English Version 武汉大学期刊中心

最新刊期

2017 年第 5 期

信息安全

基于系统调用的macOS软件行为监测技术和框架
王亮,彭国军,朱泽瑾
2017, 63(5): 377-384. DOI: 10.14188/j.1671-8836.2017.05.001

摘要：通过基于系统调用hooking的技术手段，实现了macOS系统下系统调用hooking的通用框架.该框架可根据用户配置对指定系统调用进行监控并输出定制日志，构建了基于策略的安全事件监测与处理机制.实验测试结果表明，该框架具备对macOS底层系统所有系统调用函数的监控能力，其基于策略的事件监测机制运行有效，可为macOS系统下的安全研究及应用提供良好支撑.
关键词：macOS;系统调用;hooking;行为监测;恶意软件

102

|

2

|

0

<HTML>

<引用本文> <批量引用> 4620371 false

发布时间：2020-12-07
移动端Web浏览器HTTP流量注入的监控与屏蔽
谢梦非,傅建明,王应军,彭国军
2017, 63(5): 385-396. DOI: 10.14188/j.1671-8836.2017.05.002

摘要：提出一种在服务器部署前端脚本程序的监控方案，对移动端HTTP流量注入行为进行监控.基于监控数据，对注入内容、注入主体进行分析.分析结果显示，超过4%的移动端Web客户端会话在传输过程中被篡改，这样的篡改包括注入普通广告、注入恶意广告、网络运营商增值服务、恶意代码、虚假访问代码、页面重定向等，注入主体和网络运营商、地域、网络环境有关.基于此，提出了4项针对这些注入的屏蔽方案，包括在服务器部署HTTPS、CSP、部署检测脚本与HTTPS以及在客户端部署访问限制程序等方案，并对这些方案进行测试.测试结果表明，在服务器部署CSP的方案成本低且准确率较高；针对高性能客户端，在客户端部署访问限制程序的方案能有效屏蔽流量注入.
关键词：网络安全;HTTP流量注入;页面篡改;页面变化检测

226

|

2

|

0

<HTML>

<引用本文> <批量引用> 4620731 false

发布时间：2020-12-07
一种随机化的网站指纹防御方法
陈晶,王文武,杜瑞颖,曾诚
2017, 63(5): 397-402. DOI: 10.14188/j.1671-8836.2017.05.003

摘要：Tor（the onion router）目前存在用户访问网站指纹信息泄露，真正问题不是它的惟一性，而是它的可链接性，即每次访问网站都能链接到同一个指纹.基于此发现，利用随机化策略，设计并实现了一种新颖的网站指纹防御方案：随机化隐私改变器。随机化隐私改变器以随机频率发送随机时间、随机长度数据包，同时随机请求一个虚假网站作为噪音流量，全方位对网站指纹信息进行了模糊.实验结果表明，网站指纹攻击的准确度在随机化隐私改变器防御下大大地降低了，极大地提高了Tor的安全性，而且它的防御效果比同类的Tamaraw好.
关键词：随机化隐私改变器;网站指纹;隐私保护, 洋葱路由器

99

|

2

|

0

<HTML>

<引用本文> <批量引用> 4620345 false

发布时间：2020-12-07
Android平台下勒索软件的主动实时检测
陈祥云,王持恒,杜瑞颖,陈晶,曾诚
2017, 63(5): 403-411. DOI: 10.14188/j.1671-8836.2017.05.004

摘要：针对最近愈发猖獗的勒索软件，本文在Android平台上设计了一种针对Android勒索软件的主动实时检测方法.该方法可以在用户失去对设备或文件的控制权之前，检测并消除勒索软件恶意行为的危害.该方法对勒索软件检测分为两个阶段，静态特征分析阶段和动态行为实时监控阶段，这两个阶段分别实现了对锁屏策略检测和加密行为检测.对针对Android勒索软件的主动实时方法进行实现，并使用收集到的675个勒索软件样本和9 238个正常应用对系统进行评估.结果显示，该系统在检测勒索软件方面有很高的准确率和很低的误报率.同时系统在移动设备上的资源消耗低，具有很高的实用性.
关键词：Android;勒索软件;主动检测;实时检测

92

|

2

|

0

<HTML>

<引用本文> <批量引用> 4620584 false

发布时间：2020-12-07
基于最优脉冲和脉冲相关性的AMR自适应隐写算法
吴红霞,任延珍,王丽娜
2017, 63(5): 412-420. DOI: 10.14188/j.1671-8836.2017.05.005

