uBlock算法的低延迟一阶门限实现方法

目前已有文献给出了uBlock分组密码算法的侧信道防护方案,但是这些方案不仅延迟较高,难以适用于低延迟高吞吐场景,而且在毛刺探测模型下缺乏可证明安全性.针对这一问题,本文给出了在毛刺探测模型下具有可证明安全性的uBlock算法的低延迟门限实现方案.此外,我们引入了Changing of the Guards技术来避免防护方案在执行过程中需要额外随机数.对于防护方案的安全性,我们用自动化评估工具SILVER验证了S盒的毛刺探测安全性,并用泄露评估技术TVLA(Test Vector Leakage Assessment)验证了防护方案的整个电路的安全性.最后,我们用Design Compiler工具对防护方案的性能消耗情况进行了评估.评估结果显示,与序列化实现方式的uBlock防护方案相比,我们的防护方案的延迟能够减少约95%.

可证明安全的基于SGX的公钥认证可搜索加密方案

公钥可搜索加密(public key encryption with keyword search,PEKS)技术使用户能够搜索存储在不可信云服务器上的加密数据,这对于数据隐私保护具有重要意义,也因此受到了广泛关注.公钥认证可搜索加密要求数据发送方使用接收方的公钥对关键词进行加密,同时还使用其自身私钥对关键词进行认证,使得敌手无法构造关键词密文,从而抵抗公钥可搜索加密面临的关键词猜测攻击(keyword guessing attack,KGA).提出了一个可证明安全的基于软件防护扩展(software guard extensions,SGX)的公钥认证可搜索加密(public key authenticated encryption with keyword search,PAEKS)方案,通过在云服务器上建立一个可信区并运行一个执行关键词匹配的飞地程序来完成对密文数据的搜索.正式的安全性证明显示方案具备密文不可区分性和陷门不可区分性,即可抵抗关键词猜测攻击.进一步地,给出搜索模式隐私性的定义,确保敌手无法仅通过陷门来判断2次搜索是否针对同一关键词,从而避免向外部敌手泄露部分隐私.此外,所提方案具有易扩展的优势,很容易被扩展为支持复杂搜索功能或者具备其他增强隐私保护性质的方案,如前向安全.作为示例,给出了多关键词搜索、搜索能力分享这2个功能扩展方案以及具备前向安全性的扩展方案的简单介绍.真实环境中的实验表明,与其他对比方案相比,所提方案在效率上同样具有出色的表现.

Web项目中的SQL注入问题研究与防范方法

基于B/S模式的网络服务构架技术的应用被普遍采用,许多该类型的应用程序在设计与开发时没有充分考虑到数据合法性校验问题,因此使其在应用中存在安全隐患。在横向比较SQL注入攻击模式的基础之上,分析了SQL注入攻击的特点、原理,并对常用注入途径进行了总结。提出在主动式防范模型的基础上,使用输入验证、SQLServer防御以及使用存储过程替代参数化查询相结合的形式构建出一种有效防范SQL注入攻击的思路和方法。测试结果表明该防范模型具有较高的实用性和安全性。

雅典奥运会中国男篮组织后卫与国外组织后卫进攻能力对比研究

运用录像观察法、文献资料法、调查访问法、特尔菲法、数理统计法,对雅典奥运会中国男篮组织后卫与国外组织后卫在进攻能力方面的重要指标进行统计,对统计数据进行比较分析。探求中国男篮组织后卫在进攻能力方面的不足与差距,并提出相应建议。

应用改进哨兵的软件攻击威胁自感知方法

运行态软件处于开放复杂的白盒攻击环境中,面临严重的逆向分析安全问题.动态保护是为软件提供持久保护的新思想,而使软件具有全面的感知白盒攻击环境中攻击威胁的能力是探索动态保护的关键.本文提出一种应用改进哨兵的运行态软件攻击威胁自感知方法.首先对攻击威胁进行分类与特征提取;其次设计相应的改进哨兵,使其具有感知并传递不同攻击威胁信息的能力;然后分析待保护软件的依赖关系并确定感知区域集;最后依据最小覆盖模型进行哨兵布局.此外,通过详细地实例分析及实验验证了本文方法的可行性与实用性.该方法有助于更深入挖掘攻击与保护间的关系,为进一步研究动态保护奠定基础.

第27届奥运会男子篮球比赛中国与国外队优秀组织后卫组织进攻能力比较研究

采用专家调查、录像统计、比较分析等方法 ,对参加第 2 7届奥运会男子篮球比赛的中国与美国、法国、立陶宛队的组织后卫在阵地进攻中组织进攻的运用情况进行统计、分析、研究 ,结果表明 :我国组织后卫与组织进攻的活动范围小 ,传球助攻能力差 ,组织各种配合的数量和成功率均低于国外优秀的组织后卫。

基于DAI的ARP欺骗深度防御

随着各种病毒与木马程序的泛滥,ARP欺骗在以太网校园网中已经成为危害网络正常稳定运行的主要问题。在对ARP攻击方式进行深入分析的基础上,阐述了DAI如何预防ARP欺骗的工作原理。以Cisco3750交换机为例设计了基于DAI的防御方案;指出了在配置过程中应注意的事项;分析了目前DAI的局限以及对进一步防御的展望。

Windows XP SP2防火墙技术及应用

给出了Windows XP SP2防火墙的使用方法及应用实例.研究分析了Windows XP SP2防火墙(ICF)技术,在不同的联网环境下对个人防火墙和ICF分别进行了接入、安装、设置、应用实验.结果证明:Windows XP SP2的防火墙技术几乎拥有了其它个人防火墙技术的优点,且占用系统资源少,对于网络攻击具有较高的防范功能,增强了个人计算机的网络安全性.

