天津市自然科学基金(09JCYBJC02300)
- 作品数：4 被引量：23H指数：1
- 相关作者：赵逢禹丁建立赵学健王建东徐涛更多>>
- 相关机构：上海理工大学中国民航大学南京航空航天大学更多>>
- 发文基金：天津市自然科学基金国家自然科学基金国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 异构平台下Web服务安全交互的实现方法被引量：1
- 2010年
- 异构环境下各Web服务平台都支持WS-Security规范,但各个平台在WS-Security规范的实现上又存在着一些差异,支持的证书也不尽完全相同。这就为异构平台Web服务的安全交互带来了问题。针对这一问题,文中分别研究了.NET和Axis2Web服务平台对WS-Security规范的支持,然后建立了一个针对这两个平台间Web服务的安全交互模型,最后通过实验给出了一种异构环境下Web服务的签名的实现方法,证明了该模型的可行性。
- 曹荣幸赵逢禹
- 关键词：WEB服务异构平台安全交互WS-SECURITY
- Web服务的XML注入攻击检测被引量：1
- 2010年
- 随着Web Service技术与应用的发展,Web Services安全问题日益突出,XML注入攻击成为一种重要的攻击形式。首先介绍了XML注入攻击形式,并对XML注入攻击进行分析,利用WSDL文档生成SOAP消息验证树,对服务请求端发送过来的SOAP消息进行检测。
- 刘颖赵逢禹
- 关键词：WEB服务SOAPWSDL
- 基于贝叶斯网络的航班延误与波及分析模型被引量：20
- 2009年
- 航班延误是各航空公司亟待解决的问题之一。提出了一种基于贝叶斯网络的航班延误预测与波及分析模型,该模型考虑了影响航班延误的相关因素,通过设定各因素的属性信息,可以对航班是否发生延误及其延误级别进行概率性预测,并且可以方便地对产生航班延误的原因进行定位,准确地分析航班延误产生的波及情况。实现了该模型,并以一个简单的航班计划为例验证了该模型的可行性。
- 徐涛丁建立王建东赵学健
- 关键词：贝叶斯网络航班延误
- 基于SOAP消息的过度加密攻击检测算法被引量：1
- 2010年
- 分析Web服务中的过度加密攻击场景、攻击特点以及SOAP消息特征,提出一种基于简单对象访问协议消息(SOAP)消息的过度加密攻击检测算法。通过检测标签ReferenceList的属性个数统计SOAP消息的加密次数,并将统计出的加密次数与预先设定的阈值进行比较,从而判断是否存在过度加密攻击。在.netWSE安全平台下验证了该检测算法的有效性。
- 高文婕赵逢禹
- 关键词：DOS攻击WEB服务
