论文部分内容阅读
在各种利益的驱使下，针对应用程序的各类攻击事件急剧上升.本文首先深入分析当前应用程序面临的各种威胁，进而提出应用程序的脆弱性根源是没有对应用程序的文件、代码或数据在空间上实施严格的区分存储，以及没有对其文件、代码或数据及其所依赖的系统配置文件实施严格的访问控制.最后，文章提出了相应的解决方案.
应用程序的威胁分析及其对策
【摘 要】
：
在各种利益的驱使下，针对应用程序的各类攻击事件急剧上升.本文首先深入分析当前应用程序面临的各种威胁，进而提出应用程序的脆弱性根源是没有对应用程序的文件、代码或数据在
【机 构】
：
国防科学技术大学 计算机学院，湖南 长沙 410073
【出 处】
：
第九届全国信息隐藏暨多媒体信息安全学术大会CIHW2010
【发表日期】
：
2010年期
其他文献
政府完全包揽经办和经办市场化是两个极端。政府主导型经办体制才是符合国情的正确选择。公共服务外包是必要的,但不能过度和失范。笔者认为以改革之名行过度外包之实更有欺
日前,杭州市政府办公厅下发了《关于统一全市基本医疗保险制度框架和主要政策的通知》,《通知》明确,2011年年底前,全市基本医疗保险制度框架和职工基本医疗保险、城乡居民基
本文提出一种新型的DRM互联互通方案，即DRM桥的方案设计.DRM桥提出利用UCON建立一种权利描述原语，并且通过语言映射库实现不同的权利描述语言之间的等价转换.此外该方案提出建
最近H(O)LBL-WELZER提出了一个改进的基于智能卡的远程口令认证方案.它能让用户自己自由选择口令，并能提供双向认证，且声称是安全的.但是，根据作者的分析，他们的方案并不能抵御他
ECRYPT是2004年起历经4年的欧洲信息安全项目，Salsa20是其中的一种流密码候选算法.本文提供了一种对奇数轮Salsa20进行滑动攻击的方法.首先给出了奇数轮Salsa20的滑动攻击模型
案例张某,1990年出生,是山东省金乡县某民营纸箱厂(设在张某所在村附近)的农民工,没有参加工伤保险.201 0年4月1日张某在厂加班时,不慎被机器挤伤左手.工厂派车将张某送到县
自2003年部分地区开始施行新型农村合作医疗制度以来,新农合已经走过了7个年头。温家宝总理在今年的政府工作报告中指出,新农合的财政补助标准提高到120元,并适当提高个人缴
近日，浙江省兰溪市修订完善了《城乡困难群众医疗救助实施办法》。新《办法》规定：凡户籍在该市范围内符合条件的救助对象，其当年度符合基本医疗保险认定范围内发生的医疗费用，在
为了追踪非授权用户的二次分发，本文提出了一种支持大量用户的数字指纹码构造方案.首先，本文将所有用户进行分组，利用AND-ACC指纹码作为组信息，然后，利用正交指纹码作为用户信息，最
基于样本块的图像修复算法用于填补有大范围缺失的图像，目前的算法均是运用SSD准则遍历固定大小的样本集以选取最匹配块，算法普遍具有运算效率低的缺点.针对现有算法进行改进，提
会议