检索结果-内蒙古大学图书馆

通信技术 2025年第2期58卷 107-116页

作者：苏楠马小晶饶朝富中国人民解放军63921部队北京100094 中国星网网络系统研究院有限公司北京100094 中国电子科技集团公司第三十研究所四川成都610041

跨网数据安全交换技术是确保不同安全域之间数据安全受控交换的重要手段,对于保障网络安全和防止敏感信息泄露而言有重要意义。随着信息技术和网络攻击技术的发展,跨网数据交换环境变得日益复杂,传统跨网技术需要更新以应对新的安全挑... 详细信息

跨网数据安全交换技术是确保不同安全域之间数据安全受控交换的重要手段,对于保障网络安全和防止敏感信息泄露而言有重要意义。随着信息技术和网络攻击技术的发展,跨网数据交换环境变得日益复杂,传统跨网技术需要更新以应对新的安全挑战。为了应对跨网数据交换面临的新挑战,从跨网数据安全交换涉及的网络攻击防御、数据交换监管和数据安全检查等方面对当前国内外研究现状进行剖析,指出传统跨网数据交换技术存在的问题,并引入新技术,探讨其未来发展趋势与研究方向。

关键词：跨网数据安全交换网络攻击防御数据交换监管数据安全检查

来源：评论

学校读者我要写书评

暂无评论

数据安全交换若干关键技术研究

数据安全交换若干关键技术研究

引用

作者：孙奕北京交通大学

学位级别：博士

为了防止不同安全要求的网络、不同重要程度的信息系统之间恶意代码传播、信息泄露等安全风险的传递与扩散,通过网络隔离、安全分域控制等技术,为不同网络或不同信息系统之间构建起严格的保护和隔离壁垒;然而在实际的应用中这些隔离的... 详细信息

为了防止不同安全要求的网络、不同重要程度的信息系统之间恶意代码传播、信息泄露等安全风险的传递与扩散,通过网络隔离、安全分域控制等技术,为不同网络或不同信息系统之间构建起严格的保护和隔离壁垒;然而在实际的应用中这些隔离的网络或信息系统之间必然存在数据安全交换的需求。本文以实现不同网络或不同信息系统之间的数据交换、信息共享、控制风险传递、防止信息泄露为目标,针对目前数据安全交换中缺乏对交换行为的动态监管问题,研究交换进程行为可信分析与验证方法;针对大规模复杂网络环境下跨域流交换的安全性问题,研究基于代理重签名的跨域流安全交换技术。针对共享平台下交换数据流不可信问题,研究共享平台下动态可验证流安全交换技术。最终通过仿真试验和理论分析的手段评价和比较所设计机制与算法的性能,为数据安全交换的实现提供新理论、方法和技术支撑。本文的主要研究工作及创新点如下：(1)提出一种基于无干扰理论的交换进程行为可信性分析方法,为交换进程行为的动态管控提供理论依据。该方法将无干扰理论与可信计算的思想相结合,首先从交换进程的角度对交换行为进行形式化建模,然后根据数据安全交换的特点将对交换进程行为的分析分为两个阶段：单交换进程行为可信性分析阶段和多交换进程行为可信性分析阶段。分别给出不同阶段下交换进程行为可信的约束规则,交换进程行为可信性判定定理及安全证明。在多交换进程行为可信性分析的基础上进一步将多交换进程扩展为集中模式和分布式模式,并给出不同模式下交换进程行为可信的约束规则,交换进程行为可信性判定定理及安全证明。在以上理论研究的基础上,进一步提出一种网络环境下的交换进程行为可信性验证框架,并详细描述了网络环境下对交换进程行为进行验证的过程。最后以互联网电子政务中不同安全域间数据安全交换为背景,给出该方法的一个具体的应用实例,从而说明该方法的实用性和可用性。(2)提出一种用于流交换的基于陷门hash函数的代理重签名方案。首先,针对陷门hash函数在流交换应用中存在的密钥泄露问题,即当有多个用户对不同消息使用相同的陷门hash值时,可以从中推导出陷门密钥信息,提出一种新的基于椭圆曲线的无密钥泄露的陷门hash函数(EDL-MTH),并对其安全性加以证明,证明其满足有效计算性、陷门碰撞性、抗碰撞性、抗密钥泄露性和语义安全性;然后,基于EDL-MTH构造了一个在随机预言模型下可证明适应性选择消息攻击安全的代理重签名方案(MTH-PRS);最后,提出一个基于MTH-PRS的高效跨域流安全交换方案,并说明该方案在安全性方面和性能方面比传统的流交换方案有明显的提高。(3)提出一种基于双陷门hash认证树的动态可验证流安全交换方案。本文首先提出一种具有访问控制的动态可认证数据结构,该结构本质上是由任意的hash函数、双陷门hash函数和CP-ABE所组成的一种认证树(AC-MTAT),基于该认证树可以实现一种对数据流的动态可验证机制。接着,从整体上描述了AC-MTAT的构造结构和形式化定义。然后给出AC-MTAT的具体构建方法。与传统的MHT相比,AC-MTAT认证树无需提前确定叶子结点信息,能够在数据流增长和更新时实现对叶子结点的动态增加和更新。支持对流交换的实时验证和基于属性的细粒度验证,而且该认证树不仅能够对数据流的完整性进行验证,还能够对数据流的序列进行验证。此外,由于引入双陷门hash函数还可以将认证树的构建分为两个阶段：离线阶段和在线阶段,这样可以将构建认证树所需的主要代价放在离线阶段完成,大大提高了认证树的实时构建效率。更进一步,本文对AC-MTAT方案的正确性、可验证性、访问性进行了安全性证明,从理论上和实践上两个方面对方案的效率进行了分析。通过与现有方案的比较和分析,本文所提出的方案安全性更高,在数据流增加、更新和验证方面的效率也更高。最后,本文基于AC-MTAT提出一种共享平台下动态可验证流安全交换方案,并对方案的安全性进行了分析,从而较好解决了共享平台下动态流安全交换的问题。

