一种针对XML签名的攻击

近年来随着HASH函数破解技术的发展,特别是王小云教授等的模差分方法[1,2]的提出,使得很多基于具体HASH函数设计的计算机技术存在着严重的安全缺陷.本论文针对存放帐号和＂密码HASH值＂并进行XML签名[3]的系统,构造两个发生XML签名碰撞的XML节点集,即两个节点集分别具有相同的用户账号和不同的密码HASH值,但XML签名值相同,实现对XML签名的实际可行的攻击.     

布尔函数零化子的构造方法分析

寻找布尔函数的零化子是进行代数攻击的关键.本文对三种构造布尔函数的零化子的方法来进行了分析和讨论,并用实例对三种构造方法计算量给出了估算结果,得出了它们之间的差异.     

大型企业办公网络安全

大型企业的办公网是一个较大规模的企业内部网络，其覆盖面大，网络结构复杂，使用人员混杂。加强网络安全防止企业敏感数据被非法窃取和篡改成为企业安全的关键问题之一。本文分析了影响大型企业办公网络安全的主要因素，并提出相应的安全防范措施。     

混合加密算法的移动客户投诉预警系统的设计与实现

为了及时有效地处理客户的投诉问题,以一种形象化的方式显示与管理投诉热点地区,通过对客户投诉行为进行分析和归纳投诉热点地区,提出了一种适应于某一地理区域的移动客户投诉预警系统的设计方案.以开发系统为契机,对WEB应用程序广泛使用的MD5身份校验策略的安全性进行了论述,提出一种MD5、AES和TDE(透明数据加密)的三重组合的身份认证加密方案的实现方法.通过使用ASP.NET和百度地图API技术,实现了系统的开发.经实地运行测试表明:该系统提高了工单处理速度,减少了客户重复投诉率,实现了投诉热点区域的自动预警,保护了敏感数据的安全.     

基于移动Agent的未知恶意代码预警模型

针对未知恶意代码攻击,基于网状关联分析预警算法,结合移动Agent的优势,提出基于移动Agent的分布式协同检测、分析与响应预警模型,实验表明此预警模型提高网络系统处理未知攻击的及时性及高效性.     

任重道远的主流化之路——中国网络媒体的发展状况与问题分析

近来,我国的互联网事业飞速发展,但在点击率决定链接内容的客观环境下,一些网站仍然大肆传播不健康信息、刊载格调低下的图片,甚至传播"黄色"内容,这些行为严重污染了网络环境;在网络新闻受到中国新闻奖的肯定之后,由博客引发的"谩骂风"和某论坛引起的"网络暴力和网络暴民"现象让人们开始对网络媒体进行深入思考。     

一种可抵抗局部几何攻击的多比特水印算法

该文提出一种新的可抵抗局部几何攻击多比特水印算法，算法采用快速相关攻击技术进行解码。水印的二进制比特序列作为初态输入到线性反馈移位寄存器中，输出序列嵌入到三角形中，三角形根据尺度空间的Harris特征点检测器和Delaunay三角剖分得到。提取时依靠相关攻击强有力的纠错性能，恢复出隐藏在嵌入区域中的水印。试验表明：该算法对旋转缩放平移、剪切、甚至StirMark中的随意变形攻击以及JPEG压缩、滤波等都具有强鲁棒性。     

校园欺负行为及其干预

欺负行为是中小学生之间经常发生的一种特殊类型的攻击性行为,并有可能发展为校园暴力,它对中小学生的健康发展具有很大程度的危害性.研究发现,个体因素、家庭因素、同伴因素及学校因素共同构成了我国中小学校园欺负行为产生的社会因素.针对此这些因素采取措施能够对校园欺负行为进行有效干预.     

多目标攻击中的攻击逻辑与决策方法

面临多目标时，如何确定攻击顺序是多目标攻击火控系统中有待解决的关键技术之一。针对这一问题，本文通过分析参数对多目标攻击的影响，提出了一种“初值＋量化值”的线性加权决策方法。该方法简洁实用，而且使用先进的快速模拟法计算导弹允许攻击区，使计算速度大大提高。仿真结果表明该决策方法具有一定的工程应用价值。