检索结果-内蒙古大学图书馆

信息安全与通信保密 2013年第12期11卷 117-119,123页

作者：汪圣莅潘理周志洪上海交通大学电子信息与电气工程学院电子工程系上海200240 上海市信息安全综合管理技术研究重点实验室上海200240 上海鹏越惊虹信息技术发展有限公司上海201203

智能密码钥匙作为一种身份认证工具,在电子商务等领域中得到广泛的应用,而智能密码钥匙本身需要一定的检测机制来保障其使用时的安全性。基于微软提出的通用CryptoAPI接口,通过对固定会话密钥信息的导入,可以实现智能密码钥匙合规性的... 详细信息

智能密码钥匙作为一种身份认证工具,在电子商务等领域中得到广泛的应用,而智能密码钥匙本身需要一定的检测机制来保障其使用时的安全性。基于微软提出的通用CryptoAPI接口,通过对固定会话密钥信息的导入,可以实现智能密码钥匙合规性的检测系统,其核心为根据题库检验智能密码钥匙的加解密算法的正确性。实际的运行结果表明,该系统能够满足对于智能密码钥匙质量检验的需求。

关键词： CryptoAPI 合规性检测智能密码钥匙

来源：评论

学校读者我要写书评

暂无评论

基于中国剩余定理和LU矩阵的传感器网络密钥预分配方案

引用

上海交通大学学报 2012年第11期46卷 1800-1805页

作者：周南润江琼希龚黎华南昌大学电子信息工程系南昌330031 上海交通大学信息安全工程学院上海市信息安全综合管理技术研究重点实验室上海200240

针对典型分簇式传感器网络密钥预分配方案连通性和抗毁性差、节点开销大的问题,结合中国剩余定理和LU矩阵提出了一个密钥预分配方案.该方案簇头节点与簇内节点间的通信密钥运用中国剩余定理建立,而簇头节点之间以及簇头节点和基站间的... 详细信息

针对典型分簇式传感器网络密钥预分配方案连通性和抗毁性差、节点开销大的问题,结合中国剩余定理和LU矩阵提出了一个密钥预分配方案.该方案簇头节点与簇内节点间的通信密钥运用中国剩余定理建立,而簇头节点之间以及簇头节点和基站间的通信密钥采用LU矩阵生成,这样既克服了运用中国剩余定理建立通信密钥的单一性问题,又克服了采用LU矩阵生成通信密钥节点开销大的缺陷.方案支持节点加入与撤销,簇内节点加入与撤销时方案分别满足后向和前向安全性.与典型密钥预分配方案相比,该方案以占用一个密钥存储空间的簇内节点开销和较少的簇头节点开销既实现了网络100%的连通性,又实现了网络完全抗毁性.

关键词：传感器网络密钥预分配 LU矩阵中国剩余定理

来源：评论

学校读者我要写书评

暂无评论

不同密级系统间基于BLP的访问控制机制

引用

上海交通大学学报 2012年第9期46卷 1387-1391页

作者：刘苏娜潘理姚立红上海交通大学电子信息与电气工程学院上海200240 上海市信息安全综合管理技术研究重点实验室上海200240 信息网络安全公安部重点实验室上海201204

将传统的BLP(Bell-La Padula)模型扩展,提出了一种适用于网络访问控制的N-BLP模型,通过定义网络元素和构造新的状态转换规则,实现了主体间通信行为的控制,并采用有限状态机理论验证了N-BLP模型的安全性,同时,基于LSM(Linux Security Mod... 详细信息

将传统的BLP(Bell-La Padula)模型扩展,提出了一种适用于网络访问控制的N-BLP模型,通过定义网络元素和构造新的状态转换规则,实现了主体间通信行为的控制,并采用有限状态机理论验证了N-BLP模型的安全性,同时,基于LSM(Linux Security Modules)架构和TCP/IP协议构造了一个符合N-BLP模型的网络访问控制系统原型.结果表明,该系统能够精确控制连接的建立和数据流的传输,保障了不同密级网络系统之间信息交换的安全性.

