检索结果-内蒙古大学图书馆

您好，读者！请登录

内蒙古大学图书馆

首页
概况
党建
资源
服务
科研支持
- 论文收录引用证明
- 科技查新
知识产权
档案馆
帮助

咨询与建议

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

您的常用邮箱：*

您的手机号码：*

问题描述：

当前已输入0个字，您还可以输入200个字

全部搜索
期刊论文
图书
学位论文
标准
纸本馆藏
外文资源发现
数据库导航
超星发现

高级检索

时间限定

出版年份：

文献类型

图书期刊文献学位论文多媒体

馆藏选择

电子馆藏纸本馆藏

核心期刊

全部期刊 SCI 收录期刊 SSCI 收录期刊 EI 收录期刊 CSCD 收录期刊 CSSCI 收录期刊

语言

中文英文

文献类型

期刊文献图书学位论文标准纸本馆藏

帮助

文字说明：

T=题名（书名、题名），A=作者（责任者），K=主题词，P=出版物名称，PU=出版社名称，O=机构（作者单位、学位授予单位、专利申请人），L=中图分类号，C=学科分类号，U=全部字段，Y=年（出版发行年、学位年度、标准发布年）

检索规则说明：

AND代表“并且”；OR代表“或者”；NOT代表“不包含”；(注意必须大写,运算符两边需空一格)

检索范例：

范例一：(K=图书馆学 OR K=情报学) AND A=范并思 AND Y=1982-2016
范例二：P=计算机应用与软件 AND (U=C++ OR U=Basic) NOT K=Visual AND Y=2011-2016

分类表

所选分类

>> <<

限定检索结果

文献类型

81 篇 会议
10 篇 期刊文献

馆藏范围

91 篇 电子文献
0 种 纸本馆藏

日期分布

学科分类号

81 篇 工学
- 54 篇 网络空间安全
- 51 篇 计算机科学与技术...
- 8 篇 软件工程
- 7 篇 仪器科学与技术
- 7 篇 信息与通信工程
- 5 篇 电子科学与技术（可...
- 4 篇 电气工程
- 2 篇 控制科学与工程
- 1 篇 石油与天然气工程
7 篇 理学
- 6 篇 数学
- 1 篇 系统科学
6 篇 管理学
- 6 篇 管理科学与工程(可...
2 篇 艺术学
- 2 篇 设计学（可授艺术学...

主题

23 篇 信息安全
16 篇 安全性能
12 篇 网络安全
10 篇 可信计算
7 篇 云计算
6 篇 学术会议
6 篇 访问控制
3 篇 华中科技大学
3 篇 电力系统
3 篇 隐私保护
3 篇 安全领域
3 篇 计算机网络
3 篇 安全性评估
3 篇 会议
3 篇 可信平台模块
3 篇 安全属性
2 篇 可信计算平台
2 篇 软件设计
2 篇 产业
2 篇 计算机病毒

机构

2 篇 中国科学院研究生...
2 篇 中国科学院计算技...
1 篇 college of compu...
1 篇 中国广东核电集团...
1 篇 《信息安全与通信保...
1 篇 中国石油新疆油田...
1 篇 中国科学院数学与...
1 篇 中国科学院软件研...
1 篇 山东大学
1 篇 中国科学院研究生...
1 篇 四川大学
1 篇 上海交通大学
1 篇 陡河发电厂
1 篇 西安电子科技大学
1 篇 中国科学院研究生...
1 篇 海军计算技术研究...
1 篇 山东电力研究院计...
1 篇 中国科学院软件所...
1 篇 武汉大学计算机学...
1 篇 中山大学

作者

2 篇 王斌
2 篇 刘悦
2 篇 李莉
2 篇 许洪波
2 篇 程学旗
2 篇 胡吉祥
1 篇 王海舟
1 篇 陈兴蜀
1 篇 陈仕意
1 篇 吴振强
1 篇 hong fan
1 篇 龙子夜
1 篇 张杰
1 篇 wang chao
1 篇 索宏彬
1 篇 王文贤
1 篇 文龙
1 篇 刘晓星
1 篇 李学俊
1 篇 宗福建

