徐丙凤
- 作品数：28 被引量：191H指数：7
- 供职机构：南京林业大学信息科学技术学院更多>>
- 发文基金：国家自然科学基金中央高校基本科研业务费专项资金江苏省普通高校研究生科研创新计划项目更多>>
- 相关领域：自动化与计算机技术航空宇航科学技术电气工程文化科学更多>>
- 基于扩展SysML活动图的嵌入式系统设计安全性验证方法研究被引量：5
- 2015年
- 能源、交通等领域中复杂嵌入式系统设计的安全性分析与验证工作已经成为当前的重要研究热点之一;本文提出一种结合MARTE语义信息的扩展Sys ML活动图模型,用于描述安全关键应用中的嵌入式系统动态行为的设计,并对此扩展模型展开基于模型转换的系统设计安全性特征的形式化分析与验证方法的研究;包括:构建了Sys ML活动图与MARTE中非功能性质建模语义相结合的元模型,以及验证工具UPPAAL的时间自动机元模型,并且给出了二者之间的语义映射规则;建立了从时间自动机模型描述到UPPAAL工具输入格式之间的语法转换方法;设计了一个基于AMMA平台的面向扩展Sys ML活动图的模型转换与验证框架;最后,给出了一个高铁控制系统设计模型的安全性验证的实例分析.
- 黄传林黄志球胡军徐丙凤曲长亮
- 关键词：MARTE形式化方法
- 使用事件自动机规约的C语言有界模型检测被引量：4
- 2014年
- 提出使用事件自动机对C程序的安全属性进行规约,并给出了基于有界模型检测的形式化验证方法.事件自动机可以规约程序中基于事件的安全属性,且可以描述无限状态的安全属性.事件自动机将属性规约与C程序本身隔离,不会改变程序的结构.在事件自动机的基础上,提出了自动机可达树的概念.结合自动机可达树和有界模型检测技术,给出将事件自动机和C程序转化为可满足性模理论SMT(satisfiability modulo theory)模型的算法.最后,使用SMT求解器对生成的SMT模型求解,并根据求解结果给出反例路径分析算法.实例分析和实验结果表明,该方法可以有效验证软件系统中针对事件的属性规约.
- 阚双龙黄志球陈哲徐丙凤
- 关键词：有界模型检测安全关键软件
- 基于SLA的动态云体系结构被引量：2
- 2011年
- 为维护云计算中云服务消费者和云服务提供商双方的利益,提出一种基于服务等级协议(SLA)的动态云体系结构。该体系结构采用WS-Agreement规约语言描述SLA,分析SLA的协商生成过程,动态监控SLA的执行,并根据案例推理理论采取响应动作,避免SLA违约。实验结果表明,该体系结构可维护双方的利益,提高云服务的运行效率。
- 刘春勇黄志球王进徐丙凤
- 关键词：云计算服务等级协议
- 构件化嵌入式软件设计的能耗性质分析与验证被引量：5
- 2009年
- 从嵌入式软件设计模型层对构件化实时嵌入式软件系统中能耗相关性质进行研究,包括:扩展了实时接口自动机在能耗语义方面的描述能力,通过引入状态能量消耗率,建立了能耗接口自动机形式化模型以及自动机网络,用以建模嵌入式软件设计阶段系统构件及其构件组合的能耗行为特征;对能耗接口自动机网络的状态空间进行了形式化分析,构造了相应的可兼容整型空间的可达图,并在此基础上给出了最小能耗计算和最大能耗验证的算法。
- 曹东胡军徐丙凤
- 关键词：嵌入式软件能耗分析接口自动机
- 构件化嵌入式软件安全性分析方法研究
- 随着嵌入式软件系统在汽车、核工业、航空等安全关键领域的广泛应用，其失效将会导致财产的损失、环境的破坏甚至人员的伤亡，使得保障软件安全性成为系统开发过程中的重要部分。此外，嵌入式软件系统规模和复杂度的增加使其多采用构件化分...
