江苏省网络与信息安全重点实验室资助项目
- 作品数：43 被引量：312H指数：10
- 相关作者：罗军舟龚俭李伟杨明宋爱波更多>>
- 相关机构：东南大学江苏省计算机网络技术重点实验室国网智能电网研究院更多>>
- 发文基金：国家自然科学基金国家重点基础研究发展计划江苏省自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信经济管理更多>>
- 基于隐性标识符的零权限Android智能终端识别被引量：8
- 2015年
- 针对现有Android智能终端识别直接利用IMEI,Android_ID等显性标识符存在依赖敏感权限和易失效的问题,提出了一种基于隐性标识符组合的零权限设备识别方法.通过调用系统API并执行Linux Shell命令,从物理层、应用层以及用户层3个层次上获取设备型号、屏幕信息、内核编译信息、User Agent、系统语言、字体大小、字体列表、用户安装程序列表等8个隐性标识符,并将其组合形成设备指纹.然后,提出了指纹精确匹配算法和变化指纹关联匹配算法,用于仅1个隐性标识符发生变化且变化前后相似程度大于0.85时的设备关联识别.通过采集真实用户数据进行实验验证,结果表明所提算法的设备识别准确率达到94.52%.
- 王研昊马媛媛杨明罗军舟
- 关键词：ANDROID系统指纹匹配算法
- 大规模网络中BitTorrent流行为分析被引量：8
- 2008年
- 在使用基于特征串方法准确采集国内最流行的P2P应用——BitTorrent应用流量的基础上,研究了BitTorrent应用的流长、流持续时间、流速以及端结点传输的流量、连接数等测度的分布,并分析了各分布中的异常情况.分析结果表明:BitTorrent应用流量已占网络总流量的60%;BitTorrent平均流长超过总体TCP流长的20倍;流长、流持续时间均服从Weibull分布,且二者行为相似;BitTorrent平均流速低于总体TCP流速,但随着流长的增长流速增快;BitTorrent网络有很强的不平衡性,约1%的结点贡献了80%的流量和连接数.
- 陈亮龚俭
- 关键词：大规模网络P2PBITTORRENT
- 云计算环境下支持复杂查询的多维数据索引机制被引量：15
- 2013年
- 针对云计算环境下分布式存储系统的数据索引不支持复杂查询的问题,提出了一种多维数据索引机制M-Index,采用金字塔技术(pyramid-technique)将数据的多维元数据描述成一维索引,在此基础上首次提出前缀二叉树(prefix binary tree,PBT)的概念,通过提取一维索引和PBT有效节点的前缀作为数据在存储系统中的主键.数据根据主键和一致性Hash机制发布到存储节点组成的覆盖网络.设计了基于M-Index的数据查询算法,将复杂查询请求转换成一维查询键值,有效支持多维查询和区间查询等复杂查询模式.理论分析和实验表明,M-Index在复杂查询模式下具有良好的查询效率和负载均衡.
- 朱夏罗军舟宋爱波东方
- 关键词：云计算数据索引多维查询
- 基于最小速率保证的IEEE 802.16e公平调度算法被引量：4
- 2008年
- 针对IEEE 802.16e协议的特点,提出了一种基于最小速率保证的IEEE 802.16e公平调度(MTRFS)算法。算法支持多种业务流类型并可保障业务流的最小预约速率。该算法中引入了补偿模式,以保障处在恶劣信道条件下的业务流的最小速率。同时,该算法对高级别业务流和信道条件好的业务流提供尽可能多的带宽,以保障其QoS性能和系统吞吐量的最大化。仿真表明,该算法能够保证业务流的最小预约速率,区别对待不同优先级的业务流;无论是其公平性能还是吞吐量性能都优于传统的PF算法。该算法与IEEE 802.16e协议很好的结合,具有很强的实用价值。
- 史俊财胡爱群关艳峰
- 关键词：IEEE调度算法QOS公平
- 基于语义的可扩展web服务注册与发现机制被引量：4
- 2010年
- 为解决传统的基于UDD I注册中心的集中式web服务发现结构存在的可扩展性问题,基于领域本体语义信息,提出一种能自适应地调整领域划分、分配系统资源的分布式web服务发现体系结构.分析了该结构的可扩展性、自组织性和自适应性;描述了基于该结构的语义web服务注册与发现过程;将基于该结构的语义web服务发现算法划分为语义注册中心定位和基于输入输出的服务匹配2个阶段,并具体设计了第1阶段服务发现的3个步骤.通过该两阶段的发现算法可以快速地在分布式环境内定位注册中心,避免消息泛洪导致的网络拥塞.仿真实验结果表明,该服务注册与发现机制在服务规模扩展情况下需要的转发次数较少,且能够保证较高的服务发现效率.
