您的位置: 专家智库 > >

国家科技支撑计划(2007BAK34B06)

作品数:9 被引量:186H指数:5
相关作者:陈丹伟孙国梓黄秀丽任勋益董宇更多>>
相关机构:南京邮电大学江苏省无线传感网高技术研究重点实验室教育部更多>>
发文基金:国家科技支撑计划国家自然科学基金江苏省高校自然科学研究项目更多>>
相关领域:自动化与计算机技术更多>>

文献类型

  • 9篇中文期刊文章

领域

  • 9篇自动化与计算...

主题

  • 2篇形式化
  • 2篇云计算
  • 2篇入侵
  • 2篇入侵检测
  • 2篇入侵检测模型
  • 2篇属性基加密
  • 2篇加密
  • 2篇访问控制
  • 1篇电子数据
  • 1篇电子数据取证
  • 1篇信用
  • 1篇信用等级
  • 1篇形式化分析
  • 1篇异常检测
  • 1篇有效性
  • 1篇云服务
  • 1篇云计算安全
  • 1篇神经网
  • 1篇神经网络
  • 1篇体系结构

机构

  • 9篇南京邮电大学
  • 2篇江苏省无线传...
  • 1篇教育部

作者

  • 8篇陈丹伟
  • 5篇孙国梓
  • 3篇黄秀丽
  • 2篇任勋益
  • 1篇耿伟明
  • 1篇李云
  • 1篇韩俊
  • 1篇刘杰
  • 1篇董宇
  • 1篇侯楠
  • 1篇杨晟

传媒

  • 3篇计算机技术与...
  • 1篇通信学报
  • 1篇计算机学报
  • 1篇计算机应用
  • 1篇计算机应用研...
  • 1篇小型微型计算...
  • 1篇计算机科学

