XiaoMi-AI文件搜索系统
World File Search System中间人
一种基于云的钥匙滚动技术，用于减轻基于Lorawan的无线传感器网络
摘要 - 如今，许多设备正在利用物联网世界，连接并提供了对互联对象和设备的庞大网络中数据和传感器测量的访问。考虑到需要偶尔需要覆盖的巨大通信距离，提出了洛万网络，因为它采用了低功率（LP）和远距离（LORA）协议，以减少设备能耗，同时最大程度地提高通信范围。在数据传输之前，通往云的网关对Lorawan IoT设备进行身份验证。此过程以未加密的加入请求开始。JOIN请求包括消息完整性代码（MIC），这是使用AppKey加密消息的未加密内容的结果，该AppKey既可以牢固地存储在云和IoT设备中。但是，充当中间人（MITM）的恶意参与者可以干扰通信渠道，反向工程麦克风值，并得出appkey。然后，他们可以启动加入请求，该请求被误解为来自合法设备并访问通信渠道。本文介绍了一种新颖的方法，该方法侧重于Appkey的连续再生，因此需要经常对网络中的物联网设备进行重新加入和重新验证。建议的方法可以作为Lorawan网络中的额外的安全层添加，它使用类似于汽车中央锁定系统中使用的键滚动技术，并作为各种Lorawan安装和版本的优化且可扩展的微服务开发。通过评估过程，出现了重大发现，证明了拟议的安全解决方案在减轻重播攻击方面的有效性。该系统成功阻止了服务器被恶意数据包淹没，将其与缺乏所提出机制的系统区分开来。值得注意的是，这项成就是在没有导致通信过程的任何明显延迟的情况下做出的。此外，考虑到当前可访问的计算资源，认为拟议机制生成新AppKey所需的时间范围太短了，无法执行重播攻击。
采购商品和服务订单条款
1。定义大写的单词和表达式在解释合同时具有以下含义：接受：公司接受书面范围，或被视为以合同指定的方式接受了范围。会员：参考一个人，任何其他人：（a）直接或间接控制或由第一人称控制；或（b）由直接或间接控制第一人称的人直接或间接控制。一个人控制另一个人，如果第一人称有权通过一个或多个中间人或以其他方式直接或间接地指导或引起对他人管理的指示，以及无论是拥有股票还是其他股权，持有投票权或合同权利，都是有限合伙伙伴的普通合伙人或其他合作伙伴的持有。公司的分支机构也是Royal Dutch Shell，Plc的会员。代理人员：那些不是直接雇员但在承包商组的直接控制和监督下工作的承包商人员。反贿赂法律：禁止贿赂或提供非法的酬金，便利付款或其他任何政府官员或任何其他人的其他福利的适用法律，包括： （b）2010年《英国贿赂法》。书籍和记录：按照范围的合同和绩效，以电子格式或其他方式的书籍，帐户，合同，记录和文档。适用的法律：适用于某人，财产或情况，并不时修订：（a）法规（包括根据这些法规制定的法规）； （b）国家，地区，省，州，市或地方法律； （c）有权管辖权法院的判决和命令； （d）政府机构，当局和其他监管机构发出的规则，法规和命令； （e）监管部门的批准，许可，许可，批准和授权。公司集团：公司和（a）其共同探险家和合资企业； （b）公司的任何关联公司，其合资企业或其共同探险者； （c）在公司的直接控制和监督下工作的任何董事，官员，雇员或其他个人，其合资企业或合作社，或公司的分支机构，其合资企业或同事。公司提供的项目：公司向承包商提供的材料，设备，服务或设施的项目以执行范围。
不同领域的区块链技术趋势：回顾
