检索结果-内蒙古大学图书馆

计算机学报 2023年第2期46卷 353-370页

作者：李玮朱晓铭谷大武李嘉耀蔡天培东华大学计算机科学与技术学院上海201620 上海交通大学计算机科学与工程系上海200240 上海市可扩展计算与系统重点实验室上海200240 上海市信息安全综合管理技术研究重点实验室上海200240

PRESENT算法是于2007年在国际密码硬件与嵌入式系统会议提出的一种轻量级分组密码,2012年成为国际轻量级算法标准ISO/IEC-29192-2,适用于物联网中射频识别标签、网络传感器、智能卡等设备的数据保护.本文结合PRESENT密码的设计结构和实... 详细信息

PRESENT算法是于2007年在国际密码硬件与嵌入式系统会议提出的一种轻量级分组密码,2012年成为国际轻量级算法标准ISO/IEC-29192-2,适用于物联网中射频识别标签、网络传感器、智能卡等设备的数据保护.本文结合PRESENT密码的设计结构和实现特点,基于统计分析和中间相遇分析策略,提出了一种中间相遇统计故障分析方法,设计了皮尔逊相关系数-汉明重量、库尔贝克莱布勒散度-汉明重量区分器和杰卡德相似系数-汉明重量-极大似然估计等区分器,可以分别破译PRESENT密码全部版本的80比特和128比特原始密钥.该方法攻击轮数更深,故障数和耗时更少,有效地扩展了攻击范围,提升了攻击能力.结果表明,中间相遇统计故障分析对PRESENT密码构成了严重威胁.该研究为轻量级密码的实现安全研究提供了有价值的参考.

关键词：轻量级密码 PRESENT 故障分析中间相遇分析密码分析

来源：评论

学校读者我要写书评

暂无评论

面向智能汽车的信息安全漏洞评分模型

引用

网络与信息安全学报 2022年第1期8卷 167-179页

作者：于海洋陈秀真马进周志洪侯书凝上海交通大学网络安全技术研究院上海200240 上海市信息安全综合管理技术重点实验室上海200240

随着汽车智能化、网联化的发展,汽车中集成了越来越多的电子器件,数量庞大的硬件、固件和软件中隐藏着各种设计缺陷和漏洞,这从根本上导致了智能汽车信息安全问题。大量汽车漏洞的披露,严重影响了汽车安全,制约了智能汽车的广泛应用。... 详细信息

随着汽车智能化、网联化的发展,汽车中集成了越来越多的电子器件,数量庞大的硬件、固件和软件中隐藏着各种设计缺陷和漏洞,这从根本上导致了智能汽车信息安全问题。大量汽车漏洞的披露,严重影响了汽车安全,制约了智能汽车的广泛应用。漏洞管理是降低漏洞危害、改善汽车安全的有效手段。在漏洞管理流程中,漏洞评估是决定漏洞处置优先级的重要一环。但是,现有的漏洞评分系统不能合理地评估智能汽车安全漏洞。为了解决智能汽车漏洞评估不合理的问题,提出面向智能汽车的信息安全漏洞评分模型。基于通用漏洞评分系统(CVSS)漏洞评分原理,根据智能汽车的特点,优化了CVSS的攻击向量和攻击复杂度,并添加了财产安全、隐私安全、功能安全和生命安全4个指标来刻画漏洞可能对智能汽车造成的影响;结合机器学习的方法,对CVSS评分公式参数进行了调整,以使其更好地刻画智能汽车信息安全漏洞特点,适应调整后的指标权重。通过实例评估和统计系统特征分布发现,模型拥有更好的多样性和更稳定连续的特征分布,表明模型可以更好地对不同漏洞进行评分;并且基于模型评估得到的漏洞评分,应用层次分析法给出整车脆弱性评估,表征整车风险水平。所提模型相比现有模型可以更为合理地评价智能汽车中信息安全漏洞的严重程度,科学地评估整车或者部分系统的安全风险,为汽车漏洞的修复与加固提供依据。

关键词：智能汽车通用漏洞评分系统漏洞评分风险评估非线性回归层次分析法

来源：评论

学校读者我要写书评

暂无评论

个人信息保护权利基础的体系性理路——以“个人信息权”概念表达的统一为视角

引用

宁夏社会科学 2022年第5期 72-81页

作者：秦倩上海交通大学凯原法学院上海200030 上海市信息安全综合管理技术研究重点实验室上海200030

现有法律规范与理论研究中有关个人信息权利的概念,表述方式复杂多样,症结在于个人信息保护权利基础在部门法之间的割裂。个人信息保护的宪法定位,为基本权利范畴的个人信息权的确立提供了规范基础。基本权利的双重属性为个人信息权向... 详细信息

现有法律规范与理论研究中有关个人信息权利的概念,表述方式复杂多样,症结在于个人信息保护权利基础在部门法之间的割裂。个人信息保护的宪法定位,为基本权利范畴的个人信息权的确立提供了规范基础。基本权利的双重属性为个人信息权向公私法领域的延伸提供了内在机理。私法范畴的个人信息权,应作为一项具体人格权,保护个人信息自决利益,消极防御非法侵害。在为公法所调整的个人信息处理活动中,贯彻人格尊严所蕴含的主体自治,采用行为规制权利化模式保障个人参与,为实体性个人信息权益的保护提供程序性权利保障。个人信息处理者违反权利的指向性义务造成损害的,同时承担违法行为对法秩序破坏的公法责任与侵权行为对人格权益损害的民事责任。

