刘雪娇
- 作品数：2 被引量：23H指数：2
- 供职机构：杭州师范大学信息科学与工程学院更多>>
- 发文基金：国家自然科学基金浙江省大学生科技创新活动计划(新苗人才计划)项目浙江省自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 基于HTTP代理的模糊测试技术研究被引量：3
- 2016年
- 常用的Web应用测试工具普遍存在着测试功能欠优化、可配置程度较低、测试结果不够智能等问题,无法较好地辅助测试。进行了基于HTTP代理的模糊测试技术研究,设计了相应的测试工具。该工具应用模糊测试理论,异步监听实现了HTTP代理与服务器、浏览器间的高性能通信;采用基于伪码的可配置测试用例生成策略,灵活进行自动化测试;通过解析网络数据分组,为用户提供全面的测试分析结果。实验结果表明,该工具支持主流Web应用漏洞检测、测试策略配置,可检测出目录遍历、SQL注入、跨站脚本等漏洞。
- 孙歆姚一杨卢新岱刘雪娇吴永涵
- 关键词：HTTP代理WEB应用安全漏洞
- 基于区块链的车联网数据安全共享方案被引量：20
- 2021年
- 针对传统车联网(IoV)数据易被篡改、访问控制不够灵活的问题,提出基于区块链和带权密文策略属性基加密的车联网数据安全共享方案.该方案由路侧单元共同维护区块的生成、验证和存储,实现分布式数据存储,保证数据不可篡改;基于属性对链上数据进行访问控制,保证只有授权的访问者才能访问数据内容;针对车联网场景下多实体、多角色的数据共享需求,通过挖掘车联网数据访问角色间属性权限的关联关系,构造基于多属性的层级访问策略制定方法,简化访问控制策略的复杂度.实验分析表明,该方案能够实现对车联网数据的安全存储与灵活访问控制,所构建的层级访问策略制定方法能够有效降低车辆的计算和传输开销,满足车联网场景下多实体、多角色的访问需求.
- 刘雪娇殷一丹陈蔚夏莹杰许佳丽韩立东
- 关键词：区块链访问控制数据共享
