针对RSA-CRT数字签名的光故障攻击研究

通过研究密码芯片SRAM存储单元构造,利用激光改变进行运算的SRAM存储单元的逻辑状态,分析光注入对SRAM存储单元的影响。以Montgomery乘的 RSA－CRT数字签名算法为攻击对象,分析其算法的实现过程和故障注入机理。针对密码芯片实现的8位RSA－CRT签名算法,使用半导体激光作为注入光源,搭建光注入实验平台,在计算Sq时刻进行故障注入,从而得到故障签名,通过分析故障签名与N的关系,成功的获得了大素数q,验证了光故障攻击的有效性。     

一种分布式的跨站脚本漏洞检测方法

针对现有的跨站脚本检测技术尚未对漏洞注入点进行充分研究,且漏洞检测率相对较低的问题,为了提升检测效果,提出一种基于分布式系统的跨站脚本动态检测方法。通过综合考虑字符串长度、字符类型等因素对攻击向量进行了分类与变形,根据输入点、输出点类型自动生成攻击向量与合法向量。采用基于PhantomJS的网络爬虫对网站进行更为全面的漏洞注入点分析,并使用Gearman来实现分布式任务调度,提高检测效率。采用PHP语言设计并实现了分布式自动化跨站脚本检测系统,进一步通过实验和其他相关工具对比分析,表明所提方法能够有效挖掘出Web应用中的跨站脚本漏洞。     

基于生成模型的联邦学习隐私保护算法

在联邦学习中,交换模型参数或梯度信息通常被视作是安全的。但近期研究表明,模型参数或者梯度信息也会导致训练数据的泄露。基于保护客户端数据安全的目的,提出了一种基于生成模型的联邦学习算法。为了验证该算法的有效性,在DermaMNIST数据集上进行了仿真实验,采用梯度泄露攻击对算法进行验证。实验结果表明,提出的基于生成模型的联邦学习算法与联邦学习经典算法在准确率上仅仅相差0.02%,并且通过MSE、PSNR、SSIM等评价指标可以判断出该算法可以有效地保护数据隐私。     

个人住房抵押贷款模式及应用

提出了等比还贷,等差还贷,基于等额的灵活还贷和混合还贷4种模式,举例分析并指出了各模式适合的客户类型,最后对贷款利率调整时各模式的有关变化作了进一步的探讨,各种还贷模式可根据具体情况在实践中推广应用。     

镜头分割在H.264视频压缩编码及视频服务器中的应用

将镜头分割引入H.264编码端,改善其定比率分配帧类型策略,以针对视频内容特性提高编码效果,并提供压缩流的镜头句柄.提出结合时空切片的信息熵度量帧差、以动态阈值探测镜头边界指定为I帧,非边界帧为P或B帧优化编码,并补充闪光灯防误判算法.经验证动态阈值和熵度量法查全查准率比基本方法提高近18%和13%;结合编码psnr提高10%压缩率提高20%.镜头分割准确,有效提高编码性能,对压缩域视频分割和视频服务器也将产生重大意义.     

基于运动矢量统计的同步视频水印算法

通过分析运动矢量的数据统计特性,提出一种基于统计的抗同步攻击视频水印算法.该算法水印信息表示空间与数据特性紧密联系,具有物理空间、时间不可划分性,克服了传统水印算法的检测器对水印同步的依赖性.实验表明,该算法具有很好的鲁棒性和不可感知性,能够抵抗帧删除等同步攻击以及基于视频内容的攻击;在帧删除率小于18%时,水印正确率大于80%.     

无人机导航系统攻击技术概述

无人机作为现代高科技产物,已深入大众视野,当前在环境监控、交通运输、媒体直播和军事行动等领域得到了广泛的应用.一个完整的无人机系统主要包括无人飞行器、地面控制站和通信链路三大组成部分,每一部分受损都可能给实际应用带来不可弥补的损失.本文在全面分析无人机系统可能遭受的安全威胁的基础上,针对无人飞行器系统中的GPS系统和陀...     

从几何直观到数学抽象培养关键能力——以福建省中考数学运动类型问题为例

几何直观和抽象能力是初中阶段数学核心素养的两个组成部分,平移、旋转与轴对称是培养学生几何直观的重要运动类型载体.以近几年福建省中考数学运动类型问题为例,通过建立形数联系的几何直观帮助学生明晰问题的解决路径,提炼“空间结构”与“数量关系”促进学生抽象能力的发展.