- 姚燚曹玖新刘波孙学胜刘永生胡波
- 关键词：WEB服务发现领域本体语义WEB服务
- 一种新的镜头边界检测和静态视频摘要提取方法被引量：12
- 2007年
- 提出一种新的融合图像分割和注意力模型的静态视频摘要自动生成方法.该方法将视频中的每帧图像分割成块,分别计算连续2帧对应块的匹配距离;在此基础之上,根据各个块不同的重要性用线性融合的方法求出2帧之间的匹配距离;然后通过计算匹配距离的期望和标准差自动地求出阈值,进而检测出镜头边缘;最后根据每个镜头的匹配距离,提取出静态视频摘要.仿真结果表明:与同类方法相比,该方法能够快速高效地检测出各种镜头边界,提取的静态视频摘要能够有效反映视频的内容.
- 卜庆凯胡爱群
- 关键词：视频摘要注意力模型镜头边界检测
- 云计算环境下基于协同过滤的个性化推荐机制被引量：39
- 2014年
- 随着云计算时代的到来,应用数据量剧增,个性化推荐技术日趋重要.然而由于云计算的超大规模以及分布式处理架构等特点,将传统的推荐技术直接应用到云计算环境时会面临推荐精度低、推荐时延长以及网络开销大等问题,导致推荐性能急剧下降.针对上述问题,提出一种云计算环境下基于协同过滤的个性化推荐机制RAC.该机制首先制定分布式评分管理策略,通过定义候选邻居(candidate neighbor,CN)的概念筛选对推荐结果影响较大的项目集,并构建基于分布式存储系统的2个阶段评分索引,保证推荐机制快速准确地定位候选邻居;在此基础上提出基于候选邻居的协同过滤推荐算法(candidate neighbor-based distribited collaborative filtering algorithm,CN-DCFA),在候选邻居中搜索目标用户已评分项目的k近邻,预测目标用户的推荐集top-N.实验结果表明,在云计算环境下RAC拥有良好的推荐精度和推荐效率.
- 朱夏宋爱波东方罗军舟
- 关键词：协同过滤个性化推荐云计算
- 面向关系-事务数据的数据匿名方法被引量：4
- 2016年
- 在发布同时包含关系和事务属性的数据(简称为关系-事务数据)时,由于关系数据和事务数据均有可能受到链接攻击,需要同时匿名这两部分的数据.现有的数据匿名技术在匿名化关系-事务数据时会造成严重的数据缺损,无法保障数据可用性.针对此问题,提出了(k,l)-多样化模型,通过等价类上的l-多样化约束和事务数据上的k-匿名约束来保证用户隐私不被泄露.在此基础上,设计并实现了APA和PAA两种满足该模型的匿名算法,以不同的顺序对关系-事务数据进行匿名,并提出了相应的数据缺损评估方法.实际公开数据集上的实验结果表明,与现有的数据匿名技术相比,APA和PAA能够在保护用户隐私的前提下,以更低的数据缺损和更高的效率完成对关系-事务数据的匿名.
- 龚奇源杨明罗军舟
- 关键词：隐私泄露K-匿名
- 基于最小二乘法的流长度分布估计方法被引量：3
- 2006年
- 为了得到未抽样流的分布特征,提出一种新的由抽样报文流数据来估计原始未抽样流长度分布的方法.首先分析了产生一个定长抽样流的原始流的概率分布模型,并根据这个概率分布特征给出了长流一个非常简单的估计.然后构造了关于短流的方程组,利用流的重尾分布特性和最小二乘法对该方程组进行求解,得到了短流的估计.理论分析表明该估计方法有效地控制了时间复杂程度,实验测试结果也表明该算法对于分布的估计是精确的,估计精度与EM算法相当.
- 刘卫江龚俭丁伟程光
- 关键词：IP流最小二乘法
- 基于MGCBF算法的长流信息统计被引量：9
- 2006年
- 为提高流测量系统的运行效率,减小其所需存储资源,在分析网络中流长分布特性的基础上,提出一种新的用于测量长流数量并维护其流信息的算法———多粒度计数bloom filter(MGCBF).利用较少的固定存储空间,MGCBF可以在保持较小误差比例的情况下,对所有到达的流基于报文计数.在MGCBF算法的基础上以指定报文数为阈值建立了一个长流信息统计模型,并对该模型所需的存储空间、计算复杂度和计算误差进行了分析和讨论.通过将其分别应用于来自不同网络的TRACE:CERNET和CESCAI,验证了该算法在保证测量精度的同时可以大幅度减小维护流信息所需的系统资源.
- 周明中龚俭丁伟程光
- 关键词：网络流量测量信息维护
