检索结果-内蒙古大学图书馆

计算机科学 2005年第1期32卷 67-69,161页

作者：尹青蔡延荣王清贤信息工程学院计算机系郑州450002

安全组通信的前提是一致的安全策略。组安全策略描述成员的安全目标、能力和需求,进而规定安全组的行为、访问控制参数、密码机制等。本文研究安全组策略的管理,包括组策略的制定、协商以及翻译、执行。在策略生命周期的基础上,依据安... 详细信息

安全组通信的前提是一致的安全策略。组安全策略描述成员的安全目标、能力和需求,进而规定安全组的行为、访问控制参数、密码机制等。本文研究安全组策略的管理,包括组策略的制定、协商以及翻译、执行。在策略生命周期的基础上,依据安全多播组模型,提出组策略管理模型,并描述策略服务器的设计实现。策略的表示采用组安全策略标记语言(GSPML),能够支持组策略灵活的表示和协商。

关键词：安全组通信组安全策略安全多播策略生命周期组模型通信安全

来源：评论

学校读者我要写书评

暂无评论

提供分级接入控制机制的聚合组密钥协商算法

引用

计算机工程与科学 2012年第7期34卷 1-5页

作者：顾小卓清华大学计算机系北京100084

高效并能实时更新密钥的组密钥协商算法是保证无线自组织网络通信内容安全性和私密性的前提。本文针对成员对多个资源拥有不同接入权限的情况,将集中式分级接入控制机制中的密钥管理算法应用于无线自组织网络中,提出了聚合组密钥协商算... 详细信息

高效并能实时更新密钥的组密钥协商算法是保证无线自组织网络通信内容安全性和私密性的前提。本文针对成员对多个资源拥有不同接入权限的情况,将集中式分级接入控制机制中的密钥管理算法应用于无线自组织网络中,提出了聚合组密钥协商算法IGK。对密钥建立时的计算开销和通信开销的理论分析表明,聚合组密钥协商算法在密钥建立时要优于单组密钥协商算法。

关键词：安全组通信无线自组织网络组密钥协商算法分级接入控制

来源：评论

学校读者我要写书评

暂无评论

一种复合型组播数据认证方法

引用

计算机研究与发展 2009年第S1期46卷 296-300页

作者：贺金鑫徐高潮付晓东周治国姜建华吉林大学计算机科学与技术学院长春130012 吉林大学地球科学学院长春130061 吉林大学计算机科学与技术学院长春130012 吉林大学计算机科学与技术学院长春130012 东北师范大学计算机学院长春130024 吉林大学计算机科学与技术学院长春130012 长春税务学院信息系长春130117

组播数据的认证是安全组通信中的重点和难点问题之一,但目前没有一种有效方法能够真正适合所有组播应用领域的需求,如散列树的通信开销太大,而散列链不能应对网络传输中的数据丢包.因此基于这两种方法提出了一种复合型组播数据认证方法H... 详细信息

组播数据的认证是安全组通信中的重点和难点问题之一,但目前没有一种有效方法能够真正适合所有组播应用领域的需求,如散列树的通信开销太大,而散列链不能应对网络传输中的数据丢包.因此基于这两种方法提出了一种复合型组播数据认证方法HAMA(hybrid approach to multicast authentication).通过性能分析与数据对比表明,HAMA的通信开销低于散列树,发生数据丢包时的认证概率高于散列链,且提供不可抵赖认证.所以HAMA是一种安全、有效、实用的组播数据认证方法,尤其适用于远程软件更新等非实时组播应用.

关键词：网络与信息安全安全组通信组播认证散列树散列链

来源：评论

学校读者我要写书评

暂无评论

一种最小密钥更新量组批更新算法

引用

小型微型计算机系统 2007年第2期28卷 247-250页

作者：徐守志杨宗凯谭运猛三峡大学电气信息学院湖北宜昌443002 华中科技大学电子信息工程系湖北武汉430074

安全组通信多采用基于逻辑k叉树的方案,其时间开销和组播带宽开销决定着系统的可扩展性能,主要影响因素包括密钥更新量、组播包数和加密量,而中间节点更新量是最直接的原因.由于三者均与组规模、用户改变数和用户分布有关,已有的方案不... 详细信息

