王畅 作品数:10 被引量:6 H指数:1 供职机构: 华北水利水电学院信息工程学院 更多>> 发文基金: 陕西省自然科学基金 更多>> 相关领域: 自动化与计算机技术 电子电信 文化科学 轻工技术与工程 更多>>
基于MASS和JavaCard的移动代理安全模型 2007年 探讨了移动代理防范恶意主机的攻击问题,提出了一个基于移动代理安全服务器和JavaCard的安全模型。模型中的通信信息进行了签名和加密,可以防止恶意主机窥视和篡改代理的代码和数据,也能防止恶意主机伪造移动代理。安全机制中能进行异常情况处理,较好地了解决恶意对移动代理的攻击问题。模型中JC证书的管理和更新问题需进一步研究。 王畅 向明森 刘美连关键词:JC 一种低信噪比下的特征向量类信源数估计算法 被引量:1 2012年 经典的特征值类信源数估计算法在低信噪比、少快拍数条件下的估计性能急剧下降,针对该问题,提出了一种新的信源数估计算法。该算法利用采样协方差矩阵的特征向量对信噪比不敏感的特性来构造判决变量,根据改进的预测描述长度(PDL)准则来实现对信源数的有效估计,理论分析和仿真实验证明了所提算法的有效性。 李媛 王畅 郭建新 刘尚峰关键词:信源数估计 特征向量 低信噪比 改进SeLinux构建可信计算平台 2010年 安全操作系统是连接信任根和可信应用程序的桥梁。把TSPI(TCG Service Provider Interface)作为OS的特权系统调用来实现、把TSS(TPM Software Stack)软件栈作为一个独立的模块封装入OS内核,并在OS之上对TSPI进行面向服务的封装,将大大方便应用程序与TPM的交互。在OS内部添加可信服务访问控制(Trusted Service Access Ccontrol:TSAC)模块,确保具有平台属主权限的用户才能使用可信服务。信任链扩展到应用程序是一种复杂的可信服务,实现程序的完整性度量是信任链成功扩展的关键。采用分级的完整性测量方案能够高效地进行完整性测量,从而实现信任链的扩展。 王畅 刘美莲关键词:可信计算 基于移动代理的入侵检测系统安全研究 被引量:4 2006年 现有的基于移动代理的入侵检测系统,存在自身安全性没有保证、难以应对分布式入侵行为的缺点。改进后的模型,为每一个移动代理添加了独立的ID,并加入了身份认证、完整性鉴定和加密机制,提高了入侵检测系统自身的安全性;同时利用移动代理的移动性、灵活性、适应性等特点构建入侵检测子系统,子系统能够很好地利用分散的网络运算资源,实现对可疑行为的分析和响应,有效地应对分布式入侵行为。 王畅 向明森 刘美连关键词:移动代理 入侵检测 系统安全 劫持Linux系统调用封杀Core Dump漏洞攻击 2009年 Core Dump漏洞影响kernal2.6.13-2.6.17.3的多款Linux操作系统,它可以引发拒绝服务攻击和本地权限提升攻击,危害巨大。恶意进程使用prctl系统调用,通过故意制造Core Dump,可以旁路操作系统安全控制,攻击系统。通过劫持prctl系统调用,对发起系统调用的进程进行行为监视,进而检测攻击,可以有效地阻止和防御攻击的发生。把防御程序编译为可动态插入内核的模块,能在多款受影响的系统上稳定高效地运行。 王畅 薛素静关键词:CORE 主动防御 可变参数数据采集控制电路的FPGA实现 被引量:1 2011年 基于自顶向下的设计思想,对一可变参数数据采集控制电路进行了现场可编辑门陈列(FPGA)的设计与实现。该方案采用超高速硬件描述语言(VHDL)和模块库调用相结合的方法,实现了对数据采样率、采样深度、采样延时和采样批次的现场可编程控制。功能仿真和硬件实现均表明,设计电路性能可靠,具有较高的适应性和扩展性,满足设计需求,最大限度地提高了信号采集和处理能力。 李媛 王畅 郭建新 刘尚峰关键词:数据采集 超高速硬件描述语言 Linux Kernel 2.6的权限提升类漏洞攻击研究 2009年 缓冲区溢出攻击和CoreDump攻击是两种常见的权限提升类漏洞攻击。通过分析攻击原理,指出了攻击产生的原因及危害,并提出一种主动防御攻击的新方案。 王畅 刘美连关键词:LINUX 漏洞攻击 构建认证云平台保障食品安全 2012年 假冒伪劣食品危害极大,伪造防伪码、伪造认证平台、重用防伪码是造假者常用的欺骗手段,使用信息安全技术,产生不可伪造认证符,构建可认证的云平台,防止认证符的重用将成为保障食品安全的有效措施。使用认证协议,用户不需要专业的信息安全知识,就能实现对食品的认证。整个系统,实现简单,不仅能节约计算成本,还能加强对食品生产企业的监管,并督促质检部门切实履行职责。 王畅关键词:假冒伪劣食品 食品安全 信息安全技术 GSM无源探测中基于空域宽零陷的DPI抑制新算法 2012年 强直达波干扰(DPI)抑制是GSM无源探测系统中的首要问题。根据系统中DPI与目标回波的特征差异,提出了一种新的宽零陷空域DPI抑制算法。该算法基于干扰和回波的DOA信息,采用改进的最小约束最小方差准则来实现特定方位上的空域滤波,能够在对目标回波进行波束赋形的同时有效抑制DPI。仿真结果表明,该算法能获得不低于55 dB的抑制增益。 王畅 李媛 毛留俊 郭建新关键词:GSM 无源探测 空域滤波