语言

91 篇 中文

检索条件"任意字段=第八届中国可信计算与信息安全学术会议"

共 91 条记录，以下是61-70 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

基于NFC的离线可分享移动优惠券方案

基于NFC的离线可分享移动优惠券方案

引用

第八届中国可信计算与信息安全学术会议

随着移动手持设备的普及,发行移动优惠券日益成为商家进行商业推广的一种重要举措.基于熟人口碑营销理念,首次提出一个离线可分享移动优惠券方案.采用近场通信(NFC)技术和基于身份的公钥体制,方案能安全地存储和传递优惠券.引入基于身... 详细信息

随着移动手持设备的普及,发行移动优惠券日益成为商家进行商业推广的一种重要举措.基于熟人口碑营销理念,首次提出一个离线可分享移动优惠券方案.采用近场通信(NFC)技术和基于身份的公钥体制,方案能安全地存储和传递优惠券.引入基于身份的代理授权机制安全地创建并传递分享链,能激励用户离线分享优惠券.分析表明,方案具备正确性、不可伪造性、可验证性等安全属性,能有效地保护消费者和商家的利益. 基于熟人口碑营销理念，本文首次设计了一个离线可分享移动优惠券方案。该方案基于NFC技术，确保了信息传递过程中的安全性，同时保证了优惠券发行和传递过程中的离线性，即不需要优惠券发行商参与移动用户就可以获取和分享优惠券。此外，方案采用基于身份的数字签名技术，使得分享优惠券的时候不需要传递用户公钥或访问CA，满足了移动设备随时随地操作的特点并大大降低了数据传输量。使用本方案，商家可以利用分享链分析客户行为并给客户分级，找到青睐商品的优质客户，进而取得最大的商业利润。

关键词：移动优惠券数字签名近场通信安全属性

来源：评论

学校读者我要写书评

暂无评论

Ng-vTPM:一种新一代TPM虚拟化框架设计

Ng-vTPM:一种新一代TPM虚拟化框架设计

引用

第八届中国可信计算与信息安全学术会议

可信计算技术为云计算基础设施虚拟化环境提供了安全存储、可信身份和完整性度量的解决思路,但是,平台上唯一的TPM芯片无法满足上层云服务大量需要使用TPM功能时的资源竞争,为此,需要通过虚拟TPM来解决该问题.虚拟TPM作为云环境中提供... 详细信息

可信计算技术为云计算基础设施虚拟化环境提供了安全存储、可信身份和完整性度量的解决思路,但是,平台上唯一的TPM芯片无法满足上层云服务大量需要使用TPM功能时的资源竞争,为此,需要通过虚拟TPM来解决该问题.虚拟TPM作为云环境中提供可信功能的重要部件,除了提供物理TPM的功能,更重要的是体现其安全存储属性、可信身份属性以及信任传递属性,在迁移时这些安全属性依然能够保持.针对已有虚拟TPM在这些安全属性设计上的不足,本文提出一个基于TPM2.0的虚拟TPM框架Ng-vTPM,该框架结合TPM2.0的新特性,由物理TPM产生虚拟TPM密钥提供安全存储属性,基于物理TPMEPS种子与虚拟背书密钥的映射关系,提供虚拟机可信身份,将信任链由物理平台扩展到虚拟机平台,并提出使用基于PCR策略的封装存储方法解决虚拟TPM迁移后数据的可用性.最后,以xen-430架构为基础实现此框架,实验与分析表明,该框架能够有效保证虚拟TPM设计的安全需求. 本文设计了一个基于下PM2.0的全虚拟化vTPM框架Ng-vTPM，该框架满足vTPM的四个安全属性需求，即通过物理TPM产生密钥实现安全存储属性，基于EPS和vEK的映射关系解决可信身份属性，建立物理平台到虚拟机平台的信任链，基于策略的封装存储方法解决vTPM迁移数据的可用性问题，在vTPM迁移后仍然保持这些属性。但在某些方面还存在问题，如文中给出的VM-vTPM迁移协议只给出了一个设计思路，并未过多探讨协议本身安全性，因此可能存在潜在的安全缺陷，这一工作将在本文进一步研究中继续开展。

