徐丙凤
- 作品数：30 被引量：215H指数：8
- 供职机构：南京林业大学信息科学技术学院更多>>
- 发文基金：国家自然科学基金中央高校基本科研业务费专项资金江苏省普通高校研究生科研创新计划项目更多>>
- 相关领域：自动化与计算机技术航空宇航科学技术电气工程文化科学更多>>
- 基于扩展SysML活动图的嵌入式系统设计安全性验证方法研究被引量：5
- 2015年
- 能源、交通等领域中复杂嵌入式系统设计的安全性分析与验证工作已经成为当前的重要研究热点之一;本文提出一种结合MARTE语义信息的扩展Sys ML活动图模型,用于描述安全关键应用中的嵌入式系统动态行为的设计,并对此扩展模型展开基于模型转换的系统设计安全性特征的形式化分析与验证方法的研究;包括:构建了Sys ML活动图与MARTE中非功能性质建模语义相结合的元模型,以及验证工具UPPAAL的时间自动机元模型,并且给出了二者之间的语义映射规则;建立了从时间自动机模型描述到UPPAAL工具输入格式之间的语法转换方法;设计了一个基于AMMA平台的面向扩展Sys ML活动图的模型转换与验证框架;最后,给出了一个高铁控制系统设计模型的安全性验证的实例分析.
- 黄传林黄志球胡军徐丙凤曲长亮
- 关键词：MARTE形式化方法
- T-CBESD:一个构件化嵌入式软件设计模型验证工具被引量：3
- 2010年
- 现代复杂嵌入式软件系统的高可靠性需要有效的基于模型的设计与分析技术.传统的嵌入式软件可靠性保障技术主要关注于系统开发后期.本文在Eclipse平台上设计并实现了一个基于接口自动机模型的构件化嵌入式软件设计的形式化验证原型工具T-CBESD(Tool for Component-Based Embedded Software Designs).工具直接使用UML顺序图模型作为系统规约,可以检验系统设计模型与场景式规约之间多种行为一致性问题;并使用消息事件的时间约束不等式,检验实时接口自动机网络与带时间约束的顺序图模型之间的实时行为一致性问题.工具设计与实现内容包括:输入输出接口、顺序图模型的预处理转换、状态空间数据结构设计、抽象验证算法的实现以及通信构件组合系统的实例应用分析.
- 徐丙凤胡军曹东黄志球郭丽娟张剑
- 关键词：嵌入式软件设计构件化设计接口自动机
- 机载软件适航认证标准新进展及展望被引量：19
- 2012年
- 为了满足机载软件适航认证的迫切需求,对机载软件适航认证标准进行分析研究。阐述了DO-178B的发展动因及过程,总结了随着软件开发技术的快速更新DO-178B所表现的不足。说明了对DO-178B进行更新的必要性,并将即将发布的新版本DO-178C与DO-178B进行了对比。根据对比结果重点分析了DO-178C的4个新增特性。对DO-178C所带来的影响以及未来应用进行了展望。
- 郑军黄志球徐丙凤
- 关键词：机载软件适航认证
- 基于BPEL和WS-TX的Web服务组合事务协调框架研究被引量：3
- 2012年
- 针对当前Web服务事务协调框架中缺乏对服务组合流程定义的支持而需要在协调过程中手动定义业务流程的问题,提出了一种支持流程和事务语义自动抽取的服务组合事务协调框架。该框架从扩展了事务语义的业务流程执行语言(Business Process Execution Language,BPEL)中抽取协调信息,并结合Web服务事务规范(Web Services Transaction,WS-TX)所定义的协调器实现了服务组合的全局事务协调。通过将WS-TX在事务协调和BPEL在业务流程设计方面的优势相结合,该框架将业务逻辑与事务处理逻辑有效地分离。最后通过实例分析说明了该框架的可行性。
- 蔡正平黄志球王进王珊珊徐丙凤
- 关键词：WEB服务事务
- 使用事件自动机规约的C语言有界模型检测被引量：4
- 2014年
- 提出使用事件自动机对C程序的安全属性进行规约,并给出了基于有界模型检测的形式化验证方法.事件自动机可以规约程序中基于事件的安全属性,且可以描述无限状态的安全属性.事件自动机将属性规约与C程序本身隔离,不会改变程序的结构.在事件自动机的基础上,提出了自动机可达树的概念.结合自动机可达树和有界模型检测技术,给出将事件自动机和C程序转化为可满足性模理论SMT(satisfiability modulo theory)模型的算法.最后,使用SMT求解器对生成的SMT模型求解,并根据求解结果给出反例路径分析算法.实例分析和实验结果表明,该方法可以有效验证软件系统中针对事件的属性规约.
