当算法陷入停滞时引入柯西高斯变异策略,提高了算法跳出局部最优解的能力。仿真实验基于20个基准测试函数和CEC2019测试函数,验证了3种改进策略的有效性,将所改进算法和对比算法的优化结果进行收敛性分析和Wilcoxon秩和检验,证明了MIDBO具有良好的寻优性能和鲁棒性。将MIDBO运用在汽车碰撞优化问题的求解上,进一步验证了MIDBO在求解实际工程问题中的有效性和可靠性。

关键词：蜣螂优化算法局部最优解麻雀搜索算法柯西高斯变异汽车碰撞优化问题 Wilcoxon秩和检验

在线全文

学校读者我要写书评

暂无评论

基于依赖图的REST API模糊测试方法

小型微型计算机系统 2024年

作者：陈静宗国笑王新蕾魏强武泽慧郑州大学网络空间安全学院信息工程大学网络空间安全学院

随着REST API在Web服务和云服务中的广泛应用，其安全问题也引起越来越多的关注。模糊测试作为主流的缺陷检测方法之一，已被适用到该领域。但现有的模糊测试方法缺乏有效的探索机制，平等的对待所有API操作和参数，导致难以生成复杂而... 详细信息

随着REST API在Web服务和云服务中的广泛应用，其安全问题也引起越来越多的关注。模糊测试作为主流的缺陷检测方法之一，已被适用到该领域。但现有的模糊测试方法缺乏有效的探索机制，平等的对待所有API操作和参数，导致难以生成复杂而有效的请求，很难发现API中的深层bug。为解决上述问题，本文提出基于依赖图的REST API模糊测试方法，首先采用动静结合的方式对API间的数据依赖关系进行分析建模，构建加权API依赖图，优先考虑具有更多潜在依赖项的API，提升有效测试用例的生成率；其次，提出对参数的变异价值进行评估的方法，优先对不安全的参数进行测试；最后基于反馈信息验证缺陷的存在性。为测试本文方法的有效性，编码开发了原型系统RESTFuzzer，并与RESTler、RestTestGen、ZAP等现有REST API缺陷检测工具进行比较。实验结果表明，与现有工具相比，测试用例生成的质量更高，端点覆盖率最高可提升36.3%，并且在实际测试中发现了更多API安全缺陷。

关键词： REST API API依赖图模糊测试缺陷检测

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于IPVO的高效图像可逆认证方法

中山大学学报(自然科学版)(中英文) 2024年

作者：张汉华黄方军中山大学计算机学院中山大学网络空间安全学院

提出了一种基于小波域预测误差直方图平移的图像可逆认证方法。首先，对待认证图像进行一次哈尔小波变换；其次，将变换得到的低频子带和高频子带分别分块，并根据块内的系数值和块的位置生成认证码；然后，使用改进的像素值排序（IPVO... 详细信息

提出了一种基于小波域预测误差直方图平移的图像可逆认证方法。首先，对待认证图像进行一次哈尔小波变换；其次，将变换得到的低频子带和高频子带分别分块，并根据块内的系数值和块的位置生成认证码；然后，使用改进的像素值排序（IPVO）方法将认证码嵌入到分块中，通过哈尔小波逆变换得到包含认证信息的图像；在认证阶段，通过对比分块提取认证码和生成认证码来实现篡改检测功能，并可无损地恢复原始图像。实验结果表明，该方法提供了更准确的检测结果，并确保了一定水平的图像质量。

关键词：图像可逆认证脆弱水印篡改检测

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

密码应用:从安全通信到数据可用不可见

密码学报（中英文） 2024年第1期11卷 22-44页

作者：任奎张秉晟张聪浙江大学网络空间安全学院杭州310007

随着信息革命的浪潮,计算机、互联网、物联网、人工智能等领域飞速发展,网络空间已成为现代社会的重要组成部分,并在各个方面改变着人们的生活生产方式.另一方面,网络空间快速发展导致的信息泄漏、隐私侵犯等问题愈发严峻,人们对数据安... 详细信息

随着信息革命的浪潮,计算机、互联网、物联网、人工智能等领域飞速发展,网络空间已成为现代社会的重要组成部分,并在各个方面改变着人们的生活生产方式.另一方面,网络空间快速发展导致的信息泄漏、隐私侵犯等问题愈发严峻,人们对数据安全与隐私保护的需求也日益高涨.面向不断增加的安全与隐私需求,相关密码技术持续演进,并广泛应用于金融、医疗、教育、政务等各个领域,以确保对敏感信息和数据资产的安全保护.本文围绕信息技术在不同发展阶段下的重要应用场景及研究热点,聚焦互联网信息传输、云端存储、区块链加密货币、电子投票、Web3.0以及隐私计算,阐释密码技术在相关领域典型应用示范.

