针对插入攻击型Bootkit的分析及检测

通过分析Bootkit采用的关键技术,研究目前已有Bootkit样本的工作原理,给出插入攻击型Bootkit形式化描述,建立一个通用的插入攻击型Bootkit模型.针对该模型建立了Bootkit检测模型,并在检测模型基础上提出新的检测算法.新算法不仅能检测目前已有的样本,而且适用于所有符合插入攻击型Bootkit模型的未知Bootkit.最后对该检测算法进行了测试,实验结果表明,提出的算法可对Windows平台上的多款基于NT内核的Bootkit实现有效检测,同时能够确定Bootkit的类型.

AES S盒的代数表达式

插入攻击是一种针对代数式次数和复杂程度低的分组密码的攻击方法.给出了有限域上一个新的代数性质,即域元素分量可用一个以元素自身为变元的简洁的代数式表示,进而给出RijndaelS盒代数式的一种新的求解方法.证明了GF(2)上的矩阵运算是造成S盒代数式低复杂度的主要原因,无论生成多项式、仿射矩阵和仿射常量怎样改变都不会增加S盒代数式的次数和复杂程度.最后指出改进的思想.

无线通信网络的安全问题及对策

本文在对全球无线网络发展进行回顾的基础上、指出了无线网络与有线网络相比,有其特殊性,包括开放性、移动性、传输信道的不稳定性等,然后对无线网络面临的安全威胁进行了深入分析,总结了其面临的安全问题,包括监听攻击、插入攻击、无线攻击、移动IP安全等,最后提出了相应的解决对策。