安全组通信多采用基于逻辑k叉树的方案,其时间开销和组播带宽开销决定着系统的可扩展性能,主要影响因素包括密钥更新量、组播包数和加密量,而中间节点更新量是最直接的原因.由于三者均与组规模、用户改变数和用户分布有关,已有的方案不能适应大规模组和用户频繁变动的环境.本文提出组密钥分发的最小准确覆盖问题,并证明一种启发式的解.以此为基础,提出密钥更新量趋于零的组批更新算法,简称GMEC,算法可以在确保前向安全和后向安全的前提下同时处理任意多用户变更请求.结果表明本算法的效率有明显提高.

关键词：安全组通信密钥管理最小准确覆盖批量更新前向安全后向安全层次密钥树

来源：评论

学校读者我要写书评

暂无评论

一种安全可靠的集中式组播密钥管理方案

引用

计算机科学 2011年第B10期38卷 50-52,65页

作者：邓淑华赵泽茂杭州电子科技大学通信与信息系统研究所杭州310018

利用Hash函数和二元单向函数,通过构造两个特殊的多项式,提出一种新的组播密钥管理方案———基于哈希函数的组播密钥管理(HFMKM)方案。此方案整合了集中式与分布式的特性,克服了传统集中式平面型管理方式的安全性完全依赖于组管理者的... 详细信息

利用Hash函数和二元单向函数,通过构造两个特殊的多项式,提出一种新的组播密钥管理方案———基于哈希函数的组播密钥管理(HFMKM)方案。此方案整合了集中式与分布式的特性,克服了传统集中式平面型管理方式的安全性完全依赖于组管理者的弊端。将其与GKMP方案进行了比较和分析。结果表明,HFMKM方案安全性明显提高,并提升了整体性能,是一种安全的新型组播密钥管理方案。

关键词：哈希函数二元单向函数密钥管理安全组通信前向加密后向加密

来源：评论

学校读者我要写书评

暂无评论

群签名和网格中若干安全技术的研究

群签名和网格中若干安全技术的研究

引用

作者：陈林上海交通大学

学位级别：博士

网格计算是分布计算的最新成果，近年来网格计算已成为研究热点。网格计算跨越多个信任域进行资源的管理和访问，网格的动态性对网格的实施带来了复杂的安全问题，现存的分布计算的安全技术不能完全解决网格计算的安全问题，本文开展了... 详细信息

网格计算是分布计算的最新成果，近年来网格计算已成为研究热点。网格计算跨越多个信任域进行资源的管理和访问，网格的动态性对网格的实施带来了复杂的安全问题，现存的分布计算的安全技术不能完全解决网格计算的安全问题，本文开展了这方面的研究。\n 论文的主要研究工作和创新性包含以下几个方面：\n 1.综合GiuseppeAteniese的群签名方案和MichelAbdalla的前向安全签名方案，提出了前向安全群签名方案，描述了整个方案的组成，分析了系统的安全性，并与GiuseppeAteniese的群签名方案DawnSong的群签名方案方案进行了比较。前向安全群签名方案与GiuseppeAteniese的群签名方案相比：(1)增加了成员的可撤回特性。(2)降低了成员密钥泄露的概率。由于成员密钥随着时间而演变，即使成员密钥在时间T泄露了，在该时间之前的群签名仍然保持有效。与DawnSong的群签名方案相比，具有较短的密钥长度，并保留了GiuseppeAteniese方案简单和实用的特性，具有更高的效率，因而是一种较实用的方案。\n 2.提出了一个基于前向群签名方案的由多个银行组成的公平电子现金系统模型：用AnnaLysyanskaya的群盲签名方案构建一个多银行组成的组，用本文提出的前向安全群签名方案构建一个由所有用户和一个可信第三方组成的组。克服了多银行电子现金方案中存在的成员不可撤回的缺陷，并详细讨论了该系统所具有的安全特性。本文的方案支持成员的安全删除，并且用户的密钥随着时间演变，用户密钥泄漏的概率减小。针对以上方案中存在对可信第三方依赖的问题：将秘密共享的思想应用于多银行系统中，实现了电子现金和用户的条件匿名性。虽然Kugler和Vogt的电子现金跟踪方案是在无任何可信第三方的情况下运行，但支付系统允许被跟踪，该方案存在客户可能被非法跟踪的缺陷。而本文的方案只有在银行、商家和法官都在场的情况下才能跟踪电子现金和用户。如果银行用户遭到勒索，银行可以对电子现金加标记，并把加过标记的电子现金发给勒索者，从而来保护银行的用户免遭勒索攻击。\n 3.针对网格计算中证书的交叉认证特性，提出了一个基于前向安全群签名方案的多层次结构的CA信任模型：根CA采用群签名方案的公钥，下面各层次的CA采用群签名方案的成员私钥。在传统的多层次CA模型中，当层次数越多时，需要验证的次数越多。本文提出的方案不管层次数是多少，证书只需要验证一次。因此可以有效地缩短由不同CA签发的证书之间的交叉验证路径长度，并降低证书验证的开销。\n 4.本文在分析网格安全需求的基础上，设计了基于鉴别Diffie-Hellman密钥交换协议的安全组通信模型和动态环境下用户的公共密钥管理算法，解决了用户的加入、撤消的效率问题。网格安全组通信以往的相关研究工作很少，是一个新的研究领域，而在实际应用中却具有重要的意义。与传统的网络中的安全组通信相比，网格中进程组内的成员数量更大，分布的范围更广，效率问题显得更加重要。因此在成员加入算法中，本文采用了用旧的密钥加密新的密钥且采用多点传送，因而提高了效率。另外本文提出的模型支持动态情况，即成员的动态加入或离开，适用于大规模分布的动态网格应用环境。\n 5.