关键词：网络访问控制 BLP模型引用监视器

来源：评论

学校读者我要写书评

暂无评论

物联网环境下LED轻量级密码算法的安全性分析

引用

计算机学报 2012年第3期35卷 434-445页

作者：李玮谷大武赵辰刘志强刘亚东华大学计算机科学与技术学院上海201601 上海交通大学计算机科学与工程系上海200240 上海市信息安全综合管理技术研究重点实验室上海200240

LED算法是于2011年CHES会议中提出的一种新型轻量级密码算法,用于在物联网环境下保护RFID标签以及智能卡等设备的通信安全.文中提出并讨论了一种针对LED算法的差分故障攻击方法.该方法采用面向半字节的随机故障模型,通过在LED算法中导... 详细信息

LED算法是于2011年CHES会议中提出的一种新型轻量级密码算法,用于在物联网环境下保护RFID标签以及智能卡等设备的通信安全.文中提出并讨论了一种针对LED算法的差分故障攻击方法.该方法采用面向半字节的随机故障模型,通过在LED算法中导入故障,分别仅需要3个错误密文和6个错误密文,即可恢复LED算法的64bit和128bit原始密钥.实验结果表明,针对LED算法的差分故障攻击方法不仅扩展了故障诱导的攻击范围,而且提高了故障诱导的效率,减少了错误密文数,从而为故障攻击其它轻量级密码算法提供了一种通用的分析手段.

关键词：物联网 RFID 轻量级密码算法 LED 差分故障分析

来源：评论

学校读者我要写书评

暂无评论

一种基于PKI的物联网安全模型研究

引用

计算机应用与软件 2012年第6期29卷 271-274页

作者：曾会蒋兴浩孙锬锋上海交通大学信息安全工程学院上海200240 上海市信息安全综合管理技术研究重点实验室上海200240

针对传统EPC(Electronic Product Code)网络架构中对EPC数据安全性考虑不足以及访问控制具体实现难度较大等问题,提出一种基于PKI的改进的EPC网络模型。模型在传统的EPC网络架构的基础上引入一个经过简化的轻量级的PKI模块,实现通信过... 详细信息

针对传统EPC(Electronic Product Code)网络架构中对EPC数据安全性考虑不足以及访问控制具体实现难度较大等问题,提出一种基于PKI的改进的EPC网络模型。模型在传统的EPC网络架构的基础上引入一个经过简化的轻量级的PKI模块,实现通信过程中的身份认证和加密传输等服务。同时改进用户与EPCIS信息服务器的交互流程,引进可信中间服务层(TM-server)实现对通信过程的访问控制,返回给用户的数据经过密钥加密并由TM-server进行转发,以达到EPCIS服务器对用户隔离以及可信传输的目的。最后尝试引进RBAC模型,经分析表明本架构很好地实现了对EPC数据的访问控制,提升了EPC网络的安全性。

关键词：物联网 PKI EPC网络安全访问控制

来源：评论

学校读者我要写书评

暂无评论

基于序列模式挖掘的隐私保护多步攻击关联算法

引用

清华大学学报（自然科学版） 2012年第10期52卷 1427-1434页

作者：马进金茂菁杨永丽张健上海交通大学信息安全工程学院上海市信息安全综合管理技术研究重点实验室上海200240 中华人民共和国科学技术部高技术研究发展中心北京100044 中国人民解放军91999部队青岛266003

传统的多步攻击关联方法大多过于依赖专家知识或需要复杂的预定义规则,而且较少考虑对原始报警信息的隐私保护。为解决上述问题,该文提出了一种隐私保护的多步攻击报警关联算法。该算法基于序列模式挖掘的思想,在分析攻击行为时序特征... 详细信息

传统的多步攻击关联方法大多过于依赖专家知识或需要复杂的预定义规则,而且较少考虑对原始报警信息的隐私保护。为解决上述问题,该文提出了一种隐私保护的多步攻击报警关联算法。该算法基于序列模式挖掘的思想,在分析攻击行为时序特征的基础上,通过实现支持度评估方法,对候选攻击序列生成方法进行了优化,解决了预定义关联规则复杂性和专家知识依赖性的问题。同时,基于Incog-nito算法,该算法采用数据泛化技术实现了对报警敏感信息的保护。实验结果表明:所提出算法在多步攻击关联方面的误关联和漏关联率均较低,因而具有较好的准确性;并在保护报警敏感信息的同时具有攻击场景构建的性能优势,在关联效率和隐私保护方面取得了折衷。

关键词：入侵检测多步攻击报警关联隐私保护序列模式

来源：评论

学校读者我要写书评

暂无评论

电子病历存储云系统访问控制研究

引用

信息安全与通信保密 2012年第4期10卷 86-89页

作者：周凯蒋兴浩孙锬锋上海交通大学信息安全工程学院上海200240 上海市信息安全综合管理技术研究重点实验室上海200240

随着医疗信息化的快速发展,现行EMR系统在信息共享和安全性方面无法很好地满足医疗和患者的需要。文中基于云计算技术提出一种EMR存储云系统,为患者和医院提供统一的电子病历注册和使用服务,并重点对电子病历的访问控制策略进行了讨论,... 详细信息

