作者：廖方圓; 甘植旺 刊期：2019年第08期

攻擊者會(huì)利用Android系統(tǒng)應(yīng)用程序自簽名過程中的漏洞進(jìn)行重簽名,從而盜版軟件。針對(duì)該問題,分析Android系統(tǒng)應(yīng)用程序數(shù)字簽名及驗(yàn)證過程,提出一種基于MD5值的在線簽名比較方案,并通過代碼混淆技術(shù)增加攻擊者反編譯的難度,以保障該簽名方案的安全性。實(shí)驗(yàn)結(jié)果表明,該方案可以幫助用戶判斷應(yīng)用程序是否為正版,并有效防止本地簽名被篡改。

作者：劉志昊; 孫曉山; 張陽 刊期：2019年第08期

為在語言解釋器的模糊測(cè)試中構(gòu)造符合語言規(guī)范的樣本,并盡可能地得出異常測(cè)試結(jié)果以便發(fā)現(xiàn)漏洞,采用改進(jìn)的概率上下文無關(guān)語法模型控制樣本的變異過程,對(duì)變異結(jié)果中的未定義變量進(jìn)行修正以提高符合語言規(guī)范的樣本比率。在此基礎(chǔ)上,對(duì)語言解釋器進(jìn)行模糊測(cè)試,結(jié)果表明,該測(cè)試所生成樣本中符合語法、語義規(guī)范的比率高達(dá)96 %。

作者：張杰鑫; 龐建民; 張錚; 邰銘; 張浩; 聶廣來 刊期：2019年第08期

調(diào)度是擬態(tài)構(gòu)造Web服務(wù)器的重要機(jī)制,現(xiàn)有的調(diào)度算法多數(shù)缺乏對(duì)擬態(tài)構(gòu)造Web服務(wù)器異構(gòu)性和Web服務(wù)質(zhì)量的考慮,不能解決調(diào)度機(jī)制帶來的安全性和Web服務(wù)質(zhì)量不穩(wěn)定的問題。為此,提出基于最大異構(gòu)性和Web服務(wù)質(zhì)量的隨機(jī)種子調(diào)度算法,通過計(jì)算擬態(tài)構(gòu)造Web服務(wù)器所有閾值,隨機(jī)選出種子執(zhí)行體,根據(jù)最大異構(gòu)性和Web服務(wù)質(zhì)量確定調(diào)度方案。仿真結(jié)果表明,...

作者：黃長(zhǎng)陽; 王韜; 王曉晗; 陳慶超; 尹世莊 刊期：2019年第08期

針對(duì)SIMECK密碼,提出一種優(yōu)化故障定位的代數(shù)故障攻擊方法。通過分析SIMECK輪函數(shù)加密擴(kuò)散缺陷及故障失效原因,提取故障確定性傳播特征并構(gòu)建確定性故障差分特性表,實(shí)現(xiàn)故障的精確定位。創(chuàng)建加密過程和故障信息等效方程組,將方程組轉(zhuǎn)化為SAT問題并求解密鑰。實(shí)驗(yàn)結(jié)果表明,該方法在SIMECK32/64第28輪左寄存器中注入隨機(jī)單比特故障,僅需8次故障注...

作者：李衛(wèi)超; 張錚; 王立群; 劉鎮(zhèn)武; 劉浩 刊期：2019年第08期

基于裁決差異性判別進(jìn)行威脅推測(cè)是擬態(tài)防御系統(tǒng)屏蔽和阻斷攻擊威脅的重要機(jī)制,然而現(xiàn)有的擬態(tài)裁決機(jī)制無法對(duì)擬態(tài)防御系統(tǒng)安全態(tài)勢(shì)進(jìn)行有效歸納分析和威脅管控。為此,以擬態(tài)Web服務(wù)系統(tǒng)為例,將網(wǎng)絡(luò)態(tài)勢(shì)感知技術(shù)融入到擬態(tài)防御架構(gòu)中,提出一種改進(jìn)的Web威脅態(tài)勢(shì)分析方法。對(duì)多層次的擬態(tài)裁決告警日志進(jìn)行數(shù)據(jù)關(guān)聯(lián),挖掘及分類融合提取的特征數(shù)據(jù)...