罗平
- 作品数:57 被引量:261H指数:10
- 供职机构:清华大学更多>>
- 发文基金:国家重点基础研究发展计划国家自然科学基金国家高技术研究发展计划更多>>
- 相关领域:自动化与计算机技术电子电信文化科学电气工程更多>>
- 本地安全虚拟服务——一种Internet上的第三方安全解决方案
- 2003年
- 随着网络技术的发展和人们对网络安全要求的提高,第三方安全解决方案作为一种安全、快捷、低成本的网络安全机制得到了越来越广泛的应用。当前第三方安全解决方案主要是安全代理的形式,但是在实际应用中笔者发现有这样的情况,有些客户端软件没有代理接口或网络协议的代理描述不明晰,因此,难以实现安全代理方案。为了解决这个问题,该文在简要介绍安全代理体系的基础上,提出了一种本地安全虚拟服务的第三方解决方案,以实现在没有代理接口或代理描述具有多样性的不安全的网络协议中加入安全机制,并对这种方案进行了安全性分析和效率评估。为了提高效率,也探讨了带缓存机制的身份认证协议。
- 钟漫求罗平
- 关键词:INTERNET安全代理X.509网络安全网络协议计算机网络
- 一种基于属性划分的软件可信性度量模型研究被引量:1
- 2012年
- 近年来软件的可信性已经成为软件工程领域的一个前沿研究方向,本文对基于属性划分的软件可信性度量模型中控制具有最小度量值的关键子属性的影响因子进行了改进,提出了一种新的度量模型,使其影响因子是最小度量值和其权重的函数。该模型更加符合实际情况且具有其优越性。
- 刘彦钊罗峋薛凯罗平
- 网络游戏外挂技术及检测被引量:10
- 2007年
- 网络游戏逐渐商业化,恶性外挂使游戏失去了公平性,带来了很多危害。目前游戏外挂的水平和技术含量都有很大的提高,除了最初的键盘鼠标模拟和变速齿轮技术外,拦截Sock技术、拦截API技术、Hook技术、直接修改程序内存等高端技术也被广泛应用。外挂逃避检测的手段很丰富,还没有值得推广的外挂检测技术,面对现状,深入分析外挂原理,针对性地提出检测外挂的综合对策,达到更好的检测效果,并最终查杀封禁恶性外挂,是网络游戏健康发展的必然要求。
- 罗平徐倩华
- 关键词:外挂变速齿轮HOOKDLL
- 一种对离散余弦变换域数字水印系统的自适应攻击方法
- 本发明公开了一种对离散余弦变换域数字水印系统的自适应攻击方法,属于数字水印技术领域。所述方法包括:获取数字水印图像;将数字水印图像分成若干个,n×n像素的子块,获取子块的人类视觉系统分类结果,得到迭加的水印分量的强度;采...
- 王道顺张涛梁敬弘罗平戴一奇
- 文献传递
- 基于CA缓存的快速公钥基础设施认证被引量:2
- 2008年
- 公钥基础设施(PKI)通过公钥算法来实现身份认证和密钥交换,但由于其采用集中管理的模式,容易成为网络访问的瓶颈。为了解决PKI存在的效率问题,提出一种缓存认证模式。该模式结合了对称根密钥缓存和公钥证书缓存的优点,并将缓存认证扩展到认证中心(CA)与认证中心之间,以增加缓存信息的复用率。同时,通过引入改进的证书撤销列表(CRL)查询机制,提高CRL查询的效率。性能分析结果表明:与通用的X.509协议相比,CA缓存认证可以有效减少认证过程中的CRL查询及网络通信的次数。该认证模式在缓解PKI瓶颈问题的同时,较好地保证了认证的安全性和完整性。
- 周海建罗平王道顺戴一奇
- 基于损失量的软件安全性预测方法
- 基于损失量的软件强安全性预测方法属于软件在特定使用环境下的可信性预测领域,其特征在于,以包括成本和利润在内的金钱损失量为尺度,以自软件发布之日起到预测起始日间公布的损失、累计天数、累计损失为基础的损失至少为一个损失量级的...
- 吴世忠赵向辉姚尧罗平刘晖易锦黄雅芳刘彦钊张磊吴润浦李娟姚原岗
- 文献传递
- 基于马尔科夫链的软件故障分类预测模型被引量:13
- 2013年
- 传统的软件可靠性模型一般未考虑故障的危害严重程度对软件失效的影响.然而在很多研究(如软件可信性研究)中,不仅要考虑软件的失效率、故障总数与失效间隔时间等,同时也要考虑故障的危害严重程度对软件可信性的影响.为解决上述问题,提出一种基于马尔科夫链的预测方法,用以预测软件未来发生故障的种类,即预测软件未来发生故障的危害严重程度.这种分类预测方法可以更加全面地描述由软件故障引起的失效问题.
- 易锦罗峋凹建勋杨光宇罗平
- 关键词:马尔科夫链
- 基于MPLS骨干网络的VPN解决方案被引量:7
- 2002年
- 现有的虚拟专用网(VPN)方案大多基于IP协议,这种结构的VPN在数据包转发速度、扩展性、服务质量等方面都存在欠缺,所以本文提出了基于多协议标记交换(MPLS)骨干网络的VPN解决方案.由于MPLS和IPSec在身份认证方面都没有定义,所以我们在方案中把认证中心(CA)的证书管理引入进来.该方案的核心思想是:利用MPLS在传输效率上的优势,通过CA进行身份认证、IKE协议[1]进行密钥协商以及IPSec协议[2]进行数据包加密,从而在MPLS骨干网络上建立一个安全高效的VPN.本文对实现MPLS VPN的每个关键部件都做了进一步的描述.
- 赵鹏罗平刘蓓洁
- 关键词:MPLS多协议标记交换密钥交换IPSEC协议边界网关协议
- CA-IPSec结构的VPN解决方案被引量:3
- 2001年
- 随着网络技术的发展,虚拟专用网(VPN)在建立关键业务网络系统中的应用越来越广泛。该文提出了CA-IPSec结构的VPN解决方案,其目标是在不安全的Internet网络上建立一个安全的VPN,保证网络传输安全。此方案将认证中心(CA)的证书管理引入到IPSec中来,弥补了IPSec协议对用于身份认证的公私钥管理没做定义的不足,形成了一套完整实用的VPN解决方案。文章对这种方案的安全性能进行了分析和评估。
- 王超罗平
- 关键词:虚拟专用网IPSECX.509INTERNET
- 利用三维立体图标防伪的方法
- 利用三维立体图标防伪的方法,属于信息安全领域。为了既能三维立体显示图标,又能在三维显示的图标中隐藏秘密图像信息,本发明公开了利用三维立体图标防伪的方法,包括获取参数,输入秘密图像和灰度图像;然后利用可视分存方法构造n幅可...
- 王道顺刘硕易枫梁敬宏罗平董琳戴一奇
- 文献传递