关键词：密码应用隐私保护信息安全

在线全文

学校读者我要写书评

暂无评论

区块链P2P网络及安全研究

计算机工程与应用 2024年第5期60卷 17-29页

作者：倪雪莉马卓王群江苏警官学院计算机信息与网络安全系南京210031 南京信息工程大学计算机学院网络空间安全学院南京210044

区块链作为一种分布式账本、密码学、共识算法、P2P(peer-to-peer)网络等多技术创新融合的技术,在一个节点之间互不信任的开放环境中实现了去中心化、防篡改、可溯源等功能,改变了一直困扰传统中心化服务架构的信任建立、安全管理与隐... 详细信息

区块链作为一种分布式账本、密码学、共识算法、P2P(peer-to-peer)网络等多技术创新融合的技术,在一个节点之间互不信任的开放环境中实现了去中心化、防篡改、可溯源等功能,改变了一直困扰传统中心化服务架构的信任建立、安全管理与隐私保护等难题,引起了社会各领域的广泛关注。其中,P2P网络通过共识算法实现了分布式账本的最终一致性,并利用各种协议协调各节点提供的服务,其应用功能随着区块链技术的每一次迭代不断丰富和完善,从而形成了相对独立的区块链P2P网络,成为区块链研究的重点。较为系统地介绍了P2P网络的特征和关键技术,尤其对影响着区块链的P2P覆盖网络、资源查询和网络抖动等技术进行了深入分析;结合典型区块链应用场景,从体系结构和协议实现入手分析了区块链P2P网络的工作机制和运行特点;介绍了区块链P2P网络存在的安全风险,讨论了典型攻击的实施过程及防范方法。最后,总结探索了区块链网络及其安全面临的挑战和主要技术应对。

关键词：区块链对等网络网络安全网络体系结构网络协议

在线全文

学校读者我要写书评

暂无评论

基于稳态属性的工业控制协议操作字段识别

工程科学与技术 2024年

作者：覃朗陈兴蜀朱毅李尧何军四川大学网络空间安全研究院四川大学计算机学院四川大学网络空间安全学院

工业控制协议中的操作字段是刻画识别工控网络行为、理解和监控网络活动的基础和关键数据，在工控网络流量中对操作字段进行识别抽取具有重要意义。然而，目前的操作字段识别大多依赖于专家经验知识的人工分析提取方法，导致存在着效率... 详细信息

工业控制协议中的操作字段是刻画识别工控网络行为、理解和监控网络活动的基础和关键数据，在工控网络流量中对操作字段进行识别抽取具有重要意义。然而，目前的操作字段识别大多依赖于专家经验知识的人工分析提取方法，导致存在着效率不高、通用性不足且不能处理工控领域中大量存在的、未公开的私有协议的缺陷，无法在场景、协议等未知的复杂网络情况下，自动的识别出操作字段。为解决上述问题，本文利用利用工控网络独有的领域特征，跳脱协议和程序的限制，提出一种基于稳态属性的工业控制协议操作字段识别方法，首先，通过会话还原、碎片化包重组等预处理操作，从会话数据中提取出数据包应用层各个字段的取值序列，然后通过对各个取值序列稳定性、周期性、相关性的分析，发现操作字段的取值序列具有较为稳定、高周期性、高相关性的稳态属性，最后通过无监督聚类的方式对操作字段和其它字段进行了有效的划分，实现操作字段的自动识别。经过在多种工控系统环境下的广泛验证，包括电力网、水处理实验平台数据以及实网工控流量数据，操作字段的识别率在90%以上，证明了方法的有效性和通用性。

关键词：工业控制协议操作字段稳态属性字段识别