http://dx.doi.org/10.18576/jsap/130209 区块链技术在不同领域的趋势：回顾 Afaf M. Bugawa 创新与技术管理系，阿拉伯海湾大学研究生院，巴林麦纳麦 收到日期：2023 年 9 月 25 日，修订日期：2023 年 10 月 27 日，接受日期：2023 年 11 月 1 日。在线发表日期：2024 年 3 月 1 日。摘要：目的：公司或个人之间的货币交易通常由第三方组织控制和表征。要进行任何此类交易或建立任何数字支付交易，信用卡公司或银行充当中间人来帮助完成交易。服务提供商会收取费用。这种交易系统往往是中心化的，因为过程中涉及的信息由第三方而不是交易方管理和控制。区块链技术对交易机制进行了创新，因为它通过消除交易过程中的第三方来帮助实现环境的去中心化。本研究重点关注区块链技术的采用所带来的趋势转变，以及它为不同行业带来的革命。方法：本研究采用了系统文献综述。系统文献综述 (SLR) 识别、选择和批判性地评估研究，以回答明确提出的问题。结果：区块链技术通过确保交易机制的安全，实现了交易系统的去中心化。它还对医疗保健、航空和电子商务行业产生了重大影响。系统评价阐明了区块链在四个领域提供的支持性技术环境：创建工业生态系统、可用于商业的技术、构建系统和监管问题。原创性：本研究确定区块链有潜力改善不同行业的流程和政策。此外，通过基于每个行业的案例分析，通过系统评价收集数据。关键词：区块链、技术、行业、交易、加密货币、行业、航空、医疗保健、电子商务。
数字证书
Sectigo中级到期，2024年9月9日，CSC的SubCA（中级）证书将到期。为了给客户为此做准备的最长时间，我们现在提供了新的扩展寿命中级证书。如果客户没有固定证书，则根本没有影响。如果客户端固定，则需要确保添加ZIP文件中包含的所有中间体CSC提供的如果还没有安装它们。什么是“固定？”为什么被认为是冒险的？固定是客户在服务器或设备上安装数字证书链的根和中间证书的做法。这迫使他们安装的证书仅在使用该特定链时接受连接。如果不使用该链，将拒绝其连接。最初将固定用作防止中间人（MITM）攻击的人的尝试，但是证书机构（CAS）现在要求所有客户“停止证书固定”。不幸的是，固定在防止MITM攻击方面不是很有效，而额外的风险远远超过了收益。作为CA/B论坛（数字证书的理事机构）继续游说以减少证书寿命。CAS现在大量建议所有客户提高其证书敏捷性。固定使很难在需要时快速更换证书和链条。此外，如果键妥协，则可能需要CA在零高级通知中撤销它。固定证书可以在您的网站或设备上创建停机时间。客户必须将其服务器软件和设备更新为不需要尽快固定的版本。随着证书寿命不可避免地会缩短，减少固定和增加证书敏捷性的紧迫性继续增长。过去90天的证书寿命，我们已经看到数字证书的寿命变较短。在2020年，数字证书的最高期限从三年降至一年。我们的合作伙伴CAS预计我们可能会宣布一生将从今年的一年降至90天。这意味着客户需要每90天或更短的时间续订和安装新证书，可能会在2025年开始。CA/B论坛的最终目标是减少数字证书寿命如此之低，以至于不需要管理证书撤销列表（CRL），因为损坏的钥匙会如此频繁地更换，几乎可以消除风险。看到每周的证书并不是完全出乎意料的，尽管这可能（可能是）几年了。
No 1061 - 加密货币和去中心化金融
金融系统发挥着多种对经济增长和稳定至关重要的功能，例如将资源分配到最有生产力的用途，将资本从盈余的代理转移到赤字的代理，以及提供跨时间和跨州转移财富的有效手段，例如参见 Merton (1995) 或 Allen 等人。(2019)。为了实现这些目标，美国金融系统以及大多数其他国家传统上依赖于一组中介机构，例如银行、经纪人、交易所等。通过支付系统连接。这些中介机构充当集中节点，保护对金融系统的访问，并为客户提供基本服务，例如记录保存、交易验证、结算、流动性和安全。这种架构意味着中介机构在系统中执行许多核心功能，并帮助实现监管目标，如税务报告、反洗钱法或消费者金融保护。然而，结果是，这些中介机构可以基于其对客户和数据的优先访问权而拥有巨大的权力。如果没有得到适当的利用和监管，这种集中地位可能成为超额经济租金的来源，并可能导致相当大的效率低下。