- 阚双龙黄志球陈哲徐丙凤
- 关键词：有界模型检测安全关键软件
- 基于SLA的动态云体系结构被引量：2
- 2011年
- 为维护云计算中云服务消费者和云服务提供商双方的利益,提出一种基于服务等级协议(SLA)的动态云体系结构。该体系结构采用WS-Agreement规约语言描述SLA,分析SLA的协商生成过程,动态监控SLA的执行,并根据案例推理理论采取响应动作,避免SLA违约。实验结果表明,该体系结构可维护双方的利益,提高云服务的运行效率。
- 刘春勇黄志球王进徐丙凤
- 关键词：云计算服务等级协议
- 构件化嵌入式软件设计的能耗性质分析与验证被引量：5
- 2009年
- 从嵌入式软件设计模型层对构件化实时嵌入式软件系统中能耗相关性质进行研究,包括:扩展了实时接口自动机在能耗语义方面的描述能力,通过引入状态能量消耗率,建立了能耗接口自动机形式化模型以及自动机网络,用以建模嵌入式软件设计阶段系统构件及其构件组合的能耗行为特征;对能耗接口自动机网络的状态空间进行了形式化分析,构造了相应的可兼容整型空间的可达图,并在此基础上给出了最小能耗计算和最大能耗验证的算法。
- 曹东胡军徐丙凤
- 关键词：嵌入式软件能耗分析接口自动机
- 面向适航认证的模型驱动机载软件构件的安全性验证被引量：16
- 2012年
- 在软件开发的过程中为适航认证提供证据,已成为机载软件开发的研究热点。现代复杂机载软件多为构件化分布式架构,如何有效验证构件之间安全性依赖关系与适航认证标准当中规定目标的一致性,是机载软件设计阶段的一个重要问题。首先,使用系统建模语言(SysML)块图建立带有安全性特征的系统静态结构模型,将其转换为块依赖图以便进行精确的形式化描述。在此基础上给出形式验证方法,检验系统静态结构模型中的安全性依赖关系与适航认证标准中所规定目标之间是否一致。最后,通过一个飞机导航系统的例子说明如何将该方法应用于机载软件开发的过程中。利用这种方法对系统静态结构模型的安全性依赖关系进行验证,能够提高系统整体的安全性,并为适航认证提供证据。
- 徐丙凤黄志球胡军于笑丰
- 关键词：适航认证机载软件形式化方法SYSML
- 构件化嵌入式软件安全性分析方法研究
- 随着嵌入式软件系统在汽车、核工业、航空等安全关键领域的广泛应用，其失效将会导致财产的损失、环境的破坏甚至人员的伤亡，使得保障软件安全性成为系统开发过程中的重要部分。此外，嵌入式软件系统规模和复杂度的增加使其多采用构件化分...
- 徐丙凤
- 关键词：嵌入式软件接口自动机构件化
- 一种面向车联网的零日攻击检测方法
- 2024年
- 由于缺乏攻击数据,车联网零日攻击检测通常采用基于异常的方法。但车辆实际行驶过程中环境复杂多样、行为模式多变,导致正常的行为模式会出现较大的差异,采用基于异常的方法容易导致高误报率。在车联网环境中零日攻击和已知攻击的攻击原理相似,受迁移学习的启发,基于条件生成对抗网络提出一种应用少样本学习的车联网零日攻击检测方法。首先,提出一种多生成器和多判别器的条件对抗生成网络模型。其次,设计了一种自适应采样数据增强方法,通过对已知的攻击样本进行数据增强优化该网络模型的输入样本以减少误报。为进一步缓解该网络模型的输入攻击样本过少带来的数据不平衡问题,在判别器中给出了一种协作焦点损失函数重点判别难分类数据。最后,基于F2MD车辆网络仿真平台进行了大量实验,实验结果表明所提方法对于零日攻击的检测效果和检测延迟均优于现有方法,为车联网零日攻击检测提供了一种有效的解决方案。
- 王博赵金城徐丙凤何高峰
- 关键词：车联网零日攻击异常检测
