陈永乐
- 作品数：16 被引量：28H指数：3
- 供职机构：太原理工大学计算机科学与技术学院更多>>
- 发文基金：国家自然科学基金国家电网公司科技项目国防基础科研计划更多>>
- 相关领域：自动化与计算机技术文化科学更多>>
- 基于样本遗忘的仅标签成员推理攻击
- 2024年
- 为重新评估单个样本层面的隐私风险,降低成员推理攻击中错误推理的高昂代价,提出一种基于样本遗忘的仅标签成员推理攻击方法。通过建立样本遗忘因子计算模型,筛选出更容易被遗忘的样本作为成员推理攻击的目标,保证对每个目标的攻击均是有效推理。结合邻域置信度估计算法,实现由输出标签向真实类概率的转换,在严格的黑盒设置下对目标做出高精度预测,在实践中具有更高的可行性和应用价值。通过实验验证了该方法的有效性,为成员推理攻击的研究提供了一种思路和方法。
- 翟旭荣马垚于丹杨玉丽陈永乐
- 关键词：隐私
- 基于GAN的拆分纵向联邦学习重建攻击
- 2024年
- 针对拆分纵向联邦学习的参与者在训练过程中输出的中间结果容易泄露大量隐私的问题,提出一种重建攻击Re_GAN。利用生成式对抗网络学习图像的先验知识,优化生成式对抗网络的输入,使重建图像和真实图像的中间结果逼近来重建参与者的隐私图像。在衡量中间结果时,使用分片沃瑟斯坦距离捕捉图像的特征。实验结果表明,Re_GAN在MNIST数据集、Fashion-MNIST数据集和CIFAR-10数据集上均能重建参与者图像,表明了拆分纵向联邦学习隐私存在泄露的风险。
- 唐琳冯秀芳陈永乐
- 关键词：隐私泄露分布式系统
- 基于智能视频的客流人数统计系统设计与实现被引量：7
- 2016年
- 对于零售业如大型商场、购物中心、超市、连锁店以及机场、车站周边等场景,客流统计是一个非常重要的商业指标。由于销售额与客流量几乎成正比关系,基于人员计数的客流统计在大型连锁超市的管理和决策规划方面有重要的参考意义。项目主要是通过智能视频分析方法,利用图像识别技术来获取特定区域的人流量数据;进而对采集到的数据作统计分析,以直方图、扇形图等直观的数据可视化方式,实现在复杂环境中的实时商场客流自动统计、滞留人数自动估算统计、排队人数自动统计和顾客商业属性的自动检测或分类等功能。项目不仅可以让决策者获取充分的人流量统计数,还可以实现区域监控预警和微信管理功能,从而让大型商场或广场监控管理者能更方便地获取实时数据和做出更高效有理的决定。
- 陈东伟韩娜吴振权陈永乐
- 关键词：客流统计视频监控数据统计
- 基于协议状态图遍历的RTSP协议漏洞挖掘被引量：8
- 2018年
- 目前,视频监控设备中很多摄像头、DVR、NVR都支持RTSP协议,而且由RTSP协议引起的缓冲区溢出漏洞个数较多,危害性大,因此对RTSP协议的研究具有理论意义和应用价值。直接利用模糊测试框架中的方法生成的测试用例数量庞大,测试过程耗时长。针对上述问题,以视频监控设备的RTSP协议为研究对象,提出对协议基本块的样本集进行去重,利用协议状态间的约束关系和状态转移的关联关系构造协议状态图,并基于协议状态图进行深度遍历的方法。该方法减少了测试用例的生成,并提高了生成的有效性。对RTSP协议进行fuzzy测试时,利用发送TCP探测包的方法,判断测试目标是否异常。去除记录的异常测试用例的冗余部分,以缩短后续重放过程的耗时,从而提高漏洞挖掘的效率。
- 李佳莉陈永乐李志李志
- 关键词：RTSP协议漏洞挖掘
- 物联网设备Web弱口令自动化探测被引量：3
- 2019年
- 由于物联网设备多且Web登录页面复杂多样,弱口令自动化探测难度较大。针对此问题,设计一套面向物联网设备Web应用系统的弱口令自动化探测框架。结合HTML特征和所提规则,解决口令探测中自动化控件定位和结果判断的难题。基于该框架开发一套自动化弱口令探测系统,对北京市、山东省和浙江省的公网物联网设备进行Web弱口令探测,共发现12 179台存在Web弱口令的设备,占所有发现物联网设备的7.58%,验证了所提框架的有效性。
