检索结果-内蒙古大学图书馆

第八届中国可信计算与信息安全学术会议

本文的基本思路是将解决RFID系统的安全问题分别划分到通信层和应用层，在通信层增加适量的认证协议，保证标签的基本信息不被泄露，防止克隆标签，在应用层再根据具体的应用环境设计其他的安全和隐私协议，基于此，本文提出了一种防冲... 详细信息

本文的基本思路是将解决RFID系统的安全问题分别划分到通信层和应用层，在通信层增加适量的认证协议，保证标签的基本信息不被泄露，防止克隆标签，在应用层再根据具体的应用环境设计其他的安全和隐私协议，基于此，本文提出了一种防冲突的RFID群认证协议（Group tags identification and authentication protocol，GIA），该协议从通信层来解决标签识别和安全与隐私问题。提出了一种群标签的识别与认证协议***协议在识别过程中采用假名进行防冲突识别,防止标签敏感信息的泄露,在认证过程中只用伪随机数发生器实现了阅读器和标签之间的相互认证,解决了中间人攻击、前向安全、重放攻击和克隆等安全问题,同时也满足了低成本标签的要求.用可证明安全模型证明了GIA满足了安全性目标.与现有的相关研究进行比较,GIA在存储开销、计算代价和通信开销上具有较好的性能.

关键词：射频识别群标签识别认证协议安全性能

来源：评论

学校读者我要写书评

暂无评论

TPM2.0密钥复制安全性增强方案研究

TPM2.0密钥复制安全性增强方案研究

引用

第八届中国可信计算与信息安全学术会议

密钥复制是TPM2.0最为核心的功能之一,密钥复制的安全性对TPM密钥相关操作安全性尤为重要.本文研究分析TPM2.0密钥复制相关流程,对于其存在的密钥隐私泄露的安全隐患从TPM管理者的角度提出了一套基于TPM自身密钥加密签名复制传输的安全... 详细信息

密钥复制是TPM2.0最为核心的功能之一,密钥复制的安全性对TPM密钥相关操作安全性尤为重要.本文研究分析TPM2.0密钥复制相关流程,对于其存在的密钥隐私泄露的安全隐患从TPM管理者的角度提出了一套基于TPM自身密钥加密签名复制传输的安全增强方案.文章描述了安全增强方案的实现方式,并进行了有效性和性能测试分析. 本文对TPM2.0规范中给出的密钥复制原理及过程进行了深入的分析和研究，发现下PM2.0密钥复制过程中存在的安全隐患，并且针对该隐患进行了安全方案加强。该方案通过TPM管理者对用户不安全操作下复制数据的加密验证，极大的减少了传输过程中用户隐私数据暴露的情形。最后，通过本文也表明了可复制密钥在一定程度上安全性比不可复制密钥低。出于对可复制密钥在安全保证，建议用户规范操作，减少可复制对象的创建使用。

关键词：可信平台模块密钥复制隐私保护安全性能

来源：评论

学校读者我要写书评

暂无评论

基于Javascript的轻量级恶意网页异常检测方法研究

基于Javascript的轻量级恶意网页异常检测方法研究

引用

第八届中国可信计算与信息安全学术会议

Javascript是Web应用中使用最广泛的客户端脚本语言,基于Javascript脚本的恶意网页利用浏览器和客户端应用程序存在的漏洞执行恶意Javascript代码,这会导致用户的隐私泄露等安全问题.为了有效检测恶意网页,本文提出了一种基于Javascrip... 详细信息

Javascript是Web应用中使用最广泛的客户端脚本语言,基于Javascript脚本的恶意网页利用浏览器和客户端应用程序存在的漏洞执行恶意Javascript代码,这会导致用户的隐私泄露等安全问题.为了有效检测恶意网页,本文提出了一种基于Javascript代码基本词特征的轻量级分析方法.首先通过Javascript代码提取出基本词,然后利用最近邻(K-NN)、主成分分析(PCA)、支持向量机(One-class SVM)等三种算法通过异常检测模式检测恶意网页,实验结果表明每种算法的检测时司开销都较小.当选用PCA算法时,检测系统具有检测效率高、误报率低、检测率高的优点.检测系统在1％误报率的情况下能达到90％的检测率,同时检测系统每秒平均能有效检测250个网页.

关键词：网络安全恶意网页异常检测客户端脚本语言

来源：评论

学校读者我要写书评

暂无评论

虚拟域内访问控制系统的保护机制研究

虚拟域内访问控制系统的保护机制研究

引用

第八届中国可信计算与信息安全学术会议

作者： JIN Hai ZOU De-Qing YANG Kai

域内访问控制系统的保护机制研究,利用虚拟机管理程序的隔离性和高特权性,采用一种新的保护操作系统内核完整性和虚拟域内访问控制系统的安全的方法,有效的提高系统的安全等级.在虚拟域内访问控制系统保护机制研究的解决方案中,访问控... 详细信息

域内访问控制系统的保护机制研究,利用虚拟机管理程序的隔离性和高特权性,采用一种新的保护操作系统内核完整性和虚拟域内访问控制系统的安全的方法,有效的提高系统的安全等级.在虚拟域内访问控制系统保护机制研究的解决方案中,访问控制系统可以分为三个部分:安全策略管理模块,安全服务器模块和策略执行模块.虚拟域内访问控制系统保护机制的原型系统SEVD(Security-Enhanced Virtual Domain,简称SEVD)通过修改Xen虚拟机管理程序,在该虚拟化平台上实现.测试结果表明SEVD系统能够有效保护客户操作系统中访问控制系统的安全,能够抵御流行的Rookit攻击;在性能方面,与SELinux访问控制系统相比,性能开销也是没有增加,并实现了虚拟环境下安全策略集中配置,有效降低了安全策略管理的复杂度.