关键词：云计算可信平台模块程序设计安全属性

来源：评论

学校读者我要写书评

暂无评论

一种基于纠错码的数字签名协议

一种基于纠错码的数字签名协议

引用

第八届中国可信计算与信息安全学术会议

目前,基于纠错码的加密方案相对比较成熟,而纠错码的签名协议的研究较少基于纠错码中的NPC问题一陪集重量问题和一般线性码译码问题,首先提出了一个新的数字签名安全性分析;最后给出几种Coppa码的相关参数及相应签名协议的安全水平,同... 详细信息

目前,基于纠错码的加密方案相对比较成熟,而纠错码的签名协议的研究较少基于纠错码中的NPC问题一陪集重量问题和一般线性码译码问题,首先提出了一个新的数字签名安全性分析;最后给出几种Coppa码的相关参数及相应签名协议的安全水平,同时通过实例分析表明该协议的可行性该协议:然后对签名协议提供几个可能的攻击方法进行协议具有抵抗量子计算机的潜力、实现复杂度低、加解密效率高、能够广泛应用在电子交易过程等优点. 基于纠错码构造一个数字签名协议;对该方案进行了穷举攻击、仅知密文攻击、从公钥恢复私钥和伪造密钥的几种可能的相关攻击;然后，根据签名协议不同的安全水平，设计了四种Goppa码的相关参数;最后针对一个Goppa码对整个方案进行了性能分析并比较分析.可以看出，加解密操作只需要几个矩阵的模乘法运算，因此加解密效率比较高;方案不仅能实现签名、加密;能够广泛应用在电子交易过程，而且基于纠错码的困难问题具有抵抗量子计算机的潜力.虽然对该密码的安全性进行了充分讨论，然而随着对基于纠错码密码方案研究的深入，安全性分析需进一步加强.

关键词：数字签名协议纠错码抗量子密码安全性能

来源：评论

学校读者我要写书评

暂无评论

标准模型下可证安全的多变量密码方案

标准模型下可证安全的多变量密码方案

引用

第八届中国可信计算与信息安全学术会议

在信息时代，公钥密码在保障通信安全方面起着至关重要的作用，当前被广泛应用的公钥密码方案有RSA, DSA及ECC等基于数论难题的公钥密码系统。但是，随着量子计算的发展，Shor的量子算法使基于数论问题难解性的公钥密码方案面临着空前... 详细信息

在信息时代，公钥密码在保障通信安全方面起着至关重要的作用，当前被广泛应用的公钥密码方案有RSA, DSA及ECC等基于数论难题的公钥密码系统。但是，随着量子计算的发展，Shor的量子算法使基于数论问题难解性的公钥密码方案面临着空前的安全威胁;另外，现代计算机技术的不断发展，使之可以在有效的时间内完成以前不可能完成的计算任务，不断增大的安全参数也使公钥密码方案的效率越来越受人诟病。基于以上两点，对于新的安全且高效的密码方案的需求愈加强烈，并且可以得到两点对于新密码方案的要求。多变量公钥密码系统(MPKC)就属于PQC密码方案的一种，如果设计得当，其就会具备很高的安全性和快速的运算效率，可以成为后量子密码的良好备选方案之一。 Simple Matrix方案是由Ding等人在PQC2013上提出的多变量密码陷门设计新思路,有很高的运算效率和安全性,但是方案加密后的密文是明文长度的两倍,这就大大制约了其在带宽资源受限情况下的应用.通过对Simple Matrix方案中核心映射构造方法的改进,使之可以加密与密文长度相同的明文,提升了加密的效率,并且不降低方案的运算效率和安全性;对新方案的安全性和效率进行了分析,参数选取适当的情况下,既可以保证方案的效率,也可以抵抗多种常见攻击;还对方案的安全性归约进行了探索,给出了其在标准模型下IND-CPA安全的证明过程.

