国家自然科学基金(61272125)
- 作品数：15 被引量：30H指数：3
- 相关作者：申利民王涛马川李峰尤殿龙更多>>
- 相关机构：燕山大学东北大学河北科技师范学院更多>>
- 发文基金：国家自然科学基金河北省自然科学基金国家教育部博士点基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 考虑相似比率的Web服务QoS协同预测被引量：5
- 2016年
- 针对基于皮尔逊相关系数计算相似度的协同预测方法中,忽略Web服务QoS之间的比率关系而造成的预测误差问题,提出一种考虑相似比率的Web服务QoS协同预测方法 SRPre。该方法基于历史QoS数据,将基于用户和基于服务的协同预测方法相融合,引入最小共同调用数阈值削减相似度计算误差,利用最小相似度阈值筛选相似邻居,根据预测对象QoS与相似邻居QoS平均值之比计算相似比率,在协同预测计算过程中加入相似比率获得QoS预测值,通过实际Web服务实验说明了所提该方法在提高预测准确度方面的有效性。
- 申利民杨益良陈真
- 关键词：WEB服务协同过滤
- Android应用程序的组件间通信行为检测被引量：4
- 2018年
- Android组件间通信为应用程序带来了便利性的同时也增加了安全隐患,可能导致多个应用程序协作进行共谋攻击.针对该问题,提出一种形式化的方法对Andriod应用程序的组件间通信行为进行建模和检测.通过组件级的数据流分析,为每个组件生成组件数据流图.通过跟踪和分析跨组件边界的数据流找到ICC调用者和ICC被调者.基于Pi演算为组件数据流图进行形式化映射,建立了Android应用程序的行为模型.基于该行为模型,通过分析Intent的异常对基于通信的攻击进行检测.最后,分析和实验了该方法的检测效率,并和相关方法进行了对比,并通过对57个Android Apps的分析和检测,部分的验证了该方法的有效性.
- 马川王涛王涛祁晓园尤殿龙
- 关键词：ANDROID
- 面向用户的柔点柔变范围定量度量技术被引量：1
- 2014年
- 为了解决柔性软件柔点柔变范围度量准确性差和操作性低的问题,以面向用户的柔点为研究对象,提出了软件柔变性模型,建立了柔点变化传播影响图,改进了功能点分析法,给出了柔点柔变范围定量度量模型。在该度量模型中,以柔变部件作为基本度量实体,利用柔变性模型表示柔点、柔变点和柔变项,通过柔点变化传播影响图分析柔点变化传播影响,应用改进的功能点分析法提取软件柔点变化影响的柔变部件,进而计算所有柔变部件的功能点计数,确定柔点柔变范围的定量值。结合实例说明了柔点柔变范围的定量度量过程,分析了柔点柔变范围。
- 申利民王俊飞杨永涛
- 关键词：功能点分析法
- 面向Web服务编排端口、流程结构与行为相容性判定
- 2014年
- 成员服务彼此相容是Web服务组合正确执行的必要条件.服务组合演化阶段各成员服务不再将业务过程控制权委托给集成合作方,使服务相容性判定成为难点.将服务编排层的端口、流程结构与行为作为服务相容性判定要素,提出适用于演化阶段的相容性判定机制,每个成员服务分别作为执行者,判定自身与其伙伴服务构成的组合的相容性,使所有服务协同参与相容性判定过程.最后,通过完整的实例描述了相容性判定的过程,使用π演算建模工具MWB验证行为相容性判定的有效性.
- 申利民刘芳尤殿龙
- 目标字符串频率变化对WCNB分类器精度的影响
- 2016年
- 为解决MNB分类器在测试样本变化时分类精度误差较大的问题,采用权重标准补集分类器(WCNB)代替MNB分类器,并研究WCNB分类器对不同测试样本分类精度的变化,针对WCNB技术存在目标字符串变化所产生的权重计数问题,采用目标字符串频率转换技术,建立一种有误差补偿功能的WCNB分类器数学模型并进行了实验仿真.实验仿真结果验证了WCNB数学模型的可行性.