摘要：由于AMR（adaptive multimedia rate）语音在无线通信及移动互联网中的广泛应用，基于AMR压缩域的隐写算法已经逐渐出现.现有隐写算法具有明显的统计分布特性，因此其无法抵抗后继出现的多种隐写分析算法的检测.为了提高隐蔽性和统计安全性，本文提出了一种针对AMR固定码本（FCB，fixed codebook）的自适应隐写算法（简称为AFAS算法）.基于AMR固定码本最优搜索原理和非零脉冲位置相关性，设计了嵌入代价函数和加性失真函数，并结合STC编码（syndrome-trellis codes）实现了AFAS算法.在12.2 kb/s编码模式下，AFAS算法隐写后载密语音质量的PESQ（perceptual evaluation of speech quality）值较现有算法提高约8%；在抗隐写分析的能力方面，其平均检测错误率（TER）较现有隐写算法提高约10%.对比实验结果表明，AFAS算法较现有算法具有更好的听觉隐蔽性和统计安全性.
关键词：自适应隐写;固定码本;STC;最小嵌入化影响

100

|

2

|

0

<HTML>

<引用本文> <批量引用> 4620469 false

发布时间：2020-12-07
基于纹理复杂度的JPEG图像自适应隐写
王丽娜,谭选择,徐一波,翟黎明
2017, 63(5): 421-426. DOI: 10.14188/j.1671-8836.2017.05.006

摘要：为了增强隐写嵌入点与JPEG图像纹理的自适应性，利用与DCT块对应的像素块的灰度共生矩阵来计算分块的纹理复杂程度，并结合均匀嵌入的思想，设计了相应的失真代价函数，使用STCs（syndrome trellis codes）编码将嵌入修改均匀分布到绝对值不同的非零DCT系数上.实验结果表明，该算法具有较好的图像保真以及很高的安全性.在嵌入率相对较低的情况下，算法的安全性优于同类隐写算法.
关键词：隐写;STCs;失真代价函数;均匀嵌入

120

|

2

|

0

<HTML>

<引用本文> <批量引用> 4620691 false

发布时间：2020-12-07
基于熵的视频运动矢量隐写分析算法
王丽娜,徐一波,翟黎明,任延珍
2017, 63(5): 427-433. DOI: 10.14188/j.1671-8836.2017.05.007

摘要：利用运动矢量隐写对相邻运动矢量相似性的扰乱作用，提出一种基于信息熵的视频运动矢量隐分析算法.在视频帧的滑动窗口中选取运动矢量，并分别对水平分量H、垂直分量V、方向D以及长度L等4个系数进行熵值计算以描述相似度.通过移动帧内滑动窗口位置，计算各窗口内运动矢量的熵均值矩阵，构造了16维的运动矢量HVDL特征.为了评估本文HVDL特征的表现，将HVDL与AoSO对比，对不同时期4种嵌入算法的样本进行了隐写分析实验，实验结果表明HVDL对当前安全性更高的隐写算法的检测准确率比AoSO高，且特征运行速度更快.
关键词：信息隐藏;运动矢量;隐写;隐写分析;信息熵

85

|

2

|

0

<HTML>

<引用本文> <批量引用> 4620696 false

发布时间：2020-12-07
基于地理信息的密度估计方法
冯象初,欧阳照玮,赵晨萍,李晓晖
2017, 63(5): 434-438. DOI: 10.14188/j.1671-8836.2017.05.008

摘要：对于给定的离散事件数据，可以生成一个概率密度分布图来刻画此类事件发生区域的相对概率.普通的方法如核密度估计法并不考虑与之对应的地理信息.在应用中这类方法会导致离散事件的概率密度出现在不切实际的地理位置.因此，本文提出了新的基于总变差的修正最大罚似然估计方法，不仅可以保证概率估计密度分布的光滑特性，还能确保事件的概率密度不会出现在无效区域.文中运用模拟的离散数据对现有的以及新的方法进行比较来验证新方法的优越性，之后结合真实的地理信息，将该方法运用到某城市的犯罪密度估计当中，验证其对于解决具体问题的可行性并给警方布控以指导.
关键词：地理信息;总变差;最大罚似然估计法

84

|

2

|

0

<HTML>

<引用本文> <批量引用> 4620800 false

发布时间：2020-12-07

其他

多启发式信息蚁群优化算法求解取样送检路径规划问题
周凌云,丁立新,邹桢苹
2017, 63(5): 439-447. DOI: 10.14188/j.1671-8836.2017.05.009