如果核心中介机构腐败或投资者对系统失去信任，它也可能导致固有的脆弱性和系统性风险。2008 年金融危机的经历可能加剧了人们对中介机构权力和潜在腐败或脆弱性的担忧，这促成了区块链技术带来的新“革命”，区块链技术是过去十年中增长最快的金融创新之一。它的吸引力在于能够构建分散和开放的访问平台，从而减少对集中式可信中介机构和中间人的依赖。消除不必要的中介机构可能是区块链架构的一个显著优势。当然，技术创新长期以来一直对提高金融体系的效率或加强竞争力起着重要作用。我们可以想到像手机银行或算法贷款这样的创新。1区块链与过去的技术创新的区别在于，它提供了一种完全不同的金融架构的可能性，通常称为去中心化金融（DeFi），其中记录保存是去中心化的，对系统的访问是匿名且不受限制的，并且任何形式的中介都将建立在其之上。
供应链管理问答 pdf
供应链就像一个大团队，齐心协力将产品从制造商一直送到客户手中。这不仅关乎制造产品，还关乎按时完好无损地交付产品。如果这个过程管理不善，就会导致成本和客户满意度问题。供应链的关键部分包括制造材料的人员、将这些材料组合成产品的公司以及客户购买所需物品的商店。每个部分都各司其职，确保一切顺利进行。供应链中还有几项重要任务：制定计划、获取正确的材料、组装产品、交付产品以及照顾客户。如果所有这些都做得正确，它有助于让一切运转良好。一些公司还喜欢了解其产品在每个阶段的情况，这可以帮助他们快速做出更好的决策。对于企业来说，拥有足够的库存而又不至于拥有太多不需要的库存也非常重要。这样，他们就不会缺货，也不会把钱浪费在没人想要的东西上。公司会试图猜测未来会卖出多少东西，以便做好准备。问题 8 中提到了供应链整合，但它不是答案选项。供应链优化的主要目标是降低供应链成本。零售商是负责直接向最终客户销售产品的供应链组成部分。在供应链管理中，VMI 代表供应商管理库存。需求预测是预测未来客户对产品的需求的过程。按库存生产涉及根据客户需求大量生产商品。供应链管理是指从原产地到最终客户的商品和服务流动的管理。供应商是负责从外部供应商采购原材料和产品的供应链组成部分。在供应链管理中，BOM 代表物料清单。精益制造专注于减少浪费和提高生产效率。物流是将货物从制造商运输到零售商或最终客户的过程。仓库是负责在分发给零售商或客户之前存储和管理库存的供应链组成部分。SCM 代表供应链管理。按库存生产涉及根据未来客户需求生产商品，而无需等待实际订单。当产品需求超过可用供应量时，就会发生缺货。精益制造侧重于减少浪费和提高生产效率，准时交货 (JIT) 侧重于按需接收供应，大规模生产涉及生产大量产品，按订单生产意味着仅在收到订单后才生产产品，而准时交货是一种通过在需要时订购供应品来降低库存成本的方法。通过实施准时制方法，可以最大限度地降低库存持有成本，即只在需要时生产和交付产品，从而减少库存存储的需求。供应链管理中的需求计划主要旨在通过确保在正确的时间以正确的数量提供正确的产品来提高客户满意度。在库存管理中，EOQ 代表经济订货量，指的是平衡订购和持有库存成本的最佳订货量。分销商在供应链中发挥着关键作用，因为他们负责将产品从制造商分销给零售商或最终客户。当产品的需求高于供应但不能立即购买时，就会出现缺货，这表明供需之间存在差距。精益制造专注于通过简化流程和消除不必要的步骤来减少浪费并提高供应链各个方面的效率。与供应链中商品和服务流动相关的信息和数据流称为信息流。分销商负责将产品销售给其他企业而不是最终客户，充当供应链中的中间人。供应链管理软件是指专门设计用于管理和简化供应链内运营的数字化工具，从而更好地协调和优化物流和库存管理。组织或公司使用信息来管理其供应链，从而更好地协调和决策供应链的不同部分。供应链管理的概念和理念在 20 世纪 80 年代发展起来，以应对全球贸易网络日益复杂以及对更集成、更高效的物流系统的需求。