Фаррелл, С. Приложения с шифрованием [Текст] / С. Фаррелл> // Открытые системы. СУБД. - 2010. - N 5. - С. 42-45.
Рубрики: Вычислительная техника Программирование ЭВМ. Компьютерные программы. Программотехника Кл.слова (ненормированные): информационные технологии -- ИТ -- программное обеспечение -- ПО -- информационная безопасность -- шифрование -- токены -- алгоритмы шифрования -- защита данных -- риски -- анализ рисков -- безопасность приложений -- шифрование на основе пароля -- Password-Based Encryption -- PBE -- интерфейсы шифрования -- интерфейсы PBE Аннотация: В ряде случаев требования к безопасности приложений можно выполнить с помощью простых стандартных технологий защиты, и, как правило, разработчикам приложений советуют использовать именно такие механизмы, однако в некоторых случаях нельзя применять стандартные средства и требуется реализовывать свои собственные механизмы шифрования. В статье приводятся примеры таких ситуаций, описываются общие трудности и излагаются принципы разработки приложений, напрямую использующих шифрование. Имеются экземпляры в отделах: всего 1 : ч.з. (1) Свободны: ч.з. (1) |
Калинин, Максим Олегович. Подходы к обеспечению безопасности приложений, использующих протокол TLS, от атак на основе использования отозванных сертификатов [Текст] = Security approaches to TLS protocol based applications from certificate revocation attacks / М. О. Калинин, А. Г. Бусыгин, А. С. Коноплев> // Проблемы информационной безопасности. Компьютерные системы. - 2016. - № 4. - С. 16-22 : схемы, табл. - Библиогр.: с. 22 (12 назв.) . - ISSN 2071-8217
Рубрики: Вычислительная техника Вычислительная техника в целом Кл.слова (ненормированные): безопасность приложений -- вычислительные сети -- грид-системы -- отозванные сертификаты (вычислительная техника) -- протоколы TLS Аннотация: В статье рассмотрены проблемы безопасности приложений, использующих протокол TLS. Описаны сценарии атак на указанные приложения, использующие отозванных сертификаты. Выполнено сравнение существующих методов проверки статуса сертификатов стандарта X. 509, применяемых совместно с протоколом TLS, указаны их достоинства и недостатки. Доп.точки доступа: Бусыгин, Алексей Геннадьевич; Коноплев, Артем Станиславович (1988-) Имеются экземпляры в отделах: всего 1 : ч.з. (1) Свободны: ч.з. (1) |
Павленко, Е. Ю. Статический анализ безопасности Android-приложений [Текст] = Static security analysis of Android applications / Е. Ю. Павленко, Г. Ю. Игнатьев, П. Д. Зегжда> // Проблемы информационной безопасности. Компьютерные системы. - 2017. - № 4. - С. 73-79 : схемы, табл., граф. - Библиогр.: с. 79 (14 назв.) . - ISSN 2071-8217
Рубрики: Вычислительная техника Программирование ЭВМ. Компьютерные программы. Программотехника Кл.слова (ненормированные): Android-приложения -- безопасность приложений -- вредоносные программы -- информационная безопасность -- статический анализ Аннотация: Представлены результаты разработки высокопроизводительного анализатора безопасности Android-приложений, позволяющего обрабатывать большое количество приложений за короткие временные интервалы. Предложен метод анализа безопасности Android-приложений, основанный на применении статического анализа с использованием методов машинного обучения. Описаны выборка, используемое пространство признаков, а также алгоритмы машинного обучения, используемые для построения классификатора. Приведены результаты экспериментальной оценки эффективности программной реализации предложенного метода, демонстрирующие его высокую производительность и высокую точность определения вредоносных Android-приложений. This article explores the problem of developing a high-performance Android applications analyzer, which capable of processing a large number of applications in a very short period of time. A method for analyzing security of Android applications is proposed, based on the use of machine learning algorithms in static analysis. The paper describes dataset, application features and machine learning algorithms used to build a classifier. The results of an experimental evaluation of effectiveness of the proposed method are presented, demonstrating it high performance and high accuracy of detecting malicious Android applications. Доп.точки доступа: Игнатьев, Г. Ю.; Зегжда, П. Д. Имеются экземпляры в отделах: всего 1 : ч.з. (1) Свободны: ч.з. (1) |
Зубарев, Александр Васильевич (кандидат технических наук). Преимущества и механизмы безопасности HarmonyOS 2.0 [Текст] = Benefits and Security Mechanisms of HarmonyOS 2.0 / А. В. Зубарев, Д. В. Качан> // Защита информации. Инсайд. - 2021. - № 5. - С. 38-42 : ил.
Рубрики: Информатика Информатизация общества. Информационная политика Кл.слова (ненормированные): архитектура безопасности -- безопасность приложений -- операционные системы Аннотация: В статье описаны основные свойства операционной системы нового поколения Huawei HarmonyOS 2. 0. Изложены методы и особенности аутентификации пользователей, а также дана классификация пяти уровней безопасности устройств, использующих ОС HarmonyOS 2. 0, и описана безопасность приложений. Доп.точки доступа: Качан, Дмитрий Владимирович Имеются экземпляры в отделах: всего 1 : ч.з. (1) Свободных экз. нет Издания есть только в отделениях/филиалах |