公共文化服务平台

云环境下基于内存总线的侧信道攻击检测方法被引量：1: 2016年; 云计算环境下存在基于内存总线阻塞的侧信道,恶意用户可利用该侧信道以最低权限窃取客户敏感信息.针对这一问题,本文引入时序差分熵和虚拟机自省技术,提出了一种面向云计算的基于内存总线的侧信道攻击检测方法.该方法不仅可依据内存阻塞时序特征及系统负载状况对系统状态分类,而且实现了系统高危态的精确判定和恶意进程定位.实验结果表明:该方法能准确识别攻击的存在性,并能实现恶意进程的定位.; 王丽娜章鑫余荣威徐来徐一波; 关键词：云安全侧信道攻击

基于虚拟机回放的恶意行为检测技术: 2016年; 云计算环境下高灵活性、高扩展性、边界泛化等特性,使得已有的恶意行为检测技术误检率高,未知恶意行为检测能力低下.本文提出了基于虚拟机回放的恶意行为检测模型,该模型包括了基于行为关联图的警报关联算法和基于虚拟机回放的预警确认机制.首先在VMM层部署网络入侵检测和基于VMI的主机检测系统实现网络层和虚拟机内部的双层检测,然后警报关联结合双层检测结果进行综合评判发出预警,最后预警确认机制通过回放技术过滤虚假警报,并识别未知攻击.实验结果显示,回放开销相比ReVirt降低了21.8%,该方法相对于单一检测方法检测率有明显提升.; 尹正光余荣威王丽娜刘维杰宋衍谈诚; 关键词：虚拟化安全

一个关于广义Legendre关系猜测的简单证明与推广: 2020年; 该文通过揭示Gauss超几何函数的某些组合形式的单调性,给出了关于广义Legendre恒等式的猜测的一个简单证明,并将此猜测的结果作了进一步推广,有助于特殊函数理论的研究.; 王淼坤褚玉明裘松良; 关键词：单调性凹凸性

cMonitor: VMI-Based Fine-Grained Monitoring Mechanism in Cloud被引量：1: 2014年; For the lack of detailed semantic in prior works,a transparent fine-grained monitoring technique(cMonitor)is proposed.Deployed outside the virtual machines,the cMonitor utilizes the elevated privileges of the virtual machine monitor to monitor the network connection,the processes and the relationship between them in protected systems by reconstructing fine-grained system semantics.These semantics contain process states and corresponding network connection.Experimental results show that cMonitor not only can be rapidly deployed in realistic cloud,but also can effectively and universally obtain these fine-grained semantics to assist detection of some advanced network attack.Meanwhile,the network performance overhead is about 3%,which is acceptable.; ZHANG HaoZHAO LeiXU LaiWANG Lina; 关键词：监控技术网络攻击网络性能

面向云平台的硬件辅助ROP检测方法被引量：1: 2018年; 针对现有面向返回编程（return oriented programming，ROP）攻击检测方案难以满足云计算平台下要求部署灵活、可移植性强、检测透明的特点，该文提出一种基于硬件辅助的ROP攻击实时检测方法，利用Intel最后分支记录器（last branch record，LBR）可以记录客户虚拟机间接分支跳转信息的硬件特性，在虚拟机监视器中实现快速的ROP配件攻击链检测，使用虚拟机自省（virtual machine introspection，VMI）技术在特权域Dom0中完成间接分支跳转的合法性验证，达到保护客户虚拟机进程空间中共享链接库控制流完整性的目的。结果表明：该方法能有效地检测ROP攻击，引入的平均性能开销低于7％。; 王丽娜周伟康刘维杰余荣威

一种面向AMR的音频隐写分析算法: 2014年; 针对现有的对固定码本搜索得到的非零脉冲位置进行调制来嵌入秘密信息的AMR(adaptive multirate)隐写算法,提出一种相同脉冲位置概率(SPP)特征的隐写分析方法.由于载体音频和载密音频在固定码本编码过程中,同轨道两个脉冲位置选取策略的不同,因此可以在解码端计算每一轨道第一个和第二个脉冲在整段音频信号中选择同一位置的概率值,以此作为分类特征并用支持向量机SVM进行训练分类.实验结果表明,本文算法在相对嵌入率高于30%时,检测正确率高于85%,对载体音频的检测正确率可以达到90%以上.; 任延珍蔡婷婷王丽娜; 关键词：AMR 隐写隐写分析

第二类完全p-椭圆积分关于Hölder平均的凹性: 2020年; 该文给出了第二类完全p-椭圆积分满足Hölder凹性的充分必要条件,从而推广了先前关于第二类完全椭圆积分的相应结果.; 王淼坤何再银褚玉明; 关键词：广义椭圆积分凹性

学习自动机结合节点功率自适应调整的WSN目标覆盖方案被引量：3: 2017年; 针对大多数现有无线传感器网络目标覆盖方案没有考虑传感器功率(传感范围)可调的问题,提出一种基于学习自动机(learning automata,LA)和节点功率自适应调整的WSN的目标覆盖方案。利用LA算法根据节点能量自适应调整节点的发射功率,构建能够覆盖所有目标的覆盖集,并通过精简过程获得最小覆盖集,从而减低节点的能耗,提高网络的生命周期。通过实验研究了传感器数量和目标数量对网络寿命的影响,并将该方案与基于贪婪算法、遗传算法的方案进行比较,结果表明,该方案能够获得更多的覆盖集和更长的网络寿命。; 金秋裴斐林馥; 关键词：节点功率自适应调整

基于熵的视频运动矢量隐写分析算法被引量：2: 2017年; 利用运动矢量隐写对相邻运动矢量相似性的扰乱作用,提出一种基于信息熵的视频运动矢量隐分析算法.在视频帧的滑动窗口中选取运动矢量,并分别对水平分量H、垂直分量V、方向D以及长度L等4个系数进行熵值计算以描述相似度.通过移动帧内滑动窗口位置,计算各窗口内运动矢量的熵均值矩阵,构造了16维的运动矢量HVDL特征.为了评估本文HVDL特征的表现,将HVDL与AoSO对比,对不同时期4种嵌入算法的样本进行了隐写分析实验,实验结果表明HVDL对当前安全性更高的隐写算法的检测准确率比AoSO高,且特征运行速度更快.; 王丽娜徐一波翟黎明任延珍; 关键词：信息隐藏运动矢量隐写隐写分析信息熵

Android系统移动支付保护方案与实现被引量：3: 2016年; 针对目前亟待解决的移动支付保护问题,以主流手机操作系统Android为研究平台,提出一种对基于移动支付行为检测的移动支付保护方案.该方案以Android系统中移动支付的行为特征作为研究出发点,使用内核层系统调用作为行为检测的度量单位.同时考虑系统环境因素的影响,将获取系统资源消耗作为辅助评估支付行为,根据对当前主流的基于系统调用的恶意行为检测算法的研究和分析,构建一个结合KNN算法和贝叶斯信念网络的模型来进行恶意行为检测,并通过实验证明该方案的有效性.; 王丽娜谈诚陈栋张浩彭瑞卿; 关键词：ANDROID系统移动支付

渝B2-20050021-1　渝公网安备 50019002500403号　违法和不良信息举报中心　互联网出版许可证　新出网证(渝)字10号

国家自然科学基金(61373169)