物料需求计划 (MRP) 是供应链管理的重要组成部分，可帮助企业根据生产计划和销售预测确定所需的物料数量。供应链管理的概念起源于 20 世纪 80 年代，是一种管理从原材料采购到最终客户生产和交付产品或服务所涉及的所有活动的整体方法。1. 正确答案是 D。运营管理。 2. 根据 Frankel、Bolumole、Eltantawy、Paulraj 和 Gundlach（2008 年）的观点，运营和供应链管理的四个基础功能是：A. 营销和 B. 生产供应链管理中的需求计划主要旨在通过确保在正确的时间以正确的数量提供正确的产品来提高客户满意度。在库存管理中，EOQ 代表经济订货量，指的是平衡订购和持有库存成本的最佳订货量。分销商在供应链中发挥着关键作用，因为他们负责将产品从制造商分销给零售商或最终客户。当产品的需求高于供应但无法立即购买时，就会出现缺货，这表明供需之间存在差距。精益制造专注于通过简化流程和消除不必要的步骤来减少浪费并提高供应链各个方面的效率。与供应链中商品和服务流动相关的信息和数据流称为信息流。分销商负责将产品销售给其他企业而不是最终客户，充当供应链中的中间人。供应链管理软件是指专门用于管理和简化供应链内运营的数字工具，从而更好地协调和优化物流和库存管理。组织或公司使用信息来管理其供应链，从而实现供应链不同部分的更好协调和决策。供应链管理的概念和理念在 20 世纪 80 年代发展起来，以应对全球贸易网络日益复杂以及对更集成、更高效的物流系统的需求。物料需求计划 (MRP) 是供应链管理的重要组成部分，可帮助企业根据生产计划和销售预测确定所需的物料数量。供应链管理的概念起源于 20 世纪 80 年代，是一种整体方法，用于管理从原材料采购到最终客户生产和交付产品或服务所涉及的所有活动。1. 正确答案是 D。运营管理。2. 根据 Frankel、Bolumole、Eltantawy、Paulraj 和 Gundlach（2008 年）的说法，运营和供应链管理的四个基本功能是：A. 营销和 B. 生产供应链管理中的需求计划主要旨在通过确保在正确的时间以正确的数量提供正确的产品来提高客户满意度。在库存管理中，EOQ 代表经济订货量，指的是平衡订购和持有库存成本的最佳订货量。分销商在供应链中发挥着关键作用，因为他们负责将产品从制造商分销给零售商或最终客户。当产品的需求高于供应但无法立即购买时，就会出现缺货，这表明供需之间存在差距。精益制造专注于通过简化流程和消除不必要的步骤来减少浪费并提高供应链各个方面的效率。与供应链中商品和服务流动相关的信息和数据流称为信息流。分销商负责将产品销售给其他企业而不是最终客户，充当供应链中的中间人。供应链管理软件是指专门用于管理和简化供应链内运营的数字工具，从而更好地协调和优化物流和库存管理。组织或公司使用信息来管理其供应链，从而实现供应链不同部分的更好协调和决策。供应链管理的概念和理念在 20 世纪 80 年代发展起来，以应对全球贸易网络日益复杂以及对更集成、更高效的物流系统的需求。物料需求计划 (MRP) 是供应链管理的重要组成部分，可帮助企业根据生产计划和销售预测确定所需的物料数量。供应链管理的概念起源于 20 世纪 80 年代，是一种整体方法，用于管理从原材料采购到最终客户生产和交付产品或服务所涉及的所有活动。1. 正确答案是 D。运营管理。2. 根据 Frankel、Bolumole、Eltantawy、Paulraj 和 Gundlach（2008 年）的说法，运营和供应链管理的四个基本功能是：A. 营销和 B. 生产表示供需之间的差距。精益制造侧重于通过精简流程和消除不必要的步骤来减少浪费并提高供应链各个方面的效率。与供应链中商品和服务流动相关的信息和数据流称为信息流。分销商负责将产品出售给其他企业而不是最终客户，充当供应链中的中间人。