国家自然科学基金(61272489)
- 作品数：11 被引量：22H指数：3
- 相关作者：蒋烈辉巩道福刘粉林井靖罗向阳更多>>
- 相关机构：解放军信息工程大学中国人民解放军信息工程大学郑州轻工业大学更多>>
- 发文基金：国家自然科学基金中国博士后科学基金河南省科技攻关计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 二进制代码级的密码算法循环特征识别被引量：1
- 2014年
- 针对密码算法二进制实现代码,在研究循环特征产生机理和循环结构体现形式的基础上,为解决传统控制流图循环检测方法中控制结点识别效率低的问题,设计基于回向边遍历和DFS路径发现的反汇编结果控制结构循环识别算法。针对指令序列循环,通过引入循环体标识集合,对嵌套循环结构进行符号化定义,设计从内至外循环体归约的指令序列循环识别算法。测试结果表明,运用上述算法能够很好地识别出二进制代码中的控制结构循环和指令序列循环,为密码函数准确定位提供支撑。
- 李继中蒋烈辉舒辉
- 关键词：密码算法
- 一种基于ROP技术的代码混淆方法被引量：1
- 2019年
- 针对静动态逆向分析容易获取程序内部核心代码的问题,提出一种基于ROP技术的代码混淆方法。借鉴ROP攻击技术的代码组织和调用方式,利用内存空间随机分布的gadget指令序列执行目标代码的等价功能,实现隐藏目标代码和抵抗逆向分析的目的。从有效性、时间开销和空间开销三个方面评价方法的性能,分析和实验表明,该方法能够有效增加攻击者静动态获取和分析目标代码的难度,具有较好的时间和空间开销性能。
- 向飞巩道福巩道福
- 关键词：代码混淆
- 基于平台透明化处理的动态信息提取方法被引量：1
- 2015年
- 由于没有具体的运行环境，面向嵌入式软件的逆向解析缺少有效的动态信息提取方法。针对这种情况，基于硬件平台和系统平台的透明化处理，设计了基于QEMU中间代码扩展的插桩，定义了基于中间代码层的多粒度插桩接口及回调函数，实现了平台无关的多粒度抽象状态提取和系统无关的内存数据读取，并通过系统语义自省机制实现了系统语义视图的提取。测试结果表明，基本块级和函数级提取信息的速度比语句级快10～20倍，占用的空间少10—30倍。本方法在时间性能方面与DECAF等类似系统相比具有明显优势，能够有效提高面向嵌入式软件逆向分析工作的效率。
- 井靖蒋烈辉李轶民刘铁铭张有为
- 基于存储访问模型的细粒度存储变量识别算法
- 2015年
- 现阶段对变量的识别通常采用基于特定编译习惯及内存访问地址模式匹配的方法,或基于内存模型和抽象解释的分析方法。前者针对性太强,不具备普适性;后者通常采用损失算法精度的方法来得到结果,这往往会造成识别变量粒度过大、漏识别和误识别率较高。首先定义一种存储访问模型,对存储操作进行细粒度的模拟;然后给出基于存储访问模型的抽象状态生成算法,实现了基于高级中间语言HBRIL的细粒度数据信息(抽象状态)的跟踪和记录;基于这些抽象状态设计了存储区域内的细粒度变量实体识别算法;最后通过测试给出变量识别的细化比例和识别率。由测试结果可以看出,该算法在动态分配变量的识别率方面具有明显优势。
- 井靖蒋烈辉何红旗何红旗
- 关键词：存储环境
- 软件逆向分析过程中的多维图谱抽取方法
- 2016年
- 由于软件逆向分析过程中产生的结果通常是形式化的符号,且复杂难懂,因此基于软件逆向分析进行代码阅读或漏洞挖掘等工作的效率非常低下。针对这种情况,首先设计多维图谱抽取框架,基于该框架定义多维图谱描述约束(schema),使多维图谱抽取与具体的逆向分析过程之间相互独立;给出逆向分析算法库的构造方式及算法库调用接口,实现基于多维图谱描述的抽象图谱生成;设计基于图形描述语言DOT的抽象图谱转换接口,实现抽象图谱的快速可视化;最后给出多维图谱抽取算法。实验结果表明,采用该方法能有效提高逆向分析过程中生成结果的可读性,大幅提升分析人员代码阅读及漏洞挖掘的工作效率。
- 井靖蒋烈辉刘铁铭司彬彬司彬彬朱晓清
- 关键词：抽取可视化
- 一种基于图像边缘的鲁棒水印算法被引量：4
- 2013年
- 本文基于图像的边缘,提出一种鲁棒水印算法.该算法使用Prewitt检测算子对载体图像进行边缘检测,并对边缘点进行选取,将水印信息嵌入在边缘点像素处的梯度方向上.由于人类视觉感知在图像边缘处的掩蔽效应,同时由于图像边缘的感知重要性和在图像处理中的稳定性,使得本文算法在不可见性和鲁棒性方面具有较好的效果.本文从理论上分析了算法抵抗攻击的能力,并在试验中得到了验证.同时结合人类视觉感知的掩蔽效应,提出了一种客观评价图像质量的方法,试验中对该方法进行了验证,并表明本文算法在该方法下具有较好的不可见性.
