|
搜索
搜 索
高等教育領(lǐng)域數(shù)字化綜合服務(wù)平臺(tái)
.jpg){kind=logo}
RFID安全漏洞分析與檢測(cè)系統(tǒng)
RFID安全漏洞分析與檢測(cè)系統(tǒng)旨在通過(guò)漏洞掃描和模擬攻擊行為嘗試讀取、復(fù)制、篡改、銷毀和拒絕服務(wù)等攻擊，對(duì)已有RFID應(yīng)用系統(tǒng)進(jìn)行測(cè)試。系統(tǒng)具備開(kāi)放式體系架構(gòu)可以方便的增加新的攻擊手段和升級(jí)漏洞庫(kù)。系統(tǒng)具備安全性評(píng)估功能，可對(duì)被測(cè)系統(tǒng)生成檢測(cè)報(bào)告。系統(tǒng)包含漏洞掃描模塊及報(bào)表生成模塊、漏洞管理模塊和插件管理等四個(gè)功能模塊。 系統(tǒng)能夠?qū)崿F(xiàn)以下技術(shù)： ？ 標(biāo)簽漏洞掃描功能能夠針對(duì)超高頻、高頻和低頻標(biāo)簽執(zhí)行盤存攻擊、復(fù)制攻擊、弱密碼攻擊、銷毀標(biāo)簽攻擊、和DOS攻擊，且攻擊存在一定的成功率； ？ 插件管理功能能夠通過(guò)添加dll插件文件，在插件管理窗體中，增加了新的攻擊手段； ？ 漏洞庫(kù)管理能夠查看漏洞的數(shù)據(jù)庫(kù)，添加、刪除漏洞； ？ 每次掃描結(jié)果和系統(tǒng)建議會(huì)生成pdf報(bào)告。 基于RFID技術(shù)的應(yīng)用設(shè)計(jì)是完全開(kāi)放的，RFID技術(shù)在應(yīng)用中缺乏完善的安全機(jī)制，將會(huì)給消費(fèi)者帶來(lái)隱私泄露等安全問(wèn)題。RFID安全漏洞分析與檢測(cè)系統(tǒng)可應(yīng)用在RFID應(yīng)用系統(tǒng)的安全測(cè)試上，在系統(tǒng)上線前及時(shí)幫助發(fā)現(xiàn)安全漏洞。
電子科技大學(xué)
2021-04-10
RFID 安全漏洞分析與檢測(cè)系統(tǒng)
RFID 安全漏洞分析與檢測(cè)系統(tǒng)旨在通過(guò)漏洞掃描和模擬攻擊行為嘗試讀取、復(fù)制、篡改、銷毀和拒絕服務(wù)等攻擊，對(duì)已有RFID 應(yīng)用系統(tǒng)進(jìn)行測(cè)試。系統(tǒng)具備開(kāi)放式體系架構(gòu)可以方便的增加新的攻擊手段和升級(jí)漏洞庫(kù)。系統(tǒng)具備安全性評(píng)估功能，可對(duì)被測(cè)系統(tǒng)生成檢測(cè)報(bào)告。系統(tǒng)包含漏洞掃描模塊及報(bào)表生成模塊、漏洞管理模塊和插件管理等四個(gè)功能模塊。
電子科技大學(xué)
2021-04-10
RFID安全漏洞分析與檢測(cè)系統(tǒng)
RFID安全漏洞分析與檢測(cè)系統(tǒng)旨在通過(guò)漏洞掃描和模擬攻擊行為嘗試讀取、復(fù)制、篡改、銷毀和拒絕服務(wù)等攻擊，對(duì)已有RFID應(yīng)用系統(tǒng)進(jìn)行測(cè)試。系統(tǒng)具備開(kāi)放式體系架構(gòu)可以方便的增加新的攻擊手段和升級(jí)漏洞庫(kù)。系統(tǒng)具備安全性評(píng)估功能，可對(duì)被測(cè)系統(tǒng)生成檢測(cè)報(bào)告。系統(tǒng)包含漏洞掃描模塊及報(bào)表生成模塊、漏洞管理模塊和插件管理等四個(gè)功能模塊。