供应链管理软件是指专门用于管理和简化供应链内运营的数字工具，从而更好地协调和优化物流和库存管理。组织或公司使用信息来管理其供应链，从而更好地协调和决策供应链不同部分。供应链管理的概念和理念在 20 世纪 80 年代发展起来，以应对全球贸易网络日益复杂以及对更集成、更高效的物流系统的需求。物料需求计划 (MRP) 是供应链管理的重要组成部分，可帮助企业根据生产计划和销售预测确定所需的物料数量。供应链管理的概念起源于 20 世纪 80 年代，是一种管理从原材料采购到最终客户生产和交付产品或服务所涉及的所有活动的整体方法。1. 正确答案是 D。运营管理。2. 根据 Frankel、Bolumole、Eltantawy、Paulraj 和 Gundlach（2008 年）的说法，运营和供应链管理的四个基本功能是：A. 营销和 B. 生产表示供需之间的差距。精益制造侧重于通过精简流程和消除不必要的步骤来减少浪费并提高供应链各个方面的效率。与供应链中商品和服务流动相关的信息和数据流称为信息流。分销商负责将产品出售给其他企业而不是最终客户，充当供应链中的中间人。供应链管理软件是指专门用于管理和简化供应链内运营的数字工具，从而更好地协调和优化物流和库存管理。组织或公司使用信息来管理其供应链，从而更好地协调和决策供应链不同部分。供应链管理的概念和理念在 20 世纪 80 年代发展起来，以应对全球贸易网络日益复杂以及对更集成、更高效的物流系统的需求。物料需求计划 (MRP) 是供应链管理的重要组成部分，可帮助企业根据生产计划和销售预测确定所需的物料数量。供应链管理的概念起源于 20 世纪 80 年代，是一种管理从原材料采购到最终客户生产和交付产品或服务所涉及的所有活动的整体方法。1. 正确答案是 D。运营管理。2. 根据 Frankel、Bolumole、Eltantawy、Paulraj 和 Gundlach（2008 年）的说法，运营和供应链管理的四个基本功能是：A. 营销和 B. 生产帮助企业根据生产计划和销售预测确定所需材料的数量。供应链管理的概念起源于 20 世纪 80 年代，是一种管理从原材料采购到最终客户生产和交付产品或服务所涉及的所有活动的整体方法。1. 正确答案是 D。运营管理。2. 根据 Frankel、Bolumole、Eltantawy、Paulraj 和 Gundlach（2008 年）的说法，运营和供应链管理的四个基本功能是：A. 营销和 B. 生产帮助企业根据生产计划和销售预测确定所需材料的数量。供应链管理的概念起源于 20 世纪 80 年代，是一种管理从原材料采购到最终客户生产和交付产品或服务所涉及的所有活动的整体方法。1. 正确答案是 D。运营管理。2. 根据 Frankel、Bolumole、Eltantawy、Paulraj 和 Gundlach（2008 年）的说法，运营和供应链管理的四个基本功能是：A. 营销和 B. 生产
印度尼西亚钓鱼港口金枪鱼渔业的可追溯性方案和供应链：印度尼西亚的Bitung Ocean Fishing Port和Pondok Dadap Beach钓鱼港的案例研究
摘要。印度尼西亚有578个钓鱼港从亚齐传播到巴布亚省。钓鱼端口分为四类，A型A（海洋渔港/PPS），B型（群岛渔业港口/PPN），C型（沿海钓鱼端口/PPP）和D型D（鱼降落基地/PPI）。每种端口类型都有不同的供应链和可追溯性方案。钓鱼港的供应链还影响了可追溯性计划，在这种情况下，该计划更受渔业商业参与者必须处理的文件所控制。本研究中选择的位置是Pondok Dadap沿海钓鱼港和Bitung Ocean Fishing Port。两个港口都是印度尼西亚的渔港，它们产生了很多金枪鱼。Pondok Dadap沿海钓鱼港PPP和Bitung Oceanic钓鱼港PPS被选中以比较PPP和PPS中的可追溯性方案。