关键词：数据安全交换流交换交换进程行为无干扰理论代理重签名陷门hash函数可认证数据结构

来源：评论

学校读者我要写书评

暂无评论

北京电视台制播网数据安全交换系统的设计及实现

引用

中国广播电视学刊 2011年第8期 68-68,70,72,74,75页

作者：王学奎陈奇北京电视台

为了提高制播网外来素材数据导入制播网的工作效率、提高制播网安全防护水平、实现制播网与外部数据交换业务统一管理,北京电视台设计并建设了专业高效的制播网数据安全交换系统。制播网数据安全交换系统是一个与制播网相对独立的网络,... 详细信息

为了提高制播网外来素材数据导入制播网的工作效率、提高制播网安全防护水平、实现制播网与外部数据交换业务统一管理,北京电视台设计并建设了专业高效的制播网数据安全交换系统。制播网数据安全交换系统是一个与制播网相对独立的网络,其核心功能是在三层杀毒传输站点间实现自动杀毒,并通过USB专用线缆传输数据。通过建立独立的以太网络,将杀毒传输站点连接起来,实现任务统一管理、自动推送病毒库、素材数据自动入库等功能。

关键词：制播网等级保护数据安全交换自动杀毒安全传输

来源：评论

学校读者我要写书评

暂无评论

应用于电视台内外网络的数据安全交换平台

引用

电视技术 2012年第23期36卷 186-187,192页

作者：杨树海张家口广播电视台播出部河北张家口075001

针对外部网络与电视台内部网络的数据安全交换问题,借鉴目前网络安全的前沿技术,并结合电视台数据传输的现状,设计了应用于外部网络与电视台内部网络的数据安全交换平台,对该平台的整体架构、整体流程以及应用特点进行阐述,此平台设计... 详细信息

针对外部网络与电视台内部网络的数据安全交换问题,借鉴目前网络安全的前沿技术,并结合电视台数据传输的现状,设计了应用于外部网络与电视台内部网络的数据安全交换平台,对该平台的整体架构、整体流程以及应用特点进行阐述,此平台设计具有高度的安全性和高效性,在外部网络和电视台内部网络的数据交换场景得到了良好的应用。

关键词：数据安全交换病毒防护白名单广播电视

来源：评论

学校读者我要写书评

暂无评论

数据安全交换平台在郑州地铁两化融合中的研究与实现

引用

城市轨道交通 2021年第8期 43-46页

作者：李亚军李昱见刘俊杰郑州地铁集团有限公司

郑州地铁集团从跨网数据交换需求出发,开展数据安全交换平台的研究和实现。数据安全交换平台通过硬件物理隔离、安全检查、内外机认证等方式实现跨网认证和通信,解决数据跨网安全传输。实践证明,该数据安全交换平台实施后,有效的解决了... 详细信息

郑州地铁集团从跨网数据交换需求出发,开展数据安全交换平台的研究和实现。数据安全交换平台通过硬件物理隔离、安全检查、内外机认证等方式实现跨网认证和通信,解决数据跨网安全传输。实践证明,该数据安全交换平台实施后,有效的解决了跨网数据安全传输,为郑州地铁运营和企业管理提供了安全、稳定的数据传输和保障。

关键词：数据安全传输物理隔离数据安全交换数据交换数据传输郑州地铁两化融合安全检查

来源：评论

学校读者我要写书评

暂无评论

基于签名的跨网域数据安全交换技术研究

基于签名的跨网域数据安全交换技术研究

引用

作者：刘帅哈尔滨工程大学

学位级别：硕士

随着网络的飞速发展,数据之间的跨网域交换变得越来越普遍,但是也面临着数据在跨网域交换的过程中被夹带木马病毒等恶意代码这样的风险。如何在数据进行共享的同时还可以保证数据的安全性是目前迫切的需求,因此本文针对目前跨网域数据... 详细信息

