检索结果-内蒙古大学图书馆

计算机应用研究 2018年第3期35卷 905-910页

作者：张光华刘会梦陈振国许向阳西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071 河北科技大学信息科学与工程学院石家庄050000 华北科技学院河北省物联网数据采集与处理工程技术研究中心河北三河065201

针对不完全可信云环境中数据共享的安全问题,提出基于信任分散策略的数据共享方案。将原始数据拆分成动态数据和静态数据,动态数据采用在用户私钥内添加全局标志的密文策略属性基加密算法加密存储于一个云端,并在用户撤销时利用代理重... 详细信息

针对不完全可信云环境中数据共享的安全问题,提出基于信任分散策略的数据共享方案。将原始数据拆分成动态数据和静态数据,动态数据采用在用户私钥内添加全局标志的密文策略属性基加密算法加密存储于一个云端,并在用户撤销时利用代理重加密技术改变访问结构;静态数据采用对称加密算法加密,存储于另一云端。安全性分析和实验表明,该方案能有效防止动态数据的串谋攻击并保证用户撤销的后向安全性,满足实际云环境中数据安全共享需求。

关键词：数据共享信任分散云环境属性加密代理重加密

来源：评论

学校读者我要写书评

暂无评论

云计算平台上共享数据的隐私保护研究

云计算平台上共享数据的隐私保护研究

引用

作者：刘会梦河北科技大学

学位级别：硕士

云计算作为一种新型服务模式,以其高效率、低成本的优势受到越来越多人的重视。然而由于云计算的开放性与资源共享特性,产生一系列隐私数据泄露事件,使人们对云计算中共享数据的安全性产生质疑,隐私保护问题变得愈加重要。对云计算平台... 详细信息

云计算作为一种新型服务模式,以其高效率、低成本的优势受到越来越多人的重视。然而由于云计算的开放性与资源共享特性,产生一系列隐私数据泄露事件,使人们对云计算中共享数据的安全性产生质疑,隐私保护问题变得愈加重要。对云计算平台上共享数据的隐私保护课题进行研究,以保证云计算中数据存储、数据共享及用户撤销过程的数据安全性,进一步解决云计算中数据进行共享时所面临的安全隐患,对云计算的应用与推广具有重要意义。针对云计算中共享数据的安全问题,本文从以下三方面进行隐私保护研究。1)数据属主将上传数据集中存储于一个云端,若该云服务商由于某些原因泄漏共享数据,则攻击者未经授权便获取全部原始数据,为此提出信任分散的存储策略。根据信任分散策略,将上传的原始数据拆分成动态数据和静态数据。对拆分后的数据分别进行加密处理,存储于不同云服务器上,即使一方数据泄露,攻击者也无法获取完整数据,降低数据泄漏风险。2)数据共享过程中,动态数据的密文变化频繁,对效率和安全性的要求与静态数据相比则更高,为此提出高效灵活的数据加密方案。针对每个用户的属性集合分配唯一的全局标识,使得每个用户的属性集合具有独特性,从而解决串谋攻击问题。并通过聚合与访问属性相关的公钥及用户私钥组件,然后进行统一加密的方法,实现密文长度相对固定,以提高动态数据的加密效率。3)云计算中进行数据共享的用户是动态变化的,保证用户撤销的后向安全对数据安全共享具有重要意义,为此提出即时的密文属性撤销方案。可信第三方针对满足密文访问结构的属性集生成带有全局标识的密钥组件,通过组合密钥组件来生成用户私钥。当发生撤销时,更新撤销用户属性的密钥组件并分发给拥有该属性的其他用户,同时生成对应的重加密密钥对密文重加密,实现即时的密文属性撤销。

关键词：数据共享云计算信任分散属性加密属性撤销资源开销

来源：评论

学校读者我要写书评

暂无评论

基于信任分散的无线传感器网络身份认证研究

基于信任分散的无线传感器网络身份认证研究

引用

作者：林先超中国科学技术大学

学位级别：硕士

无线传感器网络是一种全新的信息获取和处理技术，它集成了传感器、微机电系统和网络三大技术。它不依赖任何固定的基础设施，具有分布式、自组性、动态性、快速构建等优点，可以应用于军事、救援、科研等多种场合。无线传感器网络的这... 详细信息