将使用具有全球生产网络（GPN）方法的定性方法来描述可追溯性方案。研究结果表明，金枪鱼渔业中的供应链和可追溯性方案是密不可分的，因为它们是相互关联的。在供应链过程的每个阶段，必须履行可追溯性文件，才能正确记录和认证金枪鱼产品。PPS Bitung和PPP Pondok Dadap的供应链和可追溯性方案之间存在几个基本差异。首先，PPP Pondok Dadap的供应链计划仅停在供应商/中间人，因为PPP Pondok Dadap没有钓鱼加工单元。虽然降落在pps bitung中的金枪鱼立即分配给鱼类加工单元。简介。第二，两个端口提供的技术服务不同。ppp pondok dadap实施了较短的技术服务，用于可追溯性文件，例如鱼捕获认证（SHTI）。关键词：捕获渔业，鱼类认证，渔业管理。印度尼西亚缺乏可靠的法律可追溯性系统是困扰印尼食品行业的问题之一，尤其是在渔业商品和加工海洋产品方面。在全球范围内，食品行业对安全的需求是一个紧迫的问题。关于产品安全性，食品在几种方面比其他产品更容易受到伤害。可追溯性，以提高食品质量并确保消费者的安全。
区块链技术和密码学
摘要：区块链技术，加上密码学，已成为各个行业的变革力量，有望提高安全性，透明度和数字交易的效率。本研究论文探讨了区块链技术和密码学的基本原理，它们的相互作用以及它们在不同部门的应用。我们深入研究了基于区块链分散性质，共识算法，加密哈希功能，数字签名和智能合约的机制。此外，我们研究了区块链和密码学的整合所带来的挑战和机遇，并突出了这个动态领域中潜在的未来发展。关键字：区块链，密码学，哈希功能，证明 - 工作，共识，签名，加密。1。简介区块链技术是一种分布式分类帐系统，可安全和篡改的方式记录计算机网络的交易。区块链中的每个块都包含上一个块的加密哈希，创建了确保数据完整性的块链。这种分散的体系结构消除了对中间人的需求，例如银行或清算房屋，并使同行 - 与 - 同行交易。密码学在确保区块链内数据的安全性和完整性中起着至关重要的作用。它提供了加密数据，生成数字签名并验证交易真实性的机制。没有密码学，区块链将容易受到各种攻击的影响，例如双重支出或数据操纵。本研究论文旨在对区块链技术和密码学进行全面分析，探讨其基本原理，应用，挑战和未来的前景。通过检查这两种技术之间的相互作用，我们试图阐明它们对各个行业的影响，并确定创新和改进的机会。区块链技术权力下放的基本原理 - 它是区块链技术的关键特征，它消除了中央权力验证交易的需求。相反，交易由节点的分布式网络验证和记录，从而确保对单个失败点的透明度和弹性。共识机制 - 这些协议可以使区块链网络中的节点在交易的有效性和分类账的状态达成共识。示例包括工作证明（POW），股份证明（POS）和授权的股份证明（DPO），每个证明都有其自身的优势和贸易。不变性 - 它是指在区块链上记录的数据后无法更改或删除数据。通过加密哈希函数和附加性（仅限区块链的性质）来实现此属性，使其具有篡改 - 对审查制度具有抵抗力。
G20巴西2024年气候变化信息的完整性
摘要本文探讨了巴西在2024年G20期间的挑战和机遇，强调辩护并促进气候变化信息的完整性。在环境和信息危机时期，巴西位于反对气候虚假信息的斗争的最前沿，受到影响的人物的行动和数字平台的中间人的加剧。G20的总统职位为巴西提供了一个独特的机会，可以领导促进数字主权并保证信息完整性，并根据科学证据促进决策。这篇文章得出结论，巴西2024年G20可以建立新的数字和气候治理标准，这对于反对否定主义和错误信息至关重要。关键字：信息完整性；气候变化；误传;巴西2024年；数字主权。摘要本文分析了巴西在2024年G20的总统任期期间面临的挑战和机遇，强调了对气候变化的信息完整性的防御和促进。