随着医疗信息化的快速发展,现行EMR系统在信息共享和安全性方面无法很好地满足医疗和患者的需要。文中基于云计算技术提出一种EMR存储云系统,为患者和医院提供统一的电子病历注册和使用服务,并重点对电子病历的访问控制策略进行了讨论,采用一般角色访问控制和用户个性化逐级授权相结合的策略,有效解决了动态授权和用户个性化需求问题,满足了患者对于信息安全性和隐私保护方面的需求。

关键词：存储云电子病历系统访问控制

来源：评论

学校读者我要写书评

暂无评论

基于TRBAC的IT服务台管理的研究

引用

中国新通信 2012年第21期14卷 38-38,46页

作者：陈欣豪潘理上海交通大学电子信息与电气工程学院上海市信息安全综合管理技术研究重点实验室

IT服务台（IT Service Desk）处在终端用户以及各项IT系统服务之间,在企业的IT架构中IT服务台的级别为第一级（1st level）。IT服务台的启用使得终端用户与IT工作系统分离,实现了服务的统一接入,相比传统的站点IT的形式,使用IT服务后用... 详细信息

IT服务台（IT Service Desk）处在终端用户以及各项IT系统服务之间,在企业的IT架构中IT服务台的级别为第一级（1st level）。IT服务台的启用使得终端用户与IT工作系统分离,实现了服务的统一接入,相比传统的站点IT的形式,使用IT服务后用户不需要知道并记住复杂的IT组织中谁可以为我解决问题,只需把所有IT相关问题提交服务台,

关键词： IT系统服务台 Service 管理终端用户工作系统 IT服务架构

来源：评论

学校读者我要写书评

暂无评论

防火墙策略冲突检测及冲突策略可视化

引用

信息安全与通信保密 2012年第5期10卷 75-77,83页

作者：孙立琴潘理上海交通大学电子信息与电气工程学院上海200240 上海市信息安全综合管理技术研究重点实验室上海200240

为了检测防火墙策略中的所有冲突,避免修改冲突时引入新冲突,文中采用对规则进行分割来检测冲突。其中,冲突检测包括3个部分:防火墙策略分割、对分割的结果进行分析和计算,以及冲突域提取。同时,为了对冲突规则以及产生冲突的原因进行分... 详细信息

为了检测防火墙策略中的所有冲突,避免修改冲突时引入新冲突,文中采用对规则进行分割来检测冲突。其中,冲突检测包括3个部分:防火墙策略分割、对分割的结果进行分析和计算,以及冲突域提取。同时,为了对冲突规则以及产生冲突的原因进行分析,文中采用网格的可视化方法实现了对防火墙规则之间以及规则与冲突域之间的关系。采用这种技术能够提高管理员发现、分析和修改策略冲突的效率和准确性,并通过实验验证了该方法的有效性。

关键词：防火墙可视化冲突检测

来源：评论

学校读者我要写书评

暂无评论

一种基于音频词袋的暴力视频分类方法

引用

上海交通大学学报 2011年第2期45卷 214-218页

作者：李荣杰蒋兴浩孙锬锋上海交通大学信息安全工程学院上海200240 上海市信息安全综合管理技术研究重点实验室上海200240

针对网络视频的监管需求,提出了一种基于音频词袋的暴力视频分类方法.采用提取视频中音频流的多媒体内容描述接口(MPEG-7)音频特征(包括音频频谱质心,音频频谱带宽等低层音频特征.)及MPEG-7高层特征——音频签名,来构造每段视频特有的... 详细信息

针对网络视频的监管需求,提出了一种基于音频词袋的暴力视频分类方法.采用提取视频中音频流的多媒体内容描述接口(MPEG-7)音频特征(包括音频频谱质心,音频频谱带宽等低层音频特征.)及MPEG-7高层特征——音频签名,来构造每段视频特有的音频词汇,采用该音频词汇出现的频率形成音频词袋特征.采用支持向量机对暴力和非暴力视频进行分类.把词袋模型应用到暴力音频特征分类中,对于不同音频词汇量采用了独特的词汇权重分配机制,同时借助特有的针对暴力视频的分类策略,以提高分类效果.通过3组实验,对不同的音频特征的准确率、不同词汇的分类效果、以及对视觉特征粗分类的精确分类进行了研究.实验结果表明,该方法有较好的查全率.

关键词：暴力视频音频词袋权重机制支持向量机

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：