期刊导航
期刊开放获取
上海教育软件发展有限公..
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
3
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
面向电商联盟的区块链营销标签交易系统
被引量:
1
1
作者
代炜琦
李铭
+4 位作者
赵珂轩
姜文超
周蔚林
邹德清
金海
《计算机研究与发展》
北大核心
2025年第1期269-280,共12页
大数据电商时代,数据交易可使彼此孤立的数据资源得到协同共享与价值利用,营销标签作为电商业务中数据交易的主要形式,拥有巨大的潜在价值.然而传统数据交易市场面临3个主要问题:1)中心化平台信息不透明导致信任危机和恶意竞价排名;2)...
大数据电商时代,数据交易可使彼此孤立的数据资源得到协同共享与价值利用,营销标签作为电商业务中数据交易的主要形式,拥有巨大的潜在价值.然而传统数据交易市场面临3个主要问题:1)中心化平台信息不透明导致信任危机和恶意竞价排名;2)缺乏合理的激励机制来打破数据孤岛导致数据不流通和共享困难;3)数据安全威胁导致隐私泄露和数据倒卖盗卖等问题.为解决这些问题,设计了一种面向电商联盟的区块链营销标签交易机制DSTS(decentralized data security transaction system),以去中心化为基础设计上层共识激励机制,结合可信执行环境完成系统各项数据交易和计算业务,从而实现了一个安全完备的数据交易生态.通过真实性验证机制确保营销标签有效性,设计共识激励机制使用户积极共享数据,利用智能合约对角色行为按照系统设计规范进行有效约束;随后通过SGX(software guard extensions)远程认证实现密钥传输和数据安全存储,实现了智能合约安全调用来保障用户隐私和数据安全;最后,通过可信计算机制和系统设计思想,实现了数据交易结果的可靠交付.为验证系统的安全性和实用性,采用某电商公司提供的35万条真实数据进行性能测试,测试结果表明系统能够同时保证安全和性能需求,其额外开销主要来自远程认证模块且在可接受范围内.
展开更多
关键词
区块链
数据交易
电商联盟
可信执行环境
共识机制
在线阅读
下载PDF
职称材料
基于有限状态机引导的网络协议模糊测试方法
2
作者
袁斌
任家俊
+3 位作者
陈群锦明
张驰
邹德清
金海
《软件学报》
北大核心
2025年第8期3726-3743,共18页
模糊测试技术能够自动化挖掘软件当中的漏洞,然而目前针对网络协议的模糊测试工具对于协议实现内部状态空间探索有限,导致覆盖率较低.有限状态机技术能够对网络协议实现进行全方位建模,以深入了解网络协议实现的系统行为和内部状态空间...
模糊测试技术能够自动化挖掘软件当中的漏洞,然而目前针对网络协议的模糊测试工具对于协议实现内部状态空间探索有限,导致覆盖率较低.有限状态机技术能够对网络协议实现进行全方位建模,以深入了解网络协议实现的系统行为和内部状态空间.将有限状态机技术和模糊测试技术相结合,提出一种基于有限状态机引导的网络协议模糊测试方法.以广泛使用的TLS协议为研究对象,利用有限状态机学习来对于TLS协议实现进行建模,用来反映协议内部状态空间及其系统行为.随后,基于有限状态机对于TLS协议模糊测试进行引导,使模糊测试的深度更深、覆盖代码更广.为此,实现一个原型系统SNETFuzzer,并且通过一系列对比实验发现SNETFuzzer在覆盖率等重要指标中优于已有工作.SNETFuzzer在实验中成功发现多个漏洞,其中包含两个新漏洞,证明了其实用性和有效性.
