基于多因素的无线传感器网络动态信任评价系统及方法

    公开(公告)号:CN107750053A

    公开(公告)日:2018-03-02

    申请号:CN201710380752.9

    申请日:2017-05-25

    Applicant: 天津大学

    CPC classification number: H04W24/08 H04W40/04 H04W84/18

    Abstract: 本发明公开了一种基于多因素的无线传感器网络动态信任评价系统及方法,其特征在于,该系统包括信任因素获取模块(11)、信任度量模块(12)、信任计算模块(13)和信任评价模块(14);步骤一、获取各可能影响节点信任值的信任因素,步骤二、定义各信任因素的度量方式,步骤三、实现各信任计算,步骤四、比较信任计算过程得到的目标节点的综合信任值与信任阈值的大小关系来判断目标节点是否可信。与现有技术相比,本发明综合考虑了在节点传送传感数据时的行为,从而更加全面地监测节点的行为,保证及时、有效地处理网络中的不可信节点;另外,采用直接信任和间接信任综合的方式衡量节点的信任值,解决节点之间评价结果出现偏差问题的积极效果。

    基于漏洞攻击的自组织网络协议安全分析方法

    公开(公告)号:CN104994109A

    公开(公告)日:2015-10-21

    申请号:CN201510413920.0

    申请日:2015-07-14

    Applicant: 天津大学

    CPC classification number: H04L63/20 H04L63/1416 H04L63/1433

    Abstract: 本发明公开了一种基于漏洞攻击的自组织网络协议安全分析方法,通过分析AODV路由协议,针对节点在该路由协议下组网和数据交换时的行为和状态,寻找漏洞和攻击点;同时进行数据包检测,最终分析出是否存在的攻击类型,其中包括伪造源地址攻击、伪造转发节点攻击、发送Error包攻击和篡改路由跳数攻击,共四种攻击类型。本发明能够分析出一般路由协议可能存在的漏洞;针对这些漏洞,确定检测方法,以便可以将存在的恶意节点的序号获取到;继而针对漏洞可能的攻击进行检测,在一次检测中,可针对不同的检测点进行排查;检测该自组织网络中是否存在恶意节点,并准确的找到恶意节点的序号。

    一种基于缺陷检测的软件安全风险评估方法

    公开(公告)号:CN103984623B

    公开(公告)日:2017-01-25

    申请号:CN201410174435.8

    申请日:2014-04-28

    Applicant: 天津大学

    Abstract: 本发明公开了一种基于缺陷检测的软件安全风险评估方法,包括以下步骤:步骤一、构建评估指标体系,步骤二、采用各种缺陷检测工具对软件进行安全缺陷检测;步骤三、根据软件安全检测报告进行缺陷风险值的初步融合,逐层计算软件安全风险值;步骤四、基于D-S证据理论的软件安全风险进行量化评估。与现有技术相比,本发明采用了多种检测工具检测结果融合的方法来提高评估结果的准备性。预期的有益效果包括:1、便于对CWE缺陷安全性进行分析。2、便于对软件进行安全风险评估。

    一种基于缺陷检测的软件安全风险评估方法

    公开(公告)号:CN103984623A

    公开(公告)日:2014-08-13

    申请号:CN201410174435.8

    申请日:2014-04-28

    Applicant: 天津大学

    Abstract: 本发明公开了一种基于缺陷检测的软件安全风险评估方法,包括以下步骤:步骤一、构建评估指标体系,;步骤二、采用各种缺陷检测工具对软件进行安全缺陷检测;步骤三、根据软件安全检测报告进行缺陷风险值的初步融合,逐层计算软件安全风险值;步骤四、基于D-S证据理论的软件安全风险进行量化评估。与现有技术相比,本发明采用了多种检测工具检测结果融合的方法来提高评估结果的准备性。预期的有益效果包括:1、便于对CWE缺陷安全性进行分析。2、便于对软件进行安全风险评估。

    一种基于三维证据模型的安全需求度量方法

    公开(公告)号:CN103699787A

    公开(公告)日:2014-04-02

    申请号:CN201310689186.1

    申请日:2013-12-12

    Applicant: 天津大学

    Abstract: 本发明公开了一种基于三维证据模型的安全需求度量方法,涉及可信计算领域,所述方法包括以下步骤:(1)构建安全需求三维证据模型;(2)构建三维证据库:(3)实现三维证据融合算法;本发明以软件需求工程的安全性为出发点,在需求阶段构建了一个安全需求三维证据模型,并基于该模型提出一套安全需求度量方法,以达到在软件开发初期全面、系统、综合地度量软件需求安全性,从而减少软件漏洞出现的可能性,降低了软件的安全成本,切实保障了软件的安全性。

Patent Agency Ranking