关键词：信息安全公钥密码映射构造法加密效率

来源：评论

学校读者我要写书评

暂无评论

基于背景语义解析的漏洞累积补丁包分离方法

基于背景语义解析的漏洞累积补丁包分离方法

引用

第八届中国可信计算与信息安全学术会议

恶意攻击者往往利用漏洞完成系统或软件的入侵,为解决漏洞曝光所导致的安全问题,安全研究员通常通过漏洞补丁开发的方式对系统组件或随着互联网应用的广泛发展以及相关产业的扩大化，人们日常生活信息化的步伐在高速提升，但随之而来也... 详细信息

恶意攻击者往往利用漏洞完成系统或软件的入侵,为解决漏洞曝光所导致的安全问题,安全研究员通常通过漏洞补丁开发的方式对系统组件或随着互联网应用的广泛发展以及相关产业的扩大化，人们日常生活信息化的步伐在高速提升，但随之而来也为安全保障带来了更多的挑战。其中安全漏洞带来的威胁尤其突出，恶意攻击者往往利用系统或软件中的漏洞完成入侵或权限提升，以达到其不可告人的目的。应用程序进行安全加固.而迫于补丁生成的时效性和多样性,近年来的漏洞补丁通常是通过一个累积补丁包的方式对多个漏洞完成封堵,使得面向单个漏洞的分析或研究变得非常困难.为解决这一难题,本文提出了一种基于背景语义解析的漏洞累积补丁包分离方法,首先从补丁前后的差异比对入手,通过静态结构化关联对差异函数及差异代码块进行模糊聚类;将补丁对应漏洞的背景语义解析为组件相关的入口函数及漏洞模式特征,以此为指导规则对结构化关联聚类进行去模糊化,获得精确的漏洞与补丁差异点的对应结果.最终通过函数之司以及代码块之司的调用传递关系描述补丁包中每个漏洞的数据约束条件,为后继的单个漏洞分析提供参考和支持.实验通过若干个累积补丁包的分离结果验证算法的有效性.

关键词：网络安全累积补丁包漏洞评估背景语义

来源：评论

学校读者我要写书评

暂无评论

一种面向IaaS租户的资源完整性度量协议

一种面向IaaS租户的资源完整性度量协议

引用

第八届中国可信计算与信息安全学术会议

基础设施即服务(IaaS)作为云服务的最底层，利用虚拟化技术将基础软硬件进行封装，为租户提供弹性和透明的计算存储服务。目前包括亚马逊在内的许多IT厂商已经向租户提供IaaS服务。随着IaaS的发展，其安全问题也越发突出:共享的基础软... 详细信息

基础设施即服务(IaaS)作为云服务的最底层，利用虚拟化技术将基础软硬件进行封装，为租户提供弹性和透明的计算存储服务。目前包括亚马逊在内的许多IT厂商已经向租户提供IaaS服务。随着IaaS的发展，其安全问题也越发突出:共享的基础软硬件资源访问不受控制、服务提供商的权限不受控制、设计缺陷导致的安全漏洞等，这些问题导致租户资源的安全完整性无法得到保障;同时，IaaS对外隐藏内部操作，资源状态对外不可见，更加深了租户对自身资源数据的安全性忧虑。针对上述问题，本文将可信度量引入到IaaS环境，并设计相关协议实现对租户资源的度量和验证，提高租户对其资源安全完整状态的可见性和可感知性。本文设计的协议具备以下特点:1)协议允许租户主动发起对自身资源数据的完整性度量，提高租户对其资源状态的可见性;2)协议通过引入第三方可信实体执行度量值的验证和反馈，增强验证和反馈结果的可信性。本文提出面向IaaS租户的资源完整性度量协议.该协议允许租户主动发起对IaaS资源的度量和验证,使租户能够检测其自身资源的完整性状态,增强IaaS资源状态的可见性.本文通过SVO逻辑对协议的安全性、完备性进行了分析,并搭建实验平台对协议的抗攻击能力和时间性能进行了验证.分析和实验证明,该协议能够抵御重放攻击、假冒攻击等多种形式的攻击,同时协议的执行耗时不会影响租户的正常使用体验.