展开更多
关键词
软件测试
模糊测试
网络协议
有限状态机
在线阅读
下载PDF
职称材料
基于声感知的移动终端身份认证综述
3
作者
周满
李向前
+3 位作者
王骞
李琦
沈超
周雨庭
《软件学报》
北大核心
2025年第5期2229-2253,共25页
随着移动终端的普及和用户隐私数据保护需求的增强,基于移动终端的身份认证研究引起了广泛关注.近年来,移动终端的音频传感器为设计性能优良的新颖身份认证方案提供了更大的灵活性和可拓展性.在调研了大量相关科研文献的基础上,首先按...
随着移动终端的普及和用户隐私数据保护需求的增强,基于移动终端的身份认证研究引起了广泛关注.近年来,移动终端的音频传感器为设计性能优良的新颖身份认证方案提供了更大的灵活性和可拓展性.在调研了大量相关科研文献的基础上,首先按照依赖凭据和感知方法的不同将基于声感知的移动终端身份认证方案进行分类,并描述相应的攻击模型;然后梳理移动终端基于不同认证凭据和基于声感知的身份认证国内外研究进展,并进行分析、总结和对比;最后结合当前研究的困难和不足,给出衡量身份认证系统性能的两大指标(安全性和实用性),对未来的研究方向进行展望.
展开更多
关键词
用户身份认证
声感知
移动终端
安全性
认证凭据
在线阅读
下载PDF
职称材料
题名
面向电商联盟的区块链营销标签交易系统
被引量:
1
1
作者
代炜琦
李铭
赵珂轩
姜文超
周蔚林
邹德清
金海
机构
大数据技术与
系统
国家地方联合工程研究中心(
华中科技大学
)
服务计算技术与
系统
教育部
重点
实验室
(
华中科技大学
)
分布式系统
安全
湖北省
重点
实验室
(
华中科技大学
)
湖北省
大数据
安全
工程技术研究中心(
华中科技大学
)
华中科技大学
网络空间
安全
学院
集群与网格计算
湖北省
重点
实验室
(
华中科技大学
)
华中科技大学
计算机科学与技术学院
广东工业
大学
计算机学院
数安时代
科技
股份有限公司
出处
《计算机研究与发展》
北大核心
2025年第1期269-280,共12页
基金
国家重点研发计划项目(2019YFB2101700)
国家自然科学基金项目(62072202)。
文摘
大数据电商时代,数据交易可使彼此孤立的数据资源得到协同共享与价值利用,营销标签作为电商业务中数据交易的主要形式,拥有巨大的潜在价值.然而传统数据交易市场面临3个主要问题:1)中心化平台信息不透明导致信任危机和恶意竞价排名;2)缺乏合理的激励机制来打破数据孤岛导致数据不流通和共享困难;3)数据安全威胁导致隐私泄露和数据倒卖盗卖等问题.为解决这些问题,设计了一种面向电商联盟的区块链营销标签交易机制DSTS(decentralized data security transaction system),以去中心化为基础设计上层共识激励机制,结合可信执行环境完成系统各项数据交易和计算业务,从而实现了一个安全完备的数据交易生态.通过真实性验证机制确保营销标签有效性,设计共识激励机制使用户积极共享数据,利用智能合约对角色行为按照系统设计规范进行有效约束;随后通过SGX(software guard extensions)远程认证实现密钥传输和数据安全存储,实现了智能合约安全调用来保障用户隐私和数据安全;最后,通过可信计算机制和系统设计思想,实现了数据交易结果的可靠交付.为验证系统的安全性和实用性,采用某电商公司提供的35万条真实数据进行性能测试,测试结果表明系统能够同时保证安全和性能需求,其额外开销主要来自远程认证模块且在可接受范围内.