電子科技大學(xué)
2021-04-10
.jpg){kind=logo}
Web應(yīng)用安全漏洞自動(dòng)檢測(cè)工具
Web應(yīng)用安全漏洞自動(dòng)檢測(cè)工具包括兩個(gè)部分：（1）跨站腳本漏洞檢測(cè)工具XSSBuster；（2）SQL注入漏洞檢測(cè)工具SQLIExposer。其中涉及的關(guān)鍵技術(shù)包括：網(wǎng)絡(luò)爬蟲與Web應(yīng)用程序的動(dòng)態(tài)交互、數(shù)據(jù)入口的確定和模擬攻擊、注入代碼的構(gòu)造以及注入結(jié)果的分析、滲透測(cè)試技術(shù)的優(yōu)化、利用Fuzzing技術(shù)構(gòu)造針對(duì)不同數(shù)據(jù)入口的多種注入代碼及其變體、強(qiáng)制注入代碼的執(zhí)行。 本工具能全面、自動(dòng)檢測(cè)Web應(yīng)用程序中的SQL注入漏洞和三種類型的跨站腳本漏洞。測(cè)試結(jié)果表明：與目前主流的漏洞檢測(cè)系統(tǒng)相比，本工具能檢測(cè)出更多的漏洞，在性能方面也具有一定的優(yōu)越性。
北京航空航天大學(xué)
2021-04-13
邊信息安全檢測(cè)和分析平臺(tái)
該平臺(tái)主要檢測(cè)和分析智能卡、密碼芯片等設(shè)備的信息安全特性，包括常規(guī)信息安全和邊信息安全。該平臺(tái)軟硬件各個(gè)功能模塊已經(jīng)完成，還需要進(jìn)一步的測(cè)試。知識(shí)產(chǎn)權(quán)歸本課題組所有。該平臺(tái)能夠檢測(cè)和分析滿足ISO7816協(xié)議、ISO144443協(xié)議的接觸式和非接觸式智能卡以及常規(guī)密碼芯片，利用SPA、CPA或DPA等功耗分析方法和電磁輻射分析方法對(duì)智能卡和密碼芯片進(jìn)行邊信息分析，填補(bǔ)了國(guó)內(nèi)邊信息分析和檢測(cè)空白。
電子科技大學(xué)
2021-04-14
業(yè)大學(xué).jpg){kind=logo}
中國(guó)糧食安全的耕地貢獻(xiàn)分析
糧食生產(chǎn)是資源約束型生產(chǎn),本質(zhì)的約束資源是耕地,糧食安全的核心是耕地安全.面對(duì)我國(guó)剛性增長(zhǎng)的巨量人口,通過(guò)降低消費(fèi)和擴(kuò)大貿(mào)易都不能從根本上解決糧食安全問(wèn)題,從戰(zhàn)略上看,我國(guó)糧食安全的治本之策是提高糧食產(chǎn)出能力,兩個(gè)因素制約我國(guó)糧食的有效供給:播種面積和單位面積產(chǎn)量,而耕地的數(shù)量和質(zhì)量又最終成為約束播種面積和單位面積產(chǎn)量的先決條件.因此,有必要分析耕地的數(shù)量和質(zhì)量變化與糧食生產(chǎn)的相關(guān)關(guān)系,揭示耕地對(duì)糧食生產(chǎn)和糧食安全的貢獻(xiàn)作用,維護(hù)耕地質(zhì)量,推進(jìn)農(nóng)地開(kāi)發(fā),確保耕地安全,從資源層面保障糧食安全的實(shí)現(xiàn).