- 徐丙凤
- 关键词：嵌入式软件接口自动机构件化
- 文献传递
- 集成防危性与安全性的电力CPS风险分析研究综述被引量：2
- 2020年
- 智能电网深度融合电力系统和信息系统,是一种典型的信息物理融合系统(Cyber-Physical System,CPS)。针对电力CPS的网络安全攻击不仅会破坏电力系统的完整性、机密性和可用性,也可能影响电力系统的稳定运行甚至发生停电事故。集成防危性和安全性的电力CPS风险分析方法可以有效地建模和分析由于网络攻击导致电力系统失效的安全威胁场景。文章针对当前主流的集成防危性与安全性的电力CPS风险建模及分析方法进行了综述。针对防危性和安全性的联系与区别进行了分析;给出了集成防危性与安全性的电力CPS建模及分析框架。根据该框架,从电力CPS风险建模、定性分析、定量分析三个方面对现有的研究工作进行了综述;对现有研究工作中的问题进行了总结并给出了未来的研究方向。可以为电力CPS的风险建模与分析提供参考。
- 武卫东沈文徐丙凤
- 关键词：安全性风险分析
- 一种状态事件故障树的时间特性分析方法被引量：10
- 2015年
- 状态事件故障树是一种适合于描述构件化嵌入式系统失效因果链的建模技术,其顶层事件描述失效发生的结果.对顶层事件发生的平均时间进行分析,是获得系统平均失效时间参数的一种有效方法,可为系统的安全性评估提供支持.由于状态事件故障树缺乏严格语义,使得必须先对其进行形式化描述才能进行定量分析.为此,提出了一种基于交互马尔可夫链的状态事件故障树时间特性分析方法.首先,精化交互马尔可夫链的交互动作,建立接口交互马尔可夫链模型,并基于该模型对状态事件故障树的构件和逻辑门进行形式语义描述;其次,通过并行组合构件与逻辑门的形式语义模型,得到整个状态事件故障树的形式语义模型,并在该过程中使用弱互模拟对状态空间进行约简;然后,基于状态事件故障树的形式语义给出顶层事件发生的平均时间计算方法;最后,给出飞机着陆雷达控制系统和喷淋防火系统的状态事件故障树时间特性分析的实例研究.为构件化系统失效时间特性的分析提供了一种新方法.
- 徐丙凤黄志球胡军魏欧李伟湋
- 关键词：形式化方法
- 一种模型驱动的网络课程个性化教学方法
- 2015年
- 本文针对网络课程内容个性化定制的问题,提出了一种模型驱动的网络课程个性化教学方法。该方法依据学生的网络学习行为特征建立学习进度评价模型,在此基础上,针对不同学习进度建立相对应的知识项难易评估模型。利用建立的模型可以实现网络课程教学内容的自动调整,取得了针对不同学生施行因材施教的网络课程个性化教学效果。
- 徐丙凤薛联凤沈丽容杨青王立松
- 关键词：网络课程个性化教学
- 支持数据隐私保护的恶意加密流量检测确认方法被引量：3
- 2022年
- 为解决基于机器学习的恶意加密流量检测易产生大量误报的问题,利用安全两方计算,在不泄露具体数据内容的前提下实现网络流量内容和入侵检测特征间的字符段比对。基于字符段比对结果,设计入侵检测特征匹配方法,完成关键词的精准匹配。为保证所提方法的有效执行,提出用户终端输入随机验证策略,使恶意用户终端难以使用任意数据参与安全两方计算进而躲避检测确认。对所提方法的安全性和性能进行了理论分析,并采用真实部署和仿真实验相结合的方式进行验证。实验结果表明,所提方法能显著提升检测效果,且资源消耗低。
- 何高峰魏千峰肖咸财朱海婷徐丙凤
- 一种基于操作表达式模型的关键软件安全性验证方法研究
- 2014年
- 目前在安全关键领域,软件系统的安全性分析与验证已经成为软件工程研究中的热点问题,本文工作给出一种基于镜像理论中操作表达式模型的关键软件安全性的验证方法.设计了从操作表达式模型到其分析树的自动转换方法;采用镜像理论的语义公理、定理及计算规则对分析树节点进行语义谓词计算,从而得到完整的附有语义谓词的语义树;使用镜像理论的定理证明规则验证语义树中各节点需要满足的安全性质规约;还给出了相应的原型工具和验证实例分析;此方法已在航空航天领域得到实际应用.
- 曲长亮胡军徐丙凤黄志球
- 关键词：镜像理论语义树