关键词：网络安全虚拟域访问控制

来源：评论

学校读者我要写书评

暂无评论

一种无需操作系统的硬件级全盘任意文件可信度量方法

一种无需操作系统的硬件级全盘任意文件可信度量方法

引用

第八届中国可信计算与信息安全学术会议

度量功能是可信计算平台的基础,随着时代的发展,已有的度量工作已经不能完全适应当前的需要,其主要表现在:需要跨平台启动工具Grub 的支持、需要操作系统的支持,无法从硬件级直接对全盘任意文件进行度量等等.这使得已有的工作难以甚至... 详细信息

度量功能是可信计算平台的基础,随着时代的发展,已有的度量工作已经不能完全适应当前的需要,其主要表现在:需要跨平台启动工具Grub 的支持、需要操作系统的支持,无法从硬件级直接对全盘任意文件进行度量等等.这使得已有的工作难以甚至不能应用在云计算、移动智能终端等新型计算环境中.针对上述问题,提出了一种无需操作系统的硬件级全盘任意文件可信度量开发.作为一种实现选择,通过在U-Key中放置可信度量代理TMA(Trust Measurement Agent),在不存在Grub、未启动操作系统、以及不需要其他任何硬软件支持的情况下,实现了对全盘任意文件的可信度量.实验证明了方法的有效性. 已有的可信链实现工作大部分均需要Grub和操作系统的支持，并不能直接从硬件层对全盘文件进行可信度量。针对这个问题，提出了一种无需Grub和操作系统支持的，能够从硬件层直接对全盘任意文件进行直接可信度量的方法。该方法克服了已有工作的不足，能够广泛应用于云计算、移动智能终端等新型计算环境，同时，还能够应用到不具备TPM等硬件增强的普通PC上。

关键词：可信计算平台无需操作系统硬件级全盘任意文件可信度量

来源：评论

学校读者我要写书评

暂无评论

基于多智能体的多维证据动态信任计算模型研究

基于多智能体的多维证据动态信任计算模型研究

引用

第八届中国可信计算与信息安全学术会议

信任度评估是基于行为的信任管理模型关注的核心内容.近年来,众多学者在该领域做了许多有益的研究,也提出了不少信任度评估模型,但总体来看,这些模型一般都只是把网络主体参与特定交易的交易反馈信息作为评估的基础数据来源,而没有考虑... 详细信息

信任度评估是基于行为的信任管理模型关注的核心内容.近年来,众多学者在该领域做了许多有益的研究,也提出了不少信任度评估模型,但总体来看,这些模型一般都只是把网络主体参与特定交易的交易反馈信息作为评估的基础数据来源,而没有考虑主体通过技术手段实施的网络操作行为,使得信任度评估所依据的证据源不够完备.本文运用信任管理思想方法,提出一种基于多维证据的信任度评估模型,该模型将主体的网络操作行为层面的信息引入传统仅考虑交易反馈信息的信任度评估模型,基于交易反馈和网络操作行为两个层面的多维证据源进行信任计算,扩展了证据源,突破了只依据单一种类证据源进行信任评估而引起的缺陷;另外,应用改进的D-S证据理论来合成多维证据,较好地解决了证据不确定性的问题.

关键词：信任度评估 D-S证据理论网络操作行为

来源：评论

学校读者我要写书评

暂无评论

基于结构熵的IaaS平台耦合度计算方法研究

基于结构熵的IaaS平台耦合度计算方法研究

引用

第八届中国可信计算与信息安全学术会议

云计算的三种服务模式(IaaS, SaaS和PaaS)中，IaaS是最基础的一种云服务模式。IaaS作为最底层的服务，直接与基础软硬件相联系，其安全性和可靠性极其重要。作为大型信息系统，IaaS层高度的复杂性使得其在开发周期(SDLC)中难以发现其中... 详细信息

云计算的三种服务模式(IaaS, SaaS和PaaS)中，IaaS是最基础的一种云服务模式。IaaS作为最底层的服务，直接与基础软硬件相联系，其安全性和可靠性极其重要。作为大型信息系统，IaaS层高度的复杂性使得其在开发周期(SDLC)中难以发现其中的安全隐患，直到部署和使用中出现的事故才能暴露其缺陷。如何在设计之初基于IaaS层安全性相关的指标，进行安全性的分析评估，对降低IaaS层安全风险具有巨大的实际意义。在设计之初预测实现部署之后的安全性是评估和降低IaaS平台事故风险的有效手段,耦合度目前已经被证明与系统的安全性密切相关.针对安全目的对IaaS层平台组件耦合度进行计算具有重要意义,但是目前存在的计算方法几乎都无法完全适用于IaaS平台.文章给出IaaS耦合行为的抽象描述,解释并归纳了IaaS平台耦合行为的特点,最后基于改进的结构熵方法实现了IaaS平台耦合度的计算.为IaaS平台安全性评估提供了参考依据.