对十运会男篮比赛后卫阵地进攻能力的分析和研究

本文讨论了后卫阵地进攻能力指标的组成要素,并对十运会男篮前八名球队后卫在决赛阶段阵地进攻中的指标进行量化和分析。

提高攻守转换意识和快攻速度的综合训练方法

根据现代篮球理论和发展趋势,紧密结合教学与训练,设计了一套既能提高攻守转换意识和快攻速度,也能提高快攻与阵地进攻衔接速度的综合训练方法。

第14届男篮世锦赛中外男篮组织后卫进攻能力比较研究

采用录像观察、上网查询和资料调研等方法,对参加第14届男篮世锦赛组织后卫进攻能力进行了对比分析。结果认为,中国队组织后卫在投篮次数、助攻、抢断、发动快攻、组织阵地进攻能力上弱于国外强队后卫,在失误上多于国外强队后卫,这是中国队失利的主要原因之一。建议应加强对组织后卫运动员的选材和训练。

高水平足球比赛由守转攻时态下竞技表现特征分析

通过文献资料法、录像分析法,对2017年欧冠四强球队决赛阶段13场比赛和中超前3名球队比赛进行对比统计分析,得出中场区域由守转攻处理球的方式特征为:欧冠四强球队中场由守转攻处理球时间大都在6 s内,处理球的方式主要以短传推进和中长传转移为主,同时个人的中路和边路高速带球突破形成助攻或下底传中威胁对方球门的方式也是常用手段;中场区域由守转攻时刻进攻方式首选向前直传和向前斜传,这两种方式是在保证传球质量的前提下快速占据时间优势将进攻推进向前场的最好进攻手段。

局域网内ARP病毒欺骗攻击与防范措施

目前局域网内ARP病毒的频繁发作情况,对ARP病毒的欺骗原理进行分析、并提出了防范措施.

个人防火墙技术研究及应用

在论述个人防火墙概念、基本类型、主要技术特征、构建配置的基础上,对个人防火墙的各个方面进行了综合研究,给出了个人防火墙的选用方法及应用实例.

北京奥运会中国男篮后卫攻防能力分析

文章运用文献资料法、比赛录像法、逻辑分析法、数理统计法对北京奥运会中国男篮后卫的进攻能力和防守能力进行比较分析。分析中国男篮后卫的技术现状、优势与不足。结果表明:中国男篮后卫二分球、三分球、罚篮命中率低,得分少,失误多,抢断少,助攻次数少。

第29届奥运会中国男篮后卫进攻失误及与胜负的关系

采用文献资料、录像观察、专家调查、数理统计和逻辑分析等研究方法对中国男篮后卫在第29届奥运会上全部6场比赛中后卫进攻失误发生的类别、区域、时间、场景和失误后果及胜负关系等进行比较系统全面的分析,找出造成后卫进攻失误的主要影响因素及其深层原因。结果表明:第29届奥运会男篮比赛中后卫进攻失误次数与胜负关系呈显著负相关,中国男篮后卫进攻失误次数多于对手的比赛场次均以失败告终;中国男篮后卫的运球和传接球失误较多,并且在比赛的第一节和每节的后3min失误次数更为集中;中国男篮后卫在中场区域发生的进攻失误次数明显多于对手后卫;在对手采取人盯人防守和区域紧逼防守时,中国男篮后卫进攻失误次数明显增加。据此提出减少中国男篮后卫进攻失误的建议。

浅析ARP病毒原理及防范措施

ARP病毒是以多种手段对帧内MAC地址进行欺骗,达到非法获取他人合法信息,阻断他人正常上网的目的。本文从该病毒入侵恶意的角度分析如何防范该病毒,并给出具体的解决方案。

第十届全运会男子篮球比赛后卫进攻技术特点

以十运会男篮决赛的12支队伍作为研究对象,采用文献资料法、现场观察法、数理统计法等研究方法,对12支参赛队伍的后卫进攻技术进行分析,并提出观点和建议,为中国篮球的发展提供参考。

北京奥运会中国男篮与世界强队组织后卫进攻能力的比较研究

运用文献资料法、录像观察法、特尔菲法、数理统计法等,对中国男篮与世界强队组织后卫的进攻能力进行比较研究,结果表明:我国组织后卫在得分和投篮次数以及投篮命中率上与对方存在显著性差异,在发动快攻次数以及发动快攻的成功率上与对方具有较大的差距;在个人前场控球次数、控球时间和个人持球进攻次数上高于对方,且无效控球次数和控球时间高于对方;助攻、支配球能力与对方存在明显差距,且失误次数多;组织配合能力差,具体表现在个人持球进攻次数太多,而通过全队配合进攻次数太少;在有球活动区域与对方具有较大的差异,尤其在近区和远区组织配合的成功率上,与对方差距巨大。

第28届奥运会中国男篮后卫运动员攻防能力的分析研究

运用文献资料法、录像观察法和数据统计法对第28届奥运会篮球比赛中国男篮后卫与赛队后卫在进攻和防守的技术指标进行对比分析,研究结果表明中国男篮后卫运动员得分能力不强,导致了进攻能力的下降,防守的灵活性和有效性不够;应加快优秀后卫运动员的培养,相应地提高后卫运动员的攻击意识和攻击能力,提高防守技战术变化的协同性。