关键词：网络安全基础设施即服务租户资源资源完整性度量协议

来源：评论

学校读者我要写书评

暂无评论

基于扩展LS2的VMM动态度量形式化分析

基于扩展LS2的VMM动态度量形式化分析

引用

第八届中国可信计算与信息安全学术会议

作为云计算的关键技术，虚拟化在安全隔离方面具有极大优势。然而，当前虚拟化平台自身面临着前所未有的安全挑战和威胁。处于核心层的虚拟机监控器(Virtual Machine Monitor, VMM)完整性保护问题函需研究解决。可信度量是确保VMM完整... 详细信息

作为云计算的关键技术，虚拟化在安全隔离方面具有极大优势。然而，当前虚拟化平台自身面临着前所未有的安全挑战和威胁。处于核心层的虚拟机监控器(Virtual Machine Monitor, VMM)完整性保护问题函需研究解决。可信度量是确保VMM完整性的重要方法之一。但是，目前采用的静态可信根度量(Static Root of Trust for Measurement, SRTM)技术只是在平台启动时才进行一次完整性度量，难以满足VMM多次完整性度量需求，并已证明不安全。这种情况下，Intel和AMD推出的动态可信度量技术应运而生，已经成为研究焦点之一。动态完整性度量的关键是如何保证度量过程的正确性和唯一性。但是目前缺乏针对VMM动态完整性度量正确性的形式化分析。动态度量技术领先与理论，缺乏理论层次的深入研究分析，难以从虚拟机监控器( Virtual Machine ***)动态完整性度量是目前保障虚拟化环境安全的重要的手段,但是在针对VMM动态度量正确性、安全性以及稳定性等安全指标方面缺乏理论分析.为此,本文基于VMM动态完度量流程,确立动态度量正确性目标,明确定义动态度量应满足的重要属性,从操作语法、语义及推理规则方面扩展了安全系统逻辑（Logic of Secure Svstems,LS2),据此推导动态度量程序的不变性,验证VMM动态完整性度量应满足的正确性与唯一性.结果分析表明,应用本文扩展的LS2方法分析得出的动态度量结论与该技术实际应用效果一致,说明扩展的LS2方法有效,可为虚拟化环境安全提供理论参考.

关键词：云计算虚拟机监控器动态度量安全性能

来源：评论

学校读者我要写书评

暂无评论

一种混合授权的RBAC模型及其UML建模

一种混合授权的RBAC模型及其UML建模

引用

第八届中国可信计算与信息安全学术会议

自从1992年David Ferraiolo和Rick Juhn正式提出RBAC（Role-Based Access Control）模型以来，其以直观、完善、经济的特性迅速成为了软件各大领域的访问控制解决方案，RBAC 模型直接将企业管理特征映射到了权限管理，在解决企业和政府... 详细信息

自从1992年David Ferraiolo和Rick Juhn正式提出RBAC（Role-Based Access Control）模型以来，其以直观、完善、经济的特性迅速成为了软件各大领域的访问控制解决方案，RBAC 模型直接将企业管理特征映射到了权限管理，在解决企业和政府部门统一资源访问控制方面具有很大的优势，是企业信息系统中比较理想的访问控制模型。针对核心RBAC模型在实际应用中存在的不足,提出一种对角色和用户混合授权的RBAC改进模型,在模型加入直接用户权限指派方便了临时授权,在角色和用户权限中分别设置优先级约束和继承约束避免了权限冲突,给出了模型的形式化描述与认证算法.针对RBAC模型抽象化、形式化及开发者难以理解的问题,基于UML对RBAC改进模型进行了静态和动态建模,缩短了理论安全模型和实际应用开发间的差距.对角色和用户混合授权的RBAC改进模型无需引入额外的冲突检测算法，就避免了角色、用户间的权限冲突;同时解决了临时授权管理繁琐的问题，有效弥补了核心RBAC模型仅依赖角色授权的不足和局限，提高了权限管理的严密性、灵活性和可维护性，也更符合国内企业的实际应用情况。通过基于UML表述RBAC改进模型，使软件开发者更直观的理解RBAC模型和更易于建立基于角色的信息系统，该模型在基于Java EE的实际企业应用中取到了良好的效果，同时其也具有一定的通用性，避免了企业应用中权限管理模块的重复开发。