- 徐顺超陈永乐李志孙利民
- 关键词：物联网安全
- 基于语义分类的物联网固件中第三方组件识别
- 2025年
- 为扩大物联网固件中第三方组件识别范围,从软件供应链层面研究物联网固件安全,提出一种基于语义短文本分类的第三方组件识别方法。通过固件解压提取内部第三方组件和模拟组件运行的方式获取组件语义输出数据,利用Skip-gram将语义输出转化为词嵌入表示,通过卷积神经网络和双向门控循环单元分别提取语义信息局部特征和全局特征,经过多头注意力机制区分关键语义特征,输入到Softmax分类器中实现可用于识别组件的语义信息分类。通过在10个流行的物联网生产商发布的5453个固件上进行实验,验证了该方法可有效识别第三方组件。
- 马峰于丹杨玉丽马垚陈永乐
- 关键词：物联网
- 基于相似指纹特征的室内定位机制研究被引量：3
- 2015年
- 针对指纹定位结果中存在较大定位误差问题,分析了离线相似指纹对应采集点的分布特征,发现存在部分相似指纹对应的采集点位置距离较远的特征,这导致了较大定位误差的出现。据此提出了一种基于阈值的Dynamic-kNN的算法来实现指纹的匹配,并进一步针对相似指纹的聚类特征设计了基于K-Means的聚类优化算法,从而大大减少了定位结果中较大误差的存在。实验表明,该算法能够将最大定位误差缩小到5m以内,同时4m以上的较大定位误差所占比例也明显下降。本研究与其他算法相比,在定位性能和算法开销上具有明显优势。
- 陈永乐于丹王泽
- 关键词：信号强度
- 物联网环境下抵抗路由欺骗攻击的网络拓扑发现算法被引量：4
- 2018年
- 针对传统网络拓扑发现算法没有对数据来源的真实性进行验证,造成网络拓扑发现结果有被欺骗的可能性,在物联网环境下,提出了一种新的可抵抗路由欺骗攻击的网络拓扑发现算法。对物联网无向图进行描述,利用PSNP请求对可疑路由信息的源路由器进行查询,实现真实性检测,抵抗路由欺骗攻击。采用SNMP管理信息库MIB内的信息对路由器与交换机进行区分,为网络层拓扑发现提供依据。给出SNMP协议网络层拓扑发现算法流程。结合网桥转发表和网桥生成树算法实现链路层拓扑发现,介绍了链路层拓扑发现流程。实验结果表明,本文算法能够有效抵抗路由欺骗,网络拓扑发现性能强。
- 傅文博张杰陈永乐
- 关键词：计算机应用物联网环境路由欺骗网络拓扑发现
- 新工科背景下网络协议安全课程教改探索
- 2024年
- 作为网络空间安全及相关专业的综合性核心课程,网络协议安全课程涉及多门学科,其内容复杂、理论难度大、实践性强。鉴于传统的授课模式难以契合新工科建设的培养目标和要求,课程组以新工科建设需求为基石,紧扣产业实际需求,充分利用线上线下的优势,从思政建设、课程培养体系和实践教学体系三个方面探索该课程的混合式教学模式,以期为高校新工科课程的教学改革提供新的思路和方法。
- 杨玉丽陈永乐于丹
- 关键词：网络空间安全混合式教学模式
- 基于注意力特征解耦的跨年龄身份成员推理
- 2024年
- 生成对抗网络(GANs)模型可以生成高分辨率的“不存在”的物体真实图像,近期被广泛应用于各种人工合成数据,尤其是人脸图像生成领域。然而,由于基于该模型的人脸生成器通常需要根据不同身份高度敏感的面部图像进行训练,其中存在潜在数据泄露使得攻击者能够对身份成员关系进行推断的问题。为此,首先设计对查询身份所获取样本与其实际参与训练样本之间存在巨大差异时的身份成员推理攻击,这些差异会导致基于样本推理身份成员关系的性能急剧下降;其次,在此基础上设计基于各身份解耦表征的重建误差攻击方案,在最大化消除不同样本间背景姿势等因素影响的同时,消除巨大年龄跨度导致的表征差异,进一步提高了攻击性能;最后,基于3个代表性的人脸数据集在3个主流GAN架构上训练生成模型并进行攻击,实验结果表明,在各种攻击场景下,此攻击方案较对比方法AUCROC值平均提高0.2。
- 刘宇璐武淑红于丹马垚陈永乐
