强小辉
- 作品数：4 被引量：9H指数：2
- 供职机构：南京师范大学计算机科学与技术学院更多>>
- 发文基金：江苏省教育科学“十二五”规划项目江苏省自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于隐含格结构ABE算法的移动存储介质情境访问控制
- 2014年
- 研究了如何增强可信终端对移动存储介质的访问控制能力,以有效避免通过移动存储介质的敏感信息泄露。首先在隐含密文策略的属性加密方法的基础上,提出了基于格结构的属性策略描述方法。将每个属性构成线性格或子集格,属性集构造成一个乘积格,并利用基于格的多级信息流控制模型制定访问策略。证明了新方法的正确性和安全性。新方法在保持已有隐藏访问策略属性加密算法优点的同时,还能有效简化访问策略的表达,更符合多级安全中敏感信息的共享,能够实现细粒度的访问控制。进一步地,通过将移动存储设备和用户的使用情境作为属性构建访问策略,实现了动态的、细粒度的情境访问控制。最终设计了对移动存储介质进行接入认证、情境访问控制的分层安全管理方案。分析了方案的安全性和灵活性,并通过比较实验说明了应用情境访问控制的方案仍具有较好的处理效率。该方案同样适用于泛在环境下敏感信息的安全管理。
- 陈波于泠强小辉王岩
- 关键词：移动存储介质
- 移动商务环境下基于情境感知的身份认证技术研究
- 随着移动智能终端的普及、无线通信网络的发展,移动商务在人们的生活、工作、学习中发挥着越来越重要的作用。然而,移动商务在给人们的生活带来便利的同时,也面临多种安全威胁。身份认证技术作为系统安全的第一道防线,是移动商务安全的...
- 强小辉
- 关键词：移动商务情境感知身份认证安全评估信息安全
- 文献传递
- 基于Gimbal的手机情境感知应用开发被引量：4
- 2013年
- 解释了情景感知的定义,介绍了Gimbal开发平台能够高效、方便地帮助开发者实现手机情景感知应用的开发,给出了应用该平台开发一个校园位置感知的手机应用的细节。
- 强小辉陈波黄蓓
- 关键词：手机情景感知ANDROID系统
- OpenSSL HeartBleed漏洞分析及检测技术研究被引量：5
- 2016年
- HeartBleed漏洞是一个严重的安全漏洞。分析了OpenSSL中心跳机制的源代码,在代码层次总结了HeartBleed漏洞产生的原因。采用Python语言实现了漏洞检测脚本工具,通过发送心跳信息长度与长度字段不一致的心跳数据包,并根据响应数据包的类型和响应数据的长度,判断目标是否存在HeartBleed漏洞。针对应用OpenSSL的Web网站以及网络服务的服务器进行了检测实验。与已有检测工具的比较实验表明,实现的检测脚本工具检测范围广,检测时间快,正确率高,可以有效完成HeartBleed漏洞的检测工作。
- 强小辉陈波陈国凯
- 关键词：OPENSSL漏洞检测