关键词：群签名群盲签名电子现金网格计算安全组通信身份密码公钥基础设施

来源：评论

学校读者我要写书评

暂无评论

结合接收者访问控制的组密钥管理方案

引用

计算机应用与软件 2007年第9期24卷 194-196页

作者：张勇张翼汪为农上海交通大学计算机科学工程系网络信息中心上海200030

目前存在的组密钥管理方案都没有考虑组播组的接收者访问控制,实际上,接收者访问控制能优化组密钥更新的策略,从而提高组密钥管理方案的性能。本文给出了具有接收者访问控制情况下的组密钥更新策略,在此基础上基于Gothic中提出的接收者... 详细信息

目前存在的组密钥管理方案都没有考虑组播组的接收者访问控制,实际上,接收者访问控制能优化组密钥更新的策略,从而提高组密钥管理方案的性能。本文给出了具有接收者访问控制情况下的组密钥更新策略,在此基础上基于Gothic中提出的接收者访问控制技术以及LKH密钥管理方案,提出了一种新的结合接收者访问控制的组密钥管理方案。

关键词：安全组通信组密钥管理接收者访问控制

来源：评论

学校读者我要写书评

暂无评论

基于安全协同计算的密钥管理方案研究

基于安全协同计算的密钥管理方案研究

引用

作者：吴盖电子科技大学

学位级别：硕士

传统的管理方式和工作方式正在经受一场变革，社会逐步由个人工作时代迈入协同工作时代。先进的技术，如计算机网络技术、通讯技术、多媒体技术和群件技术共同构成了协同计算环境，可以使不同地域、不同时间、不同文化背景的人们能够协... 详细信息