- 崔超黄德海崔连和申利民
- 关键词：文本分类数学模型计算机仿真
- 开放企业计算环境下基于信任的行为检测模型
- 2013年
- 为解决开放企业计算环境中可疑行为检测困难导致的行为检测误报率和漏报率高的问题,将实体行为信任管理机制引入行为检测中,提出一个基于信任的行为检测模型。模型由感知层、检测层和响应层组成。检测层通过分析实体行为的历史记录,建立行为的信任档案,依据行为的综合信任度判定可疑行为的性质,响应层根据判定结果进行处理。通过模拟实验说明了该模型能够有效提高未知行为检测的准确度,大大降低行为检测的漏报率和误报率。
- 申利民李峰孙鹏飞牛景春
- 基于层次关系分析的一种软件行为检测方法被引量：2
- 2014年
- 为了提高软件行为判定的精确性,提出了一种基于层次关系分析的软件行为检测方法.首先,截获系统调用并提取动作特征,通过分析单一动作的栈返回地址、动作名称、绑定关系,关键属性得到点内关系,通过分析动作间的依赖和传递关系得到线间关系,并将各动作组成任务;然后,分析各任务间控制分支点动作的控制承接关系得到网间关系,进而利用这些层次关系生成软件行为模型;最后,比对待检测行为是否符合模型中记录的各动作之间关系,做出行为是否有害的判定.实验和分析结果表明:利用该方法能够准确描述动作流程,提高了检测准确度和效率.
- 申利民杨慧锋马川王涛
- 基于动作相关度的软件行为检测方法被引量：1
- 2014年
- 软件行为是在一定上下文环境中,由一系列的动作组成的.因此可以通过检测动作序列推测行为是否有害.为了能够准确推测和判断软件行为的安全性和可靠性,提出一种基于动作相关度的行为检测方法.从消息和系统调用角度提取行为特征,根据动作的参数及其执行的上下文环境计算动作参数相关度和上下文相关度,最终计算出动作相关度.动作相关度能够衡量动作之间关联程度,利用动作相关度查找与其相关联的其它动作,把相关联的动作序列组成同一行为与规则库中规则进行对比判定.实验结果表明:利用该方法能够准确描述动作流程,区分出不同的行为,提高了检测的准确性,具有良好的检测性能.
- 申利民吕美远马川王涛孙继浩
- 关键词：入侵检测
- 用于开放企业环境下行为检测的证据信任模型
- 2015年
- 针对开放环境下应用系统中异常行为难以检测和检测率低的问题,提出基于信任的行为多点检测模型以提高对异常行为的区分度,降低行为检测误检率,弥补传统行为检测的不足.模型解决不同检测模型的融合问题,并针对不同的行为规则集给出一种基于行为匹配和行为反馈的通用行为量化方法;运用D-S证据理论构建证据信任模型,并基于基本概率分配函数构建信任三元组,再通过三元组归一化计算综合信任,继而依据可信评估函数综合判定异常行为的可信程度;通过MIT林肯实验室1999 DARPA BSM数据集的一组实验说明该模型的有效性,在提高检测率的同时降低了误检率.
- 申利民李惠清李峰佟连刚
- 关键词：信任
- 基于进程代数的并发行为检测模型被引量：1
- 2014年
- 针对并发行为难以描述和检测的问题,引入进程代数对系统调用序列进行分析,提出一种描述和检测并发行为的模型。首先通过静态分析二进制码得到系统的控制流程图,并对流程图进行分析生成进程表达式;接着针对并发行为的互斥和同步关系重写表达式,向表达式中添加并发操作;然后通过扩展进程代数的性质和运算法则构造出动作、算子和进程3个基本元素,进而建立了模型;最后给出并发行为检测的方法并对模型的时空效率进行了分析和验证。理论分析和实验表明,所提出的方法具有线性的时间和空间复杂度。
- 马川王涛申利民
- 关键词：入侵检测进程代数