无线传感器网络是一种全新的信息获取和处理技术，它集成了传感器、微机电系统和网络三大技术。它不依赖任何固定的基础设施，具有分布式、自组性、动态性、快速构建等优点，可以应用于军事、救援、科研等多种场合。无线传感器网络的这些优点，使其不论在军事领域还是在民用项目中，都越来越受到人们的青睐。相对于传统网络而言，无线传感器网络更容易被攻击、捕获和破坏。身份认证是网络安全的重要组成部分，但无线传感器网络自身的特点决定了传统的安全认证机制无法满足其安全需求，必须寻找一种适用于传感器网络的身份认证机制。\n 本文针对无线传感器网络的安全认证机制展开讨论，在对现有方案充分研究和分析的基础上，提出一种基于信任分散的分层的身份认证机制(TDB-AF-WSN)。该机制将传感器网络按资源的多少划分层次，以基站为权威机构，将密钥的秘密份额分散到第一层若干个节点中，这些节点通过改进过的(N，t)门限方案组合为认证中心，重组生成认证密钥，对提出请求的节点进行身份认证；普通节点之间使用认证过的会话密钥建立安全信道。该机制对高层节点运用基于身份的密码技术，采用(N，t)门限方案使主密钥分散保存在网络中的N个节点上，并具有多阶段、多次性的优点，增加了主密钥的安全性、避免单点失效，使系统具有良好的容错功能。分析表明，TDB-AF-WSN是一种分层次的分布式的身份认证机制，具有较高的安全性和灵活性，适用于对安全要求高的传感器网络。

关键词：无线传感器网络身份认证信任分散身份密码体制

来源：评论

学校读者我要写书评

暂无评论

移动自组网络认证与密钥管理机制的研究

移动自组网络认证与密钥管理机制的研究

引用

作者：王岭华中科技大学

学位级别：硕士

移动自组网络,一般称为移动Ad hoc网络,因其特有的无需架设网络设施、可快速展开、抗毁性强等特点,成为数字战场通信的首选。由于无线信道的开放性与移动Ad hoc网络在军事应用中的特殊性,保障移动Ad hoc网络安全显得尤为重要,而其中的... 详细信息

移动自组网络,一般称为移动Ad hoc网络,因其特有的无需架设网络设施、可快速展开、抗毁性强等特点,成为数字战场通信的首选。由于无线信道的开放性与移动Ad hoc网络在军事应用中的特殊性,保障移动Ad hoc网络安全显得尤为重要,而其中的中心问题是用户身份的认证与密钥的管理方式。传统网络中的认证与密钥管理工作一般都是由密钥分发中心或证书认证中心来完成,可是在分布式的移动Ad hoc 网络中很难实现这种集中式的密钥管理机制。同时,引入这样的中心机构也会带来潜在的安全威胁,一旦中心机构遭到破坏,将导致整个网络瘫痪。所以只能寻找其它更合适的方式来进行认证与密钥管理工作。在分析已有的认证中心机制的基础上,利用门限密码数字签名方案建立起的两级分布式认证中心将传统网络中对单一认证中心的信任分散到对若干个节点的共同信任,这若干个节点分别分担一部分的信任,由它们共同承担认证工作,实现了扩展性与安全性的统一。采用非对称加密技术保障证书信息的完整性和不可否认性。利用证书的更新和撤消机制,进一步保障证书的安全性。提出一个安全高效的集成者节点选择算法并将之应用于证书更新过程。利用私钥分量更新机制迫使敌人必需在更新周期之内俘获一定数量的服务器节点才能危害到系统的安全。私钥分量的更新对系统中的普通节点透明。节点之间通过证书进行会话密钥的协商,保障通信消息的机密性、完整性和不可否认性。

关键词：移动自组网络认证密钥管理信任分散门限密码

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：