传统的管理方式和工作方式正在经受一场变革，社会逐步由个人工作时代迈入协同工作时代。先进的技术，如计算机网络技术、通讯技术、多媒体技术和群件技术共同构成了协同计算环境，可以使不同地域、不同时间、不同文化背景的人们能够协调一致地为某项任务而共同工作，这就是协同计算。在现实场景中，有很多都是关于协同计算的例子，比如多方军事行动、远程会议、远程医疗、多方决策、网格计算等。通过协同工作，可以提高任务的执行效率，但是，由于当前的互联网和网络是基于非安全设计的，使得协同计算中的安全问题变得尤为突出，也成为了研究的热点。协同环境中的两个挑战是要解决好协同实体间的安全通信和不同协同群组间的访问权限问题。由于当前的网络是非安全和公开的，有必要对通信信息及共享资源进行加密，同时，协同实体的动态变化要求对组密钥和资源的访问权限进行及时更新。因此，设计良好的组密钥管理和访问控制机制也就成了有效控制协同计算中安全问题的必要手段。本文主要包括以下内容：（1）研究了组密钥管理GKM(Group Key Management)和访问控制AC(AccessControl)机制的概念、发展现状及分类。（2）针对协同计算需要解决组内通信及访问控制中遇到的安全问题，提出了一种两级密钥管理体系结构，它的主要目的是实现第一级的安全组通信以及第二级的层级访问控制。（3）对基本组密钥分发协议BGKDS和基于ACP的组密钥分发协议进行了深入研究，发现BGKDS具有用户存储开销大、受最大会话次数的限制等缺点，但是因为屏蔽多项式的缘故，使得组播信息相对安全;而基于ACP的组密钥分发协议虽然具有用户存储开销少、不受会话次数的限制等优点，但是公开的多项式P(x)违反了组密钥管理安全指标中的机密性。在总结前两种协议的基础上，提出了一种基于撤销用户集合的密钥管理协议RUCBGKM（revocated user collectionbased group key managment），该协议结合前两种密钥管理机制的优缺点，能够高效安全地保证组密钥的分发。（4）在基于RUCBGKM协议的基础上，对两级密钥管理体系结构中的安全组通信和层级访问控制机制进行了实现。

关键词：组密钥管理层级访问控制安全组通信协同计算

来源：评论

学校读者我要写书评

暂无评论

组播密钥管理算法研究

组播密钥管理算法研究

引用

作者：李永艳沈阳航空工业学院

学位级别：硕士

大多数的网络应用采用单播传输数据包。随着Internet的普及和发展，产生了许多新的网络应用，这些网络应用基于组播通信模型。组播传输不仅提高了数据传送效率，而且减少了网络出现拥塞的可能性。然而，目前的组播协议缺乏必要的安... 详细信息

大多数的网络应用采用单播传输数据包。随着Internet的普及和发展，产生了许多新的网络应用，这些网络应用基于组播通信模型。组播传输不仅提高了数据传送效率，而且减少了网络出现拥塞的可能性。然而，目前的组播协议缺乏必要的安全机制保证数据传输的安全性，因此安全组通信将成为当前网络研究的重点之一。为解决组播安全问题，先后出现了多种组播密钥管理方案。主要功能包括两个方面：一是密钥的分发，另一方面是对密钥进行管理以适应组成员关系的动态变化。本文分析总结了组播密钥管理需要解决的主要安全问题，介绍了组播密钥管理方案的分类情况，列举了几种典型方案，并对不同类型的方案进行了比较和分析。其中重点阐述了逻辑密钥树和批次密钥更新方法。在分析逻辑密钥树和批次密钥更新方法性能的基础上，本文提出了改进批次密钥更新方法，设计了相应的标记算法和模拟实验模型，分析了算法的性能。研究结果表明改进算法相比批次密钥更新方法在服务器计算开销和密钥树的平衡性方面有所提高。

关键词：安全组通信组播密钥管理逻辑密钥树批次密钥更新改进批次密钥更新

来源：评论

学校读者我要写书评

暂无评论

一体化网络中基于位置的组密钥管理方案*

引用

自动化与仪器仪表 2009年第6期 134-136页

作者：韩晓红顾小卓郑小平兰州城市学院信息工程学院兰州730070

一体化网络为了支持安全性和移动性,将成员的身份和位置信息进行分离。对于贡献型组密钥管理算法,如果仅仅考虑成员的身份,而不考虑位置,将会导致在物理位置上相隔很远的成员进行消息的交互,使得组密钥的生成时间较长。本文借助主机距... 详细信息

一体化网络为了支持安全性和移动性,将成员的身份和位置信息进行分离。对于贡献型组密钥管理算法,如果仅仅考虑成员的身份,而不考虑位置,将会导致在物理位置上相隔很远的成员进行消息的交互,使得组密钥的生成时间较长。本文借助主机距离估计技术来探测成员的位置,提出基于位置的贡献型组密钥管理方案L-TGDH来快速的生成组密钥。

关键词：一体化网络安全组通信组密钥管理方案位置距离估计

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：