关键词：企业信息系统 RBAC改进模型 UML建模技术访问控制用户授权角色授权

来源：评论

学校读者我要写书评

暂无评论

虚拟化计算环境安全机制研究

虚拟化计算环境安全机制研究

引用

第八届全国信号和智能信息处理与应用学术会议

作者：周婕龙子夜张杰海军计算技术研究所中国人民解放军91635部队

虚拟化技术在得到广泛应用的同时,也带来了新的安全威胁,对虚拟化计算环境面临的安全威胁进行了深入分析,构建了基于可信计算技术的虚拟化计算环境安全机制,能够确保虚拟化计算环境不被非法篡改,敏感数据信息不被非授权泄露。

关键词：虚拟化计算环境安全机制

来源：评论

学校读者我要写书评

暂无评论

云计算中的数据隐私保护研究

云计算中的数据隐私保护研究

引用

第八届中国可信计算与信息安全学术会议

云计算是当前IT领域正在发生的深刻变革,它在提高使用效率和降低使用成本的同时,带来了极大的安全挑战,其中隐私保护问题首当其冲.分析了云计算中隐私风险产生原因,指出了云计算中隐私保护应解决的关键问题,回顾并总结了当前国内、外在... 详细信息

云计算是当前IT领域正在发生的深刻变革,它在提高使用效率和降低使用成本的同时,带来了极大的安全挑战,其中隐私保护问题首当其冲.分析了云计算中隐私风险产生原因,指出了云计算中隐私保护应解决的关键问题,回顾并总结了当前国内、外在云隐私保护领域的主流技术及研究现状,探讨了云隐私保护领域仍然存在的问题并对未来研究方向进行了展望. 安全和隐私一直是云计算领域中的热点及关键问题，尽管近些年国内外学者已在云计算中的数据隐私保护方面进行了卓有成效的研究，但整体而言云计算中隐私保护的研究仍然处于起步阶段，已有的隐私保护研究侧重于可计算加密算法本身、密文访问控制及虚拟机隔离等方面，这些隐私保护机制不能完全避免隐私风险的存在，仍有一些关键的问题需要进行深入细致的研究,包括隐私需求与服务等级协议(SLA)、隐私反馈、隐私风险评估、基于可信云平台的隐私保护。云计算是当前发展十分迅速的一种新兴产业。作为制约云计算技术发展及普及的关键问题，云计算中的数据隐私保护越来越受到各界的关注。分析云中数据隐私风险的产生原因，归纳云隐私保护的关键问题及研究现状，对云隐私保护中的相关问题进行展望。总体而言，云隐私保护技术正处于发展阶段，围绕隐私需求、可计算加密技术、云用户身份及行为隐私保护、隐私风险评估等方面仍有大量关键问题需要深入研究。然而，云隐私保护不仅仅是技术问题，它还涉及隐私法、标准化、监管等诸多方面。因此，云计算中数据隐私保护问题的解决将依赖于学术界、产业界及政府部门的共同努力。

关键词：云计算数据安全隐私保护

来源：评论

学校读者我要写书评

暂无评论

没有更多数据了...

全选清除本页清除全部题录导出标记到“检索档案”

共10页 << < 1 2 3 4 5 6 7 8 9 10 > >>

检索报告对象比较合并检索0

隐藏清空

合并搜索

回到顶部

执行限定条件

内容：

评分：

请选择保存的检索档案：

请选择收藏分类：

订阅名称：

通借通还

温馨提示：

图书名称：

借书校区：

取书校区：

手机号码：

邮箱地址：

一卡通帐号：

电话和邮箱必须正确填写，我们会与您联系确认。

联系人：

所在院系：

联系邮箱：

联系电话：

内蒙古自治区呼和浩特市赛罕区大学西街235号邮编: 010021

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：