关键词：云计算 IaaS平台安全性评估耦合度结构熵

来源：评论

学校读者我要写书评

暂无评论

智能电网安全实验平台:设计、实现与仿真

智能电网安全实验平台:设计、实现与仿真

引用

第八届中国可信计算与信息安全学术会议

智能电网安全己成为网络安全研究领域的热点之一,研究者在智能电网的漏洞分析、安全威胁、攻击检测等领域取得大量理论成果,但由于智能电网安全需要同时考虑电力系统的物理安全和网络的信息安全,目前尚无成熟的实验平台,难以验证理论成... 详细信息

智能电网安全己成为网络安全研究领域的热点之一,研究者在智能电网的漏洞分析、安全威胁、攻击检测等领域取得大量理论成果,但由于智能电网安全需要同时考虑电力系统的物理安全和网络的信息安全,目前尚无成熟的实验平台,难以验证理论成果的有效性.智能电网安全实验平台的基本架构主要分为三部分:电力系统监测、信息网络监测、物理-信息系统数据融合分析。本文设计了两个智能电网安全实验平台:智能电网量测设备安全测试平台和智能微电网安全实验平台,实时采集电力系统量测数据,监控信息系统网络流量,支持智能电网各种安全技术的测试验证.设计了电力系统通信网络入侵检测、物理系统量测数据一致性检测、物理-信息系统交叉验证等攻击检测实验,结果显示本平台可对智能电网安全研究的理论成果进行实际测试验证.

关键词：智能电网通信网络安全实验平台攻击检测

来源：评论

学校读者我要写书评

暂无评论

我国密码研究应用面临的难题和方向——访上海大学通信与信息工程学院王潮教授

引用

信息安全与通信保密 2011年第10期9卷 7-7,10页

作者：胡晓荷《信息安全与通信保密》编辑部

曾经在合肥的"第八届中国信息和通信安全学术会议"和贵阳的"第五届中国可信计算与信息安全学术会议"上两次见到上海大学通信与信息工程学院王潮教授,他在密码学研究领域独到的见解和灵活的思维模式都引起了笔者的... 详细信息

曾经在合肥的"第八届中国信息和通信安全学术会议"和贵阳的"第五届中国可信计算与信息安全学术会议"上两次见到上海大学通信与信息工程学院王潮教授,他在密码学研究领域独到的见解和灵活的思维模式都引起了笔者的注意。本期的密码系列专题采访,记者非常荣幸地约请到王潮教授为大家谈谈我国目前密码学研究以及密码应用方面的相关观点。专访时,王潮教授正在外地出差,虽然他只挑选了两个重点采访问题回复,但其字字珠玑的语言无不让我们深切感到其观点的言简意赅,凝练有力。

关键词：信息安全通信安全工程学院上海大学密码学应用学术会议可信计算

来源：评论

学校读者我要写书评

暂无评论

一种基于Hash函数的RFID认证改进协议

一种基于Hash函数的RFID认证改进协议

引用

第八届中国可信计算与信息安全学术会议

随着射频识别技术(RFID)被广泛应用于诸多领域,其安全性问题也越为严峻.因此,RFID的安全认证变得至关重要.本文在基于现有的认证协议的基础上,提出了一种改进的基于Hash函数的认证协议,该协议具有良好的前向安全性,能防止重放、窃听、... 详细信息

随着射频识别技术(RFID)被广泛应用于诸多领域,其安全性问题也越为严峻.因此,RFID的安全认证变得至关重要.本文在基于现有的认证协议的基础上,提出了一种改进的基于Hash函数的认证协议,该协议具有良好的前向安全性,能防止重放、窃听、位置跟踪、非法访问等攻击,性能良好.同时本文还通过BAN逻辑证明了该协议的安全性. 本文在现有的基于Hash函数的RFID安全认证协议基础上，提出了一种改进的安全认证协议，并通过BAN逻辑证明了该协议的安全性。通过性能分析不难发现该协议可行性较高，具有良好的前向安全性，能有效地防止攻击者的重放攻击、窃听、位置追踪，也能有效地防止攻击者非法读取通信的信息。但该协议面对标签数量庞大的情况，由于后台数据库需要在所有的阅读器标识中查找身份合法的阅读器，然后再从大量的标签标识中查找身份合法的标签标识，后台数据的计算量将增大，如何提高后台数据的检索效率，也将是今后的研究方向之一。

关键词：射频识别认证协议 Hash函数安全性能

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：