随着网络的飞速发展,数据之间的跨网域交换变得越来越普遍,但是也面临着数据在跨网域交换的过程中被夹带木马病毒等恶意代码这样的风险。如何在数据进行共享的同时还可以保证数据的安全性是目前迫切的需求,因此本文针对目前跨网域数据安全交换过程中存在的问题和安全隐患,提出了基于非双线性对的身份代理重签名方案和基于理想格的身份代理重签名方案。具体而言,本文利用代理重签名技术能够把用户A的签名转换成用户B的签名的特殊性质,把代理重签名技术用于数据安全交换过程中,具体贡献如下:(1)构建了基于非双线性的身份代理重签名方案。本方案使用基于用户身份构建用户密钥的技术避免了传统签名方案中复杂的数字证书管理过程,降低了方案的存储需求并提高了方案的运行效率。目前基于身份的签名方案大多数是使用双线性配对原理构造的,但是双线性对的计算具有较高的计算复杂度。针对这个问题,本方案是基于平方根问题来进行构造的,进一步提高了方案的计算效率。(2)构建了基于理想格的身份代理重签名方案。本方案使用了理想格来进行构建,可以抵抗量子攻击,并且使用理想格和高效的陷门构造提高了方案的计算效率,降低了存储需求,同样也是用了基于用户身份构建用户密钥的方式减轻了服务器的存储负担和计算开销。(3)对上述两个方案进行了正确性分析和安全性分析,证明了方案在随机预言机下对自适应选择消息攻击和身份攻击具有存在不可伪造性。通过仿真实验验证了方案的可行性,综上所述本文提出的两个方案具有较高的实际应用价值。

关键词：数据安全交换代理重签名格网络安全

来源：评论

学校读者我要写书评

暂无评论

北京电视台制播网数据安全交换系统的设计及实现

引用

广播与电视技术 2011年第8期 68+70+72+74-75+15页

作者：王学奎陈奇北京电视台

关键词：制播网等级保护数据安全交换自动杀毒安全传输

来源：评论

学校读者我要写书评

暂无评论

电子政务网中保证数据安全交换的利器-ViGap

引用

网络安全技术与应用 2002年第6期 56-58页

作者：朱义勇珠海伟思集团

"十五"期间国家863计划和科技攻关计划的重大目标已经确定,国家各类科技计划实施工作也已全面启动,"信息安全与电子政务"、"金融信息化"等受到了空前的重视.

关键词：网络安全防火墙计算机网络电子政务网数据安全交换 ViGap

来源：评论

学校读者我要写书评

暂无评论

基于区块链技术和安全沙箱机制实现数据安全交换的研究

引用

信息与电脑 2023年第8期35卷 185-188页

作者：童伟解欢徐丹萍海口经济学院腾竞依智网络学院海南海口570023

随着区块链技术的飞速发展,区块链技术在数据溯源、数据可靠性差、隐私保护及数据存证等方面具有显著的优势和广阔的应用前景。区块链的关键是去中心化和降低信任成本,防伪造和可追踪性,可为解决大数据问题提供一种思路。基于此,提出了... 详细信息

随着区块链技术的飞速发展,区块链技术在数据溯源、数据可靠性差、隐私保护及数据存证等方面具有显著的优势和广阔的应用前景。区块链的关键是去中心化和降低信任成本,防伪造和可追踪性,可为解决大数据问题提供一种思路。基于此,提出了一种基于区块链和数据安全沙箱机制,解决了数据交换系统的安全问题。通过数据安全沙箱,按照约定的数据计算模型对加密数据进行沙箱内安全计算,并获取数据安全沙箱发送的计算结果,将计算结果发布到区块链,以供数据需求方通过区块链获取计算结果。安全分析显示,系统具有较强的安全性。

关键词：区块链技术安全沙箱机制智能合约数据安全交换

来源：评论

学校读者我要写书评

暂无评论

基于改进阻塞判别算法的局域网数据安全交换方法

引用

现代电子技术 2022年第17期45卷 90-94页

作者：韩路南京航空航天大学江苏南京210016

数据安全交换通过改变局域网数据,确保信息顺利运行,在局域网数据安全交换方法研究方面,受转存率和时延影响,误判率过高。针对上述问题,基于改进阻塞判别算法提出一种新的局域网数据安全交换方法。根据局域网的传输特征判断不同属性的... 详细信息

数据安全交换通过改变局域网数据,确保信息顺利运行,在局域网数据安全交换方法研究方面,受转存率和时延影响,误判率过高。针对上述问题,基于改进阻塞判别算法提出一种新的局域网数据安全交换方法。根据局域网的传输特征判断不同属性的局域网数据的传输模式,构建数据交换模型转化基础网络数据,加强对局域网中心加密参数的管理,调节不同转储数据的存储容量。调整局域网数据的传输通道参数,合理转储加密数据,根据网络数据粒度实施预估处理操作,判别局域网数据在交换过程中将会产生的交换信息,完善整体数据交换模式,获得交换安全性较高的局域网数据。利用网络数据信息提取算法参数,通过对比不同的数据分类标签设定相应的判别指标,按照获取的指标数据执行算法命令,通过增强数据计算实现局域网数据安全交换。实验结果表明,所研究方法数据转存率始终高于95%,时延时间与传统方法相比降低了50%以上,误判率低于标准值。

关键词：数据安全交换改进阻塞判别算法局域网数据参数数据转储数据时延

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：