在环境和信息危机时期，巴西在战斗的一线气候误导的前线上立场，这被重要图形的行动和数字平台的调解加剧了。G20总统办公室巴西是一个独特的机会，可以领导促进数字主权和保证信息完整性的举措，从而促进基于科学证据的决策。本文得出的结论是，巴西2024年G20可以建立基于科学证据的决定。这篇文章得出结论，巴西2024年G20可以建立新的数字和气候治理模式，这对于反对否认和误解的斗争至关重要。 div>关键字：信息完整性；气候变化；审判；巴西2024年；数字储蓄。 div>总结本文探讨了巴西在2024年总统期间面临的挑战和机遇，强调了对气候变化信息的辩护和促进。 div>在环境和信息性危机时期，巴西将自己定位在反对气候错误信息的最前沿，受到影响的人物的行动和通过数字平台的中介而加剧。 div>G20的总统职位为巴西提供了一个独特的机会，可以领导促进数字主权并确保信息丰富的完整性，并根据科学证据促进决策。 div>这篇文章得出结论，巴西2024年G20可以建立新的数字和气候治理参考文献，这对于反对否认主义和错误信息至关重要。 div>关键字：信息的完整性；气候变化；虚假信息；巴西2024年；数字主权。 div>
PhishCatcher：客户端防御网络欺骗...
PhishCatcher：使用机器学习1 Mr.G的客户端防御网络欺骗攻击。Harish Kumar，2 B. Srivani，3 B. Nikhitha，4 C. Varshitha 1电子和传播工程系助理教授，Malla Reddy工程学院，妇女Maisammaguda，Dhulapally Kompally，Medchal Rd，Medchal Rd，M，Medchal Rd，M，Secunderabad，Secunderabad。2,3,4，Malla Reddy工程学院电子与传播工程系学生，MALLA REDDY工程学院，Maisammaguda，Dhulapally Kompally，Medchal Rd，M，Medchal Rd，M，Secunderabad，Telangana。摘要网络安全面临着一个巨大的挑战，即保持用户私人信息（例如密码和PIN代码）的机密性和完整性。每天将数十亿用户暴露于伪造登录页面，要求秘密信息。有很多方法可以欺骗用户访问网页，例如网络钓鱼邮件，诱人的广告，点击插错，恶意软件，SQL注入，会话劫持，中间人，拒绝服务和交叉站点脚本攻击。Web欺骗或网络钓鱼是一种电子技巧，攻击者构建合法网页的恶意副本，并请求用户的私人信息（例如密码）。为了应对此类漏洞，研究人员提出了几种安全策略，但他们面临延迟和准确性问题。为了克服此类问题，我们根据机器学习技术提出和开发客户端的防御机制，以检测欺骗的网页并保护用户免受网络钓鱼攻击。该算法采用四种不同类型的Web功能作为输入，然后随机森林分类器决定是否对登录网页进行了欺骗。作为一种概念证明，开发了一种被称为PhishCatcher的Google Chrome扩展程序，它是开发了实现我们的机器学习算法的，该算法将URL归类为可疑或值得信赖。为了评估扩展的准确性和精度，对实际Web应用程序进行了多个实验。实验结果表明，在400个分类的Pheded和400个合法URL上进行的试验的精确度很高，为98.5％，为98.5％。此外，为了测量我们的工具的潜伏期，我们进行了40多个浮网罗的实验。PhishCatcher的平均记录响应时间仅为62.5毫秒。I.介绍于2022年1月1日，法国国家数字科学与技术研究所（INRIA）的成员/用户收到了法语中的一封电子邮件，要求用户使用直接链接https：//www.educationonline确认其网络邮件帐户。nl/cliquez.ici.cas.inria.fr.cas.login/login.htm l。单击此链接时，它需要一个假，但出现了真正的中央身份验证登录页面。此