基于属性数据的系统调用过滤方法
摘要：针对现有系统调用过滤方法的局限性，对如何有效准确地精简系统调用日志进行研究，分析系统调用日志中涉及网络攻击的重要系统调用信息，提出一种基于属性数据的系统调用过滤方法。通过追踪和分析系统调用的属性数据，引入系统调用依赖规则，在确保准确性的前提下，对系统调用日志进行合理有效地精简、过滤；在此基础上，实现一个名为“系统调用分离器”的过滤工具。通过实验验证了该方法及工具的有效性和适用性。二进制代码级的密码算法循环特征识别
摘要：针对密码算法二进制实现代码，在研究循环特征产生机理和循环结构体现形式的基础上，为解决传统控制流图循环检测方法中控制结点识别效率低的问题，设计基于回向边遍历和DFS路径发现的反汇编结果控制结构循环识别算法。针对指令序列循环，通过引入循环体标识集合，对嵌套循环结构进行符号化定义，设计从内至外循环体归约的指令序列循环识别算法。测试结果表明，运用上述算法能够很好地识别出二进制代码中的控制结构循环和指令序列循环，为密码函数准确定位提供支撑。高混淆网页木马的研究与检测实现
摘要：为解决网页木马日益增多、混淆和躲避检测手段层出不穷的问题，提出一种基于浏览器关键函数挂钩的反混淆方法，能够不在系统中真正执行恶意代码而获取到其反混淆后代码。在此基础上，建立了一套动态检测为主、静态特征匹配为辅的网页木马检测系统。实验结果表明，该系统能够更有效地检测各种类型的高混淆网页木马，具有更高准确性、通用性和性能优越性。基于互连网络的比特置换实现技术
摘要：为降低比特置换实现资源占用和配置信息容量，提出通过单向抽取和双向抽取实现比特置换的方法。将归并排序算法和抽取相结合，通过外部控制序列生成互联网络的路由信息，降低比特置换所需次数和资源占用。对单向抽取和双向抽取进行硬件映射和比特置换适配。实验结果表明，该方法便于硬件实现，能够在较少次数内完成比特置换操作，有效缓和比特置换实现时，灵活性、资源占用和处理速度间的矛盾。群组RFID标签所有权转移协议的分析与设计
摘要：针对RFID标签所有权转移过程中的安全隐私问题以及标签常以群组方式发生所有权转移的特性，分析现有群组RFID标签所有权转移协议设计方案的不足，基于可信第三方（trusted third party，TTP）对称密钥更新管理策略，采用简单加密哈希函数与轻量级对称加密算法，提出一个新的安全群组RFID标签所有权转移协议SGOTP。该协议可在一次会话中同时转移多个标签所有权，能抗击相应安全隐私威胁，避免出现双重所有权。理论分析结果表明，与同类协议相比，该协议具有更高的安全性和更低的标签计算复杂度。r连续位匹配算法的改进
摘要：为解决传统r连续位匹配算法无法充分反映匹配程度导致误检率和漏检率较高的问题，在深入分析传统r连续位匹配算法的基础上，提出一种基于权重的基因块匹配算法。根据字符串中不同字符段的实际意义对其进行分块并根据重要程度分配相应权重。采用先块内匹配，再字符串匹配的双层匹配算法，能够反映实际匹配程度。仿真结果表明，该算法能够在算法复杂度没有太大增加的前提下，有效提高检测率，降低误检率。基于家乡的绑定更新验证机制
摘要：为解决MIPv6路由优化中存在的节点易受攻击等安全问题，提出一种基于家乡的绑定更新验证机制。在移动节点MN已经向家乡HA绑定更新的情况下，进行MN和通信对端CN的身份验证，以实现绑定消息的完整性。多次使用对称加密机制，保证绑定更新过程的安全性，提高了计算效率。安全性分析结果表明，该方案能够抵御常见的攻击行为。通过NS模拟工具进行仿真，仿真结果表明，与RRP机制相比，该机制在时间性能上有一定优势。基于变长聚类的多敏感属性概率κ－匿名算法
摘要：充分考虑记录之间的距离以及记录本身权重值对聚类种子选择的影响，建立聚类种子选取模型，以获得更好的聚类结果。提出基于改进变长聚类的多敏感属性概率κ－匿名算法，以提高数据可用性；提出融合κ-means与改进变长聚类算法的概率κ－匿名算法，采用多线程并行技术，在不降低信息损失度与匿名质量的前提下，提升处理大数据集的效率。实验结果表明，所提算法效率较高，其生成的匿名数据集具有较好的数据可用性。视频嵌入视频算法
摘要：为提高现有视频嵌入视频算法的性能和隐藏的视频帧数，提出一种基于编码和信息隐藏的高效视频嵌入视频算法。利用帧间的相关性，在IntDCT域进行相邻帧的系数预测，以预测的差值直方图为载体进行秘密视频的嵌入；对秘密视频进行编码预处理，增强传输效率并提高秘密视频抗误码的能力。仿真结果表明，该算法有效提高了隐藏的帧数和接收端提取秘密视频的质量，实现了秘密视频的隐秘传输。基于双线性对的双向认证密钥交换协议