吉林農(nóng)業(yè)大學(xué)
2021-05-04
.jpg){kind=logo}
Point動(dòng)態(tài)軟件漏洞檢測(cè)與回溯系統(tǒng)
? “Pointer”團(tuán)隊(duì)開(kāi)發(fā)了自動(dòng)化程度較高的“Point”自動(dòng)化軟件漏洞檢測(cè)系統(tǒng)。以黑盒測(cè)試為主，主要檢測(cè)方式首先是基于AC自動(dòng)機(jī)的API序列樹構(gòu)建與基于顯露模式的漏洞特征庫(kù)匹配，其次是對(duì)可疑API參數(shù)HOOK檢測(cè)，旨在準(zhǔn)確檢測(cè)出已知漏洞。同時(shí)，引入的模糊測(cè)試?yán)砟钆c智能離散化模擬數(shù)據(jù)大大提高了軟件檢測(cè)的自動(dòng)化程度，能夠脫離特征庫(kù)檢測(cè)出更多未知問(wèn)題，并且系統(tǒng)中也加入了漏洞回溯模塊，重現(xiàn)漏洞發(fā)生過(guò)程。本項(xiàng)目由學(xué)生自主開(kāi)發(fā)并且參加2010年全國(guó)第三屆大學(xué)生信息安全大賽獲得全國(guó)二等獎(jiǎng)。
北京理工大學(xué)
2021-01-12
Point動(dòng)態(tài)軟件漏洞檢測(cè)與回溯系統(tǒng)*
成果完成年份：2010年7月 成果簡(jiǎn)介：“Pointer”團(tuán)隊(duì)開(kāi)發(fā)了自動(dòng)化程度較高的“Point”自動(dòng)化軟件漏洞檢測(cè)系統(tǒng)。以黑盒測(cè)試為主，主要檢測(cè)方式首先是基于AC自動(dòng)機(jī)的API序列樹構(gòu)建與基于顯露模式的漏洞特征庫(kù)匹配，其次是對(duì)可疑API參數(shù)HOOK檢測(cè)，旨在準(zhǔn)確檢測(cè)出已知漏洞。同時(shí)，引入的模糊測(cè)試?yán)砟钆c智能離散化模擬數(shù)據(jù)大大提高了軟件檢測(cè)的自動(dòng)化程度，能夠脫離特征庫(kù)檢測(cè)出更多未知問(wèn)題，并且系統(tǒng)中也加入了漏洞回溯模塊，重現(xiàn)漏洞發(fā)生過(guò)程。本項(xiàng)目由學(xué)生自主開(kāi)發(fā)并且參加2010年全國(guó)
北京理工大學(xué)
2021-04-14
.jpg){kind=logo}
網(wǎng)絡(luò)信息安全自動(dòng)分析與評(píng)測(cè)系統(tǒng)
項(xiàng)目研究?jī)?nèi)容 ： 本系統(tǒng)的開(kāi)發(fā)內(nèi)容是實(shí)現(xiàn)一個(gè)能夠?qū)W(wǎng)絡(luò)安全認(rèn)證 協(xié)議進(jìn)行形式化自動(dòng)分析的模型檢測(cè)系統(tǒng)， 該系統(tǒng)能夠自動(dòng)完成對(duì)協(xié)議的 建模、性質(zhì)歸納及協(xié)議系統(tǒng)模型的驗(yàn)證，并在發(fā)現(xiàn)協(xié)議漏洞時(shí)，以直觀的 圖形化界面顯示該漏洞的攻擊序列圖。 技術(shù)特點(diǎn) ：抽象性：該系統(tǒng)具有較高的抽象性。協(xié)議的建模和驗(yàn)證過(guò) 程對(duì)用戶來(lái)說(shuō)是完全透明的
南昌大學(xué)
2021-04-14
.jpg){kind=logo}
工業(yè)控制系統(tǒng)功能安全與信息安全的需求分析及融合方法
本發(fā)明公開(kāi)了一種工業(yè)控制系統(tǒng)功能安全與信息安全的需求分析及融合方法，包括分析系統(tǒng)中的資產(chǎn)，明確其相關(guān)屬性，形成系統(tǒng)資產(chǎn)清單；根據(jù)系統(tǒng)資產(chǎn)與危害事件之間的關(guān)聯(lián)性確定危害事故發(fā)生的可能性；確定哪些危害事件需要進(jìn)一步采取功能安全保障措施，進(jìn)而確定對(duì)系統(tǒng)中功能安全需求集；分析資產(chǎn)的固有漏洞及其可能面臨的信息安全威脅及對(duì)應(yīng)的防護(hù)措施；判斷需要加強(qiáng)保護(hù)的系統(tǒng)資產(chǎn)，進(jìn)而確定資產(chǎn)的信息安全防護(hù)措施，所有資產(chǎn)需要的保護(hù)措施就形成
華中科技大學(xué)
2021-04-14