中国博士后科学基金(20090451241)
- 作品数：12 被引量：13H指数：2
- 相关作者：张伟王志伟王汝传陈云芳张梦媛更多>>
- 相关机构：南京邮电大学盐城师范学院江苏省无线传感网高技术研究重点实验室更多>>
- 发文基金：中国博士后科学基金国家自然科学基金江苏省自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 有界恢复模型下弹性泄露签名的新构造被引量：1
- 2012年
- 弹性泄露密码学是当前密码学研究的热点.给出一个弹性泄露签名的定义,该定义是标准签名定义的一个扩展.构造一个有界恢复模型下的弹性泄露签名方案,并在标准模型下证明了它的安全性.本文的方案基于双线性配对的弹性泄露签名,结合了一次签名和Waters签名的特,通过改进,长度可大大缩短,克服了一次签名签名长度过长的缺点,具有较好的实用价值.
- 王志伟张伟
- 一种新型的免疫多目标优化算法被引量：2
- 2012年
- 免疫算法借鉴了生物免疫系统独有的自适应、自组织、多样性、免疫记忆等优良特性,是智能计算领域中继人工神经网络和进化计算之后的又一个研究热点.提出一种新型的基于聚类的免疫多目标优化算法(CMOIA),借鉴了免疫算法的亲和度定义,由此亲和度定义的免疫变异操作子使得算法产生的抗体群体能够逐渐向精英群体变异,结合进化算法在局部搜索中维持解个体多样性的能力对免疫变异产生的抗体群进行交叉变异操作,采用一种基于聚类的克隆选择算子来保持免疫算法在探测新解和加强局部搜索之间的平衡.选取了8个通用的多目标优化问题对3个广泛采用的性能指标进行了测试.与现有两个经典的进化优化算法相比较,算法所产生的解集在收敛性、多样性等方面显示了相当的独创性和先进性.
- 陈云芳孙放王琳琳王舒雅
- 关键词：人工免疫多目标优化克隆选择聚类
- Google Web安全检测工具研究
- 2011年
- Skipfish是Google2010年推出的一款开源Web安全检测工具,与Nikto和Nessus等工具相比,skipfish使用递归抓取和基于字典的探针技术生成交互式目标网站地图,在性能上采用单线程复用技术、自定义的http堆栈和启发式行为分析等技术减少了网络探测流量,使其具有显著的速度优势。文章针对其源码,重点分析了其使用主要的数据结构、执行流程、多I/O异步机制和字典的使用,对于理解Skipfish软件架构和关键技术并以此为基础进行应用扩展和优化提供了有力的帮助。
- 张伟刘文庆陈星亦
- 关键词：GOOGLEWEB安全源码分析
- 基于D-S证据理论应用层DDOS攻击检测被引量：1
- 2012年
- 提出一种基于D-S证据理论的应用层DDOS攻击检测算法,算法选取用户数据流作为输入焦元,设计了主/辅mass函数,选取用户浏览网页的时间行为和网页浏览热点跳转概率构造主mass函数,利用高耗资源请求比率构造辅助mass函数,进行规则的二次合成.实验结果表明算法具有可行性,能有效提高检测效率.
- 张伟范宽张梦媛
- 关键词：D-S证据理论MASS函数
- 恶意代码传播效果的控制技术研究被引量：4
- 2010年
- 传统恶意代码在网络中通常尽最大能力进行传播,这种不受控制传播使得许多不具有攻击价值的主机被感染,从而影响了网络性能,另一方面,也增大了恶意代码被截获的概率。针对该问题,文中提出了一种恶意代码传播效果的控制方法。该方法从限定恶意代码的生存期、调节传播途径、限制传播范围三方面对恶意代码的传播效果进行综合调控。仿真实验详细分析比较了上述三因素对恶意代码的传播速度、感染主机数量、完成整个传播耗时等传播性能的影响。结果表明,与已有的方法相比,该方法明显提高了恶意代码的传播综合性能。
- 曹莹莹王绍棣王汝传张伟
- 关键词：网络安全恶意代码
- 基于二次剩余的新型盲签名方案被引量：2
- 2010年
- 盲签名在密码学中扮演着重要角色,许多密码研究者在这个领域做了研究,并设计了一些方案。但是,这些方案大多是基于离散对数、双线性配对或RSA体制。本文设计了一种基于二次剩余的盲签名方案,该盲签名方案满足盲签名的两个重要的基本安全需求,并且由于计算效率较高,它比较适用于移动通信等计算能力受限的场合。
- 王志伟张伟
- 关键词：盲签名移动通信
- 标准模型下基于因子分解问题的短签名被引量：1
- 2011年
- 提出了一个标准模型下基于因子分解问题的短签名方案。方案利用了从弱安全签名到标准安全签名的通用构造和变色龙散列函数,其签名只包含一个Z N*上的元素,公钥长度也很短,只包含模N、Z N*上的一个元素、一个整数和一个伪随机函数的种子。和Hohenberger的RSA方案相比,所提方案的计算代价小很多。
- 王志伟张伟
- 关键词：短签名伪随机函数
- 未知木马检测免疫算法的r值分析
- 2012年
- 免疫算法具备的轻量级、分布式和自我进化等特性能够有效解决信息安全领域中的未知木马的检测问题,弥补传统木马技术上的缺陷。文中详细阐述了未知木马检测免疫算法及详细的检测流程,从检测器的生成及检测过程两个角度总结了检测中存在的问题,并给出了抗原检测方向的一个分析图。根据人工免疫原理,采用阴性选择算法和r连续位匹配算法,对人工免疫未知木马检测系统中的一个重要参数r值进行了仔细的分析与测试。实验测试结果表明检测器集越大,系统检测性能越好,系统的检测性能与检测参数r值是紧密相关的。
- 王倩云罗玉漂陈云芳
- 关键词：人工免疫木马检测检测器
- Bloom Filters散列函数数目多阶段动态优化算法被引量：1
- 2011年
- 标准Bloom Filters在操作前需要知道数据集合中不同元素数目才能确定最佳的Hash函数数目,但是数据集的分布情况并不容易事先获得.本文提出一种多阶段Hash函数数目动态优化的Bloom Filters(Multi-stage Dynamicoptimization Bloom Filters,MDBF),它将元素插入过程分为多个阶段,在每个阶段根据比特向量的使用情况分析插入元素的分布,动态调整最优的Hash函数数目.实验表明MDBF能够适应元素多样性和偏斜分布的复杂情况,选择最优的Hash函数数目,获得更低的误检率.
- 张伟王汝传
- 关键词：BLOOMFILTERSHASH函数误检率
- 一种基于浏览器对象的多属性安全标签算法
- 2012年
- 传统的Web安全策略SOP(same origin policy)由于其自身的设计缺陷,不能满足现代浏览器的安全访问要求.提出了一种基于浏览器对象的多属性安全标签算法,算法首先考虑访问对象的来源站点、插件集合等安全相关属性,并进一步结合插件版本信息、参数敏感字符集等附属安全属性,利用多个属性构造访问对象的安全标签.在浏览器中增加基于安全标签的访问控制,可以在保证兼容性的基础上,提供对Mashup等新技术的安全支持,并且可以防御XSS等常见Web攻击,是SOP有效替代方法.
- 张伟张梦媛王汝传
- 关键词：WEB安全浏览器SOP安全标签
