期刊文献+
共找到5篇文章
< 1 >
每页显示 20 50 100
基于静态信息流跟踪的输入验证漏洞检测方法 被引量:4
1
作者 万志远 周波 《浙江大学学报(工学版)》 EI CAS CSCD 北大核心 2015年第4期683-691,共9页
针对基于静态分析的漏洞检测技术的高误报率问题,提出基于静态信息流跟踪技术的输入验证漏洞检测方法.在静态代码分析工具FindBugs上实现了该方法,对该方法的漏洞检测精确度和性能进行评估.实验结果表明,采用该方法能够有效地检测输入... 针对基于静态分析的漏洞检测技术的高误报率问题,提出基于静态信息流跟踪技术的输入验证漏洞检测方法.在静态代码分析工具FindBugs上实现了该方法,对该方法的漏洞检测精确度和性能进行评估.实验结果表明,采用该方法能够有效地检测输入验证漏洞,在不明显降低运行性能的前提下,将FindBugs的输入验证漏洞检测误报率降低了55.7%. 展开更多
关键词 漏洞检测 静态分析 信息流跟踪 数据流分析 输入验证 FindBugs WEB应用程序
下载PDF
基于HDFS信息流跟踪的网络数据安全增强技术
2
作者 周毅 彭轩 《电子质量》 2020年第12期66-68,共3页
研究针对敏感数据端到端安全性无法保障问题,该文提出了基于HDFS的安全代数语言SALH,对SALH语义、语法进行介绍,并应用SALH对HDFS信息流跟踪、控制模型进行形式化描述,并提出了IF-HDFS原型系统设计及实现途径,经过性能测试及系统功能测... 研究针对敏感数据端到端安全性无法保障问题,该文提出了基于HDFS的安全代数语言SALH,对SALH语义、语法进行介绍,并应用SALH对HDFS信息流跟踪、控制模型进行形式化描述,并提出了IF-HDFS原型系统设计及实现途径,经过性能测试及系统功能测试,结果证实IF-HDFS能够准确、实时完成信息流跟踪、控制。 展开更多
关键词 HDFS 信息流跟踪 网络数据安全 增强技术 形式化分析
下载PDF
基于寄存器级的动态信息流跟踪技术研究 被引量:1
3
作者 赵宗民 王翔 《信息技术与信息化》 2020年第8期29-32,共4页
在嵌入式设备逐渐智能化、网络化的同时,其面临的安全问题亦日益凸显,已成为信息界必须解决的一个关键。对于输入数据,传统的动态信息流跟踪方法需要实时分析运行指令,以此判断数据或指令是否被“污染”,在一定程度上带来较高的资源开... 在嵌入式设备逐渐智能化、网络化的同时,其面临的安全问题亦日益凸显,已成为信息界必须解决的一个关键。对于输入数据,传统的动态信息流跟踪方法需要实时分析运行指令,以此判断数据或指令是否被“污染”,在一定程度上带来较高的资源开销。已有研究发现不可信数据在CPU内传播的载体主要为通用寄存器,其以两个并联双口RAM的形式存在,使得数据交互更为集中。本文提出一种基于寄存器的动态信息流跟踪技术,通过对寄存器RAM输入输出数据的监控和标记,实现不可信数据的跟踪;进一步通过判断返回地址、函数指针及其偏移量等是否存在不可信数据,完成对异常或不安全行为的判别;此外,在FPGA平台上搭建OR1200核心处理器平台,对所提技术的有效性及性能、资源开销进行评估与验证。 展开更多
关键词 动态信息流跟踪 嵌入式处理器 不可信数据 数据安全
下载PDF
基于信息流控制的HDFS敏感数据安全增强 被引量:2
4
作者 吴泽智 陈性元 +1 位作者 杜学绘 杨智 《计算机应用研究》 CSCD 北大核心 2018年第11期3432-3435,共4页
针对HDFS已有保护方法如认证授权、数据加密、访问控制和审计方法都不能保证敏感数据端到端的安全性,提出了一个用于HDFS的安全代数语言SALH(security algebra language for HDFS),给出了SALH的语义和语法;采用SALH形式化描述了HDFS信... 针对HDFS已有保护方法如认证授权、数据加密、访问控制和审计方法都不能保证敏感数据端到端的安全性,提出了一个用于HDFS的安全代数语言SALH(security algebra language for HDFS),给出了SALH的语义和语法;采用SALH形式化描述了HDFS信息流跟踪和控制模型并证明了模型的无干扰安全性。最后,给出了原型系统IF-HDFS设计与实现关键技术,原型系统的功能和性能测试结果表明IF-HDFS可实时、有效、准确地实现信息流跟踪与控制。 展开更多
关键词 分布式文件系统 信息流跟踪 安全代数 无干扰 形式化分析
下载PDF
Construction and Implementation of Logistics Tracking Management System of Tropical Agricultural Products Based on Supply Chain 被引量:5
5
作者 徐杰 刘鹏飞 +2 位作者 周正 张俊 杨宝祝 《Agricultural Science & Technology》 CAS 2011年第9期1308-1312,共5页
[Objective] The paper is to construct the logistics tracking management system of tropical agricultural products based on supply chain.[Method] With tropical agricultural products in Hainan as study object,based on lo... [Objective] The paper is to construct the logistics tracking management system of tropical agricultural products based on supply chain.[Method] With tropical agricultural products in Hainan as study object,based on logistics supply chain files and electronic tag coding of agricultural products,cold chain temperature and humidity monitoring,vehicle transportation positioning,data exchange of XML Web services and role-based permission dynamic allocation,the multi-level multi-permission and multi-role logistics tracking management system of tropical agricultural products has been established.[Result] The system constructs information exchange platform for various links of logistics supply chain of tropical agricultural products,which realizes the entire quality monitoring and information tracing of agricultural products,thus enhancing the competitiveness of supply chain in company.[Conclusion] The system has good application and extension prospect. 展开更多
关键词 Tropical agricultural products Supply chain Logistics tracking Quality monitoring Information tracing
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部