年份

  • 1篇2018
  • 1篇2017
  • 2篇2011
  • 4篇2010
  • 1篇2009
9 条 记 录,以下是 1-9
排序方式:
一种基于概率训练的病毒检测模型被引量:1
2010年
特征代码反病毒系统已经不能适应当前计算机病毒的检测要求,行为检测法将取代特征代码法。在对病毒恶意行为进行简要分析后,将状态跳转法应用到病毒的行为监测,提出基于概率训练的病毒检测模型。给出单个恶意行为和连续恶意行为病毒概率训练的具体方法,分析病毒概率阈值训练的过程,以此实现病毒判断算法。通过实例分析、检测结果验证基于概率训练的病毒检测模型的有效性。
陈丹伟刘杰孙国梓韩俊
关键词:病毒形式化
基于人工神经网络入侵检测模型的探讨被引量:1
2009年
目前,对ANN IDS的研究,主要集中在ANN算法的改进和具体原型的实现上,而对其模型的探讨则很少。模型研究对IDS发展意义重大,ANN技术在IDS中也具有其它技术不可替代的优越性,因此,对ANN IDS的探讨尤为重要。文中对ANN IDS模型结构、特点及其使用场合均进行了探讨,介绍了IDS模型的现状;阐明了ANN技术在IDS系统中的应用优势和发展;介绍了IDS模型中典型的CIDF,IDES和DIDS模型,并着重分析了三种IDS系统通用模型框架基于ANN技术的实现和应用。
陈丹伟黄秀丽任勋益
关键词:人工神经网络入侵检测模型异常检测误用检测
基于LSSS的隐藏策略属性基加密方案被引量:5
2018年
传统的密文策略属性基加密方案(CP-ABE)在解密阶段会将密文连同访问策略一起发送给用户,但有时访问策略本身就是敏感信息,同样会泄露用户的隐私信息。因此,针对CP-ABE方案的访问策略隐藏这一问题,在现有CP-ABE方案的基础上,提出了一种新的隐藏策略属性基加密方案。该方案采用线性秘密分享矩阵(LSSS)作为访问结构,策略表达能力强,可以表达任意的访问策略,使用3素数合数阶双线性群来构造方案以及实现策略的隐藏,并且借助双系统加密技术证明方案在选择明文攻击下的安全性。与同类的基于LSSS隐藏策略的方案相比,该方案不仅降低了合数阶双线性群的阶数,减少了系统开销,而且减少了加密阶段的运算次数,提高了加密效率,增加了方案在实际应用中的可行性。
陈丹伟汤波
关键词:属性基加密
基于动态信用等级的密文访问控制方案被引量:3
2017年
针对属性基加密机制(ABE)在移动互联网环境中计算开销较大且不够灵活的问题,提出了一种基于动态信用等级的密文策略属性基加密(CP-ABE)方案。首先,该方案引入"信用等级"属性用来标识用户的"信用"并以此划分用户等级,高"信用等级"用户仅需常数级的计算开销即可解密;同时,中央授权中心(CA)在设定的时间阈值评估用户的访问行为并动态更新用户的"信用等级",更新算法避免私钥的完全重新生成。理论分析和实验结果表明,随着高"信用等级"用户占比升高,所提方案系统总时间开销不断减少,最终达到稳定并优于传统方案。该方案在保证安全性的前提下,总体上提高了移动互联网环境中访问控制的效率。
陈丹伟杨晟
关键词:访问控制属性基加密信用等级
基于SVO逻辑的云服务安全形式化分析被引量:3
2010年
云服务安全方案利用SAML实现SSO功能,使云用户只需要登录网络时进行一次身份认证即可接入各种云服务,从而提高网络认证效率,同时使SAML不需要保存用户的状态,有效提高SAML的性能.SVO逻辑一种基于推理的结构性方法,它具有十分简洁的推理规则和公理,为逻辑系统建立了用于推证合理性的理论模型.本文阐述云服务安全方案及其关键技术机制,并对其抽象建模,然后采用SVO逻辑对其安全性进行形式化分析,通过分析证明其安全性.
陈丹伟黄秀丽孙国梓
关键词:云服务形式化分析SVO逻辑
基于可信概率的电子数据取证有效性模型被引量:16
2011年
针对当前证据有效性不足的缺点,结合概率论,提出了基于可信概率的电子数据取证有效性模型.以Petri网为基础,将取证后经形式化处理的数据抽象为Petri网中的库所,操作行为和取证方法抽象为变迁,后一节点为运用该操作方法对前一节点进行某种变换所形成.给出了取证过程中的基本定义和形式化处理方法,研究了概率计算的相关算法,描述了详细的推理过程.利用"可信度+数据源+取证规则"作为对所得证据的有效性说明,为可信取证的动态取证行为可信提供理论基础.通过概率计算的方法,最终得到具体的概率数据,在保证数据源信息可信的基础上(即静态属性可信的假设前提),通过可信概率(概率值接近0或者1)的方法保证处理过程所使用的取证规则可信(即使用可信的动态取证方法或行为),最终实现电子数据作为证据的高的可信度.最后,设计了有效性证明系统,利用实际案例,分析并验证了可信概率在电子数据取证有效性模型中的具体应用.
孙国梓耿伟明陈丹伟申涛
关键词:有效性电子数据取证PETRI网
云计算及安全分析被引量:88
2010年
云计算是个新兴的名词,目前对它的定义和内涵还没有公认的界定,许多研究团体对它的研究都处于起始阶段,对云计算体系结构及其安全分析的研究也很少。云计算是一种计算模式,意味着面向服务的体系架构。文中首先对云计算的定义、特征进行了阐述;接着,提出了云计算体系架构,并对其进行了详细阐述;最后,介绍了云计算所面临的安全问题,在此基础上对云计算安全性进行了详细分析,针对云计算所面临的各种问题,给出了相应的安全机制。
陈丹伟黄秀丽任勋益
关键词:云计算体系结构云计算安全安全架构
基于CP-ABE算法的云存储数据访问控制被引量:64
2011年
针对云存储服务网络特性和数据共享特性安全问题,提出一种基于CP-ABE算法的密文访问控制机制。从访问权限控制及访问控制体系结构2个方面对上述访问控制机制进行研究。给出相应的安全算法数据结构,并对其进行了仿真和性能分析。该安全机制在服务提供商不可信的前提下,保证在开放环境下云存储系统中数据的安全性,并通过属性管理降低权限管理的复杂度。
孙国梓董宇李云
关键词:访问控制
一种基于改进流形学习方法的云计算入侵检测模型被引量:7
2010年
基于互联网的超级计算模式云计算引起了人们极大的关注,也面临着越来越多的安全威胁。主要构建能够适应云计算环境的入侵检测系统框架。将非线性流形学习算法引入本课题提出的模型,作为特征提取模块对云计算环境下采集的网络数据进行预处理;给出经典流形学习算法LLE的改进研究,以提高后续分类性能。实验表明,该算法是可行和高效的。
陈丹伟侯楠孙国梓
关键词:云计算入侵检测流形学习
共1页<1>
聚类工具0