摘要：为有效提高远程身份认证协议的性能，将椭圆曲线、双线性对及杂凑函数与生物特征、智能卡技术相结合，提出一种安全高效的双向认证密钥交换协议。协议的安全性建立在双线性对各种难题的基础上；通过设计认证双方仅需两次握手来实现双向认证，协议通信代价低；通过数学公式推导和已知攻击的形式化推演方法验证协议能有效抵御各种攻击；通过引入随机数和时间戳完成一次性安全会话密钥的协商。该协议避免使用公钥加解密运算，计算复杂度较小。基于AFSA－KNN选择特征的网络入侵检测
摘要：针对网络入侵特征高维性和特征冗余严重等问题，提出一种K近邻算法（KNN）和改进人工鱼群算法选择特征的网络入侵检测模型（AFSA－KNN）。计算特征之间的关联度，采用KNN算法消除原始网络数据中的冗余特征；将得到的特征子集作为AFSA初始解，通过模拟鱼群的觅食、聚群及追尾行为找到最优特征子集；建立网络入侵检测分类器。实验结果表明，AFSA－KNN有效消除了冗余特征，减少分类器输入维数，提高了网络入侵检测正确率和检测速度。车载自组织网络基于智能卡的安全认证方法
摘要：为满足车载自组织网络的应用安全性和实时性要求，提出一种基于智能卡的用户认证方法。研究当前几种主要用户认证方法，指出现有方法在安全性能或计算开销方面存在的不足；讨论基于智能卡的安全认证方法，描述用户注册过程、用户认证算法，以及基于邻居节点的越区切换算法；分析各种安全认证方法的安全性能和计算开销。分析结果表明，该方法可以有效提高安全性能，降低计算开销，具有可行性和有效性。内容中心网络基于拓扑势的请求者移动性支持机制
摘要：针对内容中心网络中请求者的移动性问题，依据内容传输路径上节点度的差异性，选择适合的缓存位置，依据内容个体的流行度，判断是否缓存以及副本的通告范围，提出一种自适应移动性支持机制。通过构建内容副本的拓扑势能，从请求者选择最优数据源的角度出发，利用节点获取到的拓扑信息，结合缓存策略及拓扑势通告，实现对请求者移动性的支持。仿真结果表明，该机制能够为请求者移动提供有效的支持，相比其它方案，提高了缓存命中率，降低了内容请求时延。基于粒子群优化的网络攻击检测方法
摘要：为有效判断网络数据包是否存在被攻击的可能性，在以往研究的基础上，提出了一种DMPS0（detection method based on particle swarm optimization）检测算法。根据数据包属性的离散度定义状态检测指标；利用粒子群优化方法给出了标准差分布的计算流程，以判断数据包的异常状况；通过OPNET和MATLAB进行仿真实验，深入研究影响该算法的关键因素，对比其与其它算法间的性能状况，实验结果表明，DMPSO具有较好的适应性。协作多点传输对网络能效性能的影响
摘要：为节省蜂窝网络中的能量并保证用户的服务质量，需要在能量消耗和延迟之间达到一个折中。采用M／G／1队列建模基站的睡眠模式，通过分析得到能量损耗和平均时延之间的关系，在此基础上，演示协作蜂窝网络的能耗函数；研究平均中断概率约束对网络能耗节省的影响，以降低网络能耗，在提高网络性能的前提下，有效控制传输时延。高性能单频信号载波频偏估计算法
摘要：针对单频信号，提出一种基于数据辅助的高性能载波频偏估计算法。利用m序列对引导码进行扩频解扩，降低信号的噪声功率，提高频偏估计信号的信噪比增益，通过采用一种新的迭代方法，快速准确地获取频偏估计值。仿真结果表明，相比于文献[3，4，7]中的频偏估计算法，该算法估计方差小、估计精度高、估计范围宽，且复杂度低，具有很好的性能。无线协作网络中基于节点效用的MAC协议
摘要：在节点能量受限的无线协作网络中，为延长整个网络的工作时间，提出无线协作网络中基于节点效用的MAC协议。物理层采用解码转发的通信方式，数据链路层采用基于节点效用的MAC协议。综合考虑节点的最大剩余能量及与目的节点之间的距离，选择最优的中继节点；根据选择的中继节点进行最优功率分配，以达到节省能量的效果。仿真结果表明，该协议可以有效延长无线协作网络的生命周期。基于Android的气象WSN监测系统设计与实现
摘要：为实现对气象无线传感器网络的实时监测控制，提出分层的监测系统体系结构。感知层采集气象要素值，接入层进行数据、指令中转，服务平台层为客户端提供数据服务，应用层为用户提供可视化的数据展示界面和管理功能。分层次阐述技术细节，讨论REST风格Web服务、基于WebSocket的实时通信和消息推送服务的设计方法。设计的Android移动监测客户端提供了传感网气象数据动态展示功能和网络管理功能，且能够实时接收服务器推送的预警通知，确保了用户对气象传感网状态的实时监测。实际开发部署结果表明了该监测系统的可行性与有效性。