关键词
区块链
数据交易
电商联盟
可信执行环境
共识机制
Keywords
blockchain
data transaction
e-commerce alliance
trusted execution environment
consensus mechanism
分类号
TP309.2 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
基于有限状态机引导的网络协议模糊测试方法
2
作者
袁斌
任家俊
陈群锦明
张驰
邹德清
金海
机构
大数据技术与
系统
国家地方联合工程研究中心(
华中科技大学
)
服务计算技术与
系统
教育部
重点
实验室
(
华中科技大学
)
湖北省
大数据
安全
工程技术研究中心(
华中科技大学
)
分布式系统
安全
湖北省
重点
实验室
(
华中科技大学
)
华中科技大学
网络空间
安全
学院
集群与网格计算
湖北省
重点
实验室
(
华中科技大学
)
华中科技大学
计算机科学与技术学院
金银湖
实验室
嵩山
实验室
深圳
华中科技大学
研究院
出处
《软件学报》
北大核心
2025年第8期3726-3743,共18页
基金
国家自然科学基金面上项目(62372191)
国家重点研发计划(2022YFB3103400)。
文摘
模糊测试技术能够自动化挖掘软件当中的漏洞,然而目前针对网络协议的模糊测试工具对于协议实现内部状态空间探索有限,导致覆盖率较低.有限状态机技术能够对网络协议实现进行全方位建模,以深入了解网络协议实现的系统行为和内部状态空间.将有限状态机技术和模糊测试技术相结合,提出一种基于有限状态机引导的网络协议模糊测试方法.以广泛使用的TLS协议为研究对象,利用有限状态机学习来对于TLS协议实现进行建模,用来反映协议内部状态空间及其系统行为.随后,基于有限状态机对于TLS协议模糊测试进行引导,使模糊测试的深度更深、覆盖代码更广.为此,实现一个原型系统SNETFuzzer,并且通过一系列对比实验发现SNETFuzzer在覆盖率等重要指标中优于已有工作.SNETFuzzer在实验中成功发现多个漏洞,其中包含两个新漏洞,证明了其实用性和有效性.
关键词
软件测试
模糊测试
网络协议
有限状态机
Keywords
software testing
fuzz testing
network protocol
finite state machine
分类号
TP311 [自动化与计算机技术—计算机软件与理论]
在线阅读
下载PDF
职称材料
题名
基于声感知的移动终端身份认证综述
3
作者
周满
李向前
王骞
李琦
沈超
周雨庭
机构
分布式系统
安全
湖北省
重点
实验室
(
华中科技大学
)
湖北省
大数据
安全
工程技术研究中心(
华中科技大学
)
华中科技大学
网络空间
安全
学院
武汉
大学
国家网络
安全
学院
清华
大学
网络科学与网络空间研究院
西安交通
大学
网络空间
安全
学院
出处
《软件学报》
北大核心
2025年第5期2229-2253,共25页
基金
国家自然科学基金(62202180,U20B2049,U21B2018,62132011)。
文摘
随着移动终端的普及和用户隐私数据保护需求的增强,基于移动终端的身份认证研究引起了广泛关注.近年来,移动终端的音频传感器为设计性能优良的新颖身份认证方案提供了更大的灵活性和可拓展性.在调研了大量相关科研文献的基础上,首先按照依赖凭据和感知方法的不同将基于声感知的移动终端身份认证方案进行分类,并描述相应的攻击模型;然后梳理移动终端基于不同认证凭据和基于声感知的身份认证国内外研究进展,并进行分析、总结和对比;最后结合当前研究的困难和不足,给出衡量身份认证系统性能的两大指标(安全性和实用性),对未来的研究方向进行展望.
关键词
用户身份认证
声感知
移动终端
安全性
认证凭据
Keywords
user authentication
acoustic sensing
mobile device
security
authentication metric
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
面向电商联盟的区块链营销标签交易系统
代炜琦
李铭
赵珂轩
姜文超
周蔚林
邹德清
金海
《计算机研究与发展》
北大核心
2025
1
在线阅读
下载PDF
职称材料
2
基于有限状态机引导的网络协议模糊测试方法
袁斌
任家俊
陈群锦明
张驰
邹德清
金海
《软件学报》
北大核心
2025
0
在线阅读
下载PDF
职称材料
3
基于声感知的移动终端身份认证综述
周满
李向前
王骞
李琦
沈超
周雨庭
《软件学报》
北大核心
2025
0
在线阅读
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部