摘要：蚁群优化算法是一种求解组合优化问题的通用算法框架.取样送检路径规划问题是一种带约束的组合优化问题，本文给出了一种求解该问题的数学模型.为求解该问题提出了一种多启发式信息蚁群优化算法（MACO），在选择下一访问节点的概率计算公式中增加了一项启发式信息——起点到被选择点之间距离的倒数，并从理论上分析了该算法的收敛性.在9个算例上进行了仿真实验和分析，说明了新增启发式信息的有效性和适用性，验证了MACO算法可以有效求解该问题，并能获得质量更好的解.
关键词：取样送检路径规划问题;组合优化;蚁群优化;多启发式信息

80

|

2

|

2

<HTML>

<引用本文> <批量引用> 4620778 false

发布时间：2020-12-07
面向微博图文关系识别的统一特征空间映射方法
胡慧君,刘亚,刘茂福,顾进广,吴黎兵
2017, 63(5): 448-452. DOI: 10.14188/j.1671-8836.2017.05.010

摘要：针对图文微博中图像、文本和社交数据的异构性，在提取图像、文本和社交等多模态特征的基础上，本文提出了面向微博图文关系识别的统一特征空间映射方法.该方法首先选择图像特征空间为统一特征空间，然后基于遗传算法求解映射矩阵，将文本特征和社交特征映射至统一特征空间，最后利用支持向量机在统一特征空间中建立图文关系识别模型.采用统一特征空间映射方法前后的对比实验结果表明，在总正确率上，面向微博图文关系识别的统一特征空间映射方法是有效的.
关键词：图文关系;统一特征空间;支持向量机;特征映射

110

|

2

|

1

<HTML>

<引用本文> <批量引用> 4620395 false

发布时间：2020-12-07
一种高密度关联数据压缩方案
彭燊,杨璐,顾进广
2017, 63(5): 453-458. DOI: 10.14188/j.1671-8836.2017.05.011

摘要：随着语义网技术的标准化，网络上的关联数据爆炸式增长.海量的关联数据在网络上存储和交换变得越来越困难.本文提出了一种高密度关联数据压缩方案，将关联数据的三维关系矩阵分解成3个二维稀疏矩阵，再用K²-Tree压缩二维稀疏矩阵，提高了关联数据的压缩率和压缩效率.实验表明，本文提出压缩方案的压缩率相较于HDT++平均有12%的提高，压缩耗时相较于HDT++也有10%左右的降低.
关键词：关联数据;压缩;降维;K²树

90

|

2

|

0

<HTML>

<引用本文> <批量引用> 4620582 false

发布时间：2020-12-07
面向流数据的演化聚类算法
钟珞,田蓝,张开松,李琳
2017, 63(5): 459-465. DOI: 10.14188/j.1671-8836.2017.05.012

摘要：针对传统的聚类算法难以适应流数据在线聚类的问题，本文在演化聚类算法（ECM）的基础上，改进了ECM中聚类中心和聚类半径的更新过程，引入戴维森保丁指数（DBI，Davies-Bouldin Index）作为数据归类的评估准则，提出了一种面向流数据的演化聚类算法（SDECM）.实验结果表明，与ECM相比，SDECM在目标函数值、DBI值、准确率和纯度等评估准则方面具有更好的聚类性能.
关键词：流数据;在线聚类;演化聚类;戴维森保丁指数

113

|

2

|

0

<HTML>

<引用本文> <批量引用> 4620431 false

发布时间：2020-12-07
基于深度学习的人体图像分割算法
王鹏,方志军,赵晓丽,黄勃,HwangJenq-Neng
2017, 63(5): 466-470. DOI: 10.14188/j.1671-8836.2017.05.013

摘要：人体图像分割作为人体行为理解和分析的基础，对分割的准确度及实时性都有较高的要求，目前人体图像分割的方法大多只能保证其中一项指标，使得人体图像分割在实际应用上受到很大的限制.本文在深度卷积神经网络的基础上结合反卷积神经网络，提出一种简单有效的基于深度学习的人体图像分割方案.百度人体图像分割数据库上的实验表明，该方法的重叠率为88.77%，单张图片分割耗时为60.7 ms.在重叠率和实时性上获得了比较好的平衡，人体图像分割的效果有较大提升，显示出较好的实用价值.
关键词：深度学习;人体图像分割;全卷积神经网络;鲁棒性

112

|

5

|

4

<HTML>

<引用本文> <批量引用> 4620683 false

发布时间：2020-12-07

加载中...

批量引用

⁰