- 巩道福刘粉林罗向阳
- 关键词：图像边缘鲁棒水印不可见性
- 基于概率神经网络的安全态势要素提取被引量：1
- 2020年
- 网络安全态势要素提取精度的高低直接影响着态势感知系统的性能,针对在复杂异构的网络环境中网络安全态势要素提取困难的问题,文章提出了一种基于概率神经网络的安全态势要素提取方法。在该方法中,通过粗糙集对原始数据进行属性约简,删除冗余属性,然后,使用概率神经网络对约简后的数据集进行分类训练。为验证该方法的有效性,使用NSL-KDD数据集对该要素提取方法进行仿真测试。实验分析结果表明,该方法是一种有效、可行的态势要素提取方法,与其传统方法相比,该方法明显地提高了网络态势要素提取的准确性,为网络安全态势的评估和预测提供了有力的数据保障。
- 常镒恒马照瑞李霞巩道福
- 关键词：态势感知粗糙集概率神经网络
- 基于辨识性统计特征的PQ隐密图像识别算法被引量：4
- 2015年
- 提出一种基于辨识性统计特征的PQ(perturbed quantization)隐密图像识别算法。该算法根据经典PQ隐写对图像数据的更改方式,提取可有效区分该类隐密图像与其他类隐密图像的辨识性统计特征,并运用SVM(support vector machines)分类器进行分类识别。实验结果表明,本算法能够可靠地将PQ隐密图像从5类典型JPEG隐写PQ、F5、nsF5、MBl和MOD的隐密图像中识别出来;即使F5、nsF5、MB1和MOD的隐密图像不参与分类器的训练,本算法仍能有效识别PQ隐密图像。
- 卢记仓刘粉林罗向阳张轶
- 关键词：隐写分析
- 一种基于游程编码的图像易碎水印算法
- 2013年
- 为了消除基于分块的图像认证算法中图像块之间的相关性,并进一步减小自嵌入水印对载体图像质量的影响,提出了一种新的自嵌入易碎水印算法:首先对图像进行2×2的分块,并求各分块的灰度均值生成图像的均值图像;根据均值图像各像素之间的相关性进行游程编码;将编码信息作为水印嵌入在图像像素的低位中;篡改检测时首先使用字符串匹配的思想进行图像块和水印之间的匹配,对于未匹配成功的块,使用分组的方式进行再次匹配,以完成认证和恢复。该算法进行一次的水印嵌入,同时用于篡改检测与恢复,有效缩短了水印长度,减小了对载体图像质量的影响。理论分析和实验仿真表明了文章算法在不可见性、篡改定位和恢复、抗拼贴攻击、漏检率等方面具有较好的效果。
- 巩道福刘粉林史晓韦任杰
- 关键词：自嵌入易碎水印篡改检测
- 网络安全态势感知综述被引量：8
- 2019年
- 网络安全态势感知是一种基于环境的、动态的、整体地洞悉安全风险的能力,能够从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力。文章介绍了网络安全态势感知的相关概念以及发展现状,根据态势感知的逻辑分析框架,重点阐述了各个阶段的作用和主流技术,对比分析了各种算法的优缺点,最后对未来大数据环境下的网络安全态势感知发展趋势进行了分析和展望。
- 常镒恒马照瑞李霞巩道福
- 关键词：网络安全态势感知数据分析