关键词：个人信息权基本权利具体人格权程序性权利个人信息权益

来源：评论

学校读者我要写书评

暂无评论

分布式架构中的Sybil攻击及防御综述

引用

西安电子科技大学学报 2021年第1期48卷 39-49页

作者：徐智诚李响毛剑刘建伟周志洪北京航空航天大学网络空间安全学院北京100191 上海交通大学上海市信息安全综合管理技术研究重点实验室上海200240

近年来,分布式架构在互联网信息服务中的应用越来越广泛。分布式架构通常依靠多个独立节点应对潜在的恶意威胁,但是由于节点间缺乏认证,识别网络中的身份和节点的关系较困难,容易受到多重身份攻击,即Sybil攻击,这破坏了节点间的信任关... 详细信息

近年来,分布式架构在互联网信息服务中的应用越来越广泛。分布式架构通常依靠多个独立节点应对潜在的恶意威胁,但是由于节点间缺乏认证,识别网络中的身份和节点的关系较困难,容易受到多重身份攻击,即Sybil攻击,这破坏了节点间的信任关系。对分布式架构中的Sybil攻击及其防御方法进行分析研究。首先,梳理了不同应用场景下Sybil攻击的攻击模型;然后,讨论了不同场景下常用的Sybil防御方法,总结了社交网络这一典型的分布式架构中两类不同的检测机制;最后,对Sybil攻击未来的研究趋势进行了展望。

关键词：分布式架构 Sybil攻击社交网络

来源：评论

学校读者我要写书评

暂无评论

基于OBE教学理念的线上嵌入式课程新工科教学创新实践

引用

中国多媒体与网络教学学报(上旬刊) 2024年第8期 35-38页

作者：周志洪马进陈秀真李建华马颖华上海交通大学网络空间安全技术研究院上海市信息安全综合管理技术研究重点实验室

本文探讨了基于OBE教学理念的线上嵌入式系统课程体系构建，旨在提升学生的创新实践能力。通过构建课前、课中、课后的混合式教学平台，结合CDIO模式，激发学生的创新热情和团队协作能力。配合硬件开发板和软件仿真平台，开展了CDIO构... 详细信息

本文探讨了基于OBE教学理念的线上嵌入式系统课程体系构建，旨在提升学生的创新实践能力。通过构建课前、课中、课后的混合式教学平台，结合CDIO模式，激发学生的创新热情和团队协作能力。配合硬件开发板和软件仿真平台，开展了CDIO构思、设计、实现和运作模式的新工科嵌入式系统创新实践，采用了系列教学方法，提升了学生的动手能力和团队协作能力。学员完成了多个特色的嵌入式系统设计项目，展示了新工科教学模式的有效性。

关键词：新工科 OBE CDIO 产教融合嵌入式 ARM 单片机

来源：评论

学校读者我要写书评

暂无评论

隐私政策的实践困境与制度突破——以“经设计的隐私”为视角

引用

科技与法律（中英文） 2023年第2期 116-127页

作者：秦倩党玉洁上海交通大学凯原法学院上海200030 上海市信息安全综合管理技术研究重点实验室上海200030

伴随个人信息保护法律规范体系的建立,隐私政策的制定与实施、测评与完善,正经历着从形式合规到实质保护的升级考验。就此探析其与个人信息保护的底层逻辑,有溯源治本的规范效果。首先,厘定隐私政策法律性质的争议,从静态割裂的法律关... 详细信息

伴随个人信息保护法律规范体系的建立,隐私政策的制定与实施、测评与完善,正经历着从形式合规到实质保护的升级考验。就此探析其与个人信息保护的底层逻辑,有溯源治本的规范效果。首先,厘定隐私政策法律性质的争议,从静态割裂的法律关系转向动态融合的场景应用,梳理合同授权、信用信托、自律规则、社会承诺等法律工具的内在体系性。其次,正视隐私政策的适用困境,剖析其存在的实践不足及成因,具体以告知同意机制的逻辑路径展开,揭示现行隐私政策合规中的价值错位。进而以问题导向,从设计思维破局,引入“经设计的隐私”。最后,从规范流程设计、优化意思表示、落实合规监督的内外结合视角完善隐私政策的制度配置,实现隐私政策价值转型。

关键词：隐私政策个人信息保护告知同意经设计的隐私隐私政策设计

来源：评论

学校读者我要写书评

暂无评论

轻量级密码算法Piccolo的统计故障分析

引用

计算机学报 2021年第10期44卷 2104-2121页

作者：李玮李嘉耀谷大武汪梦林蔡天培东华大学计算机科学与技术学院上海201620 上海交通大学计算机科学与工程系上海200240 上海交通大学上海市可扩展计算与系统重点实验室上海200240 上海交通大学上海市信息安全综合管理技术研究重点实验室上海200240

Piccolo算法是于2011年CHES会议上提出的一种轻量级分组密码算法,用于物联网环境中保护RFID、传感器、智能卡等电子设备的通信安全.目前国内外安全性分析研究集中在该算法的已知明文攻击和选择明文攻击,在攻击者能力最弱条件下的唯密文... 详细信息

Piccolo算法是于2011年CHES会议上提出的一种轻量级分组密码算法,用于物联网环境中保护RFID、传感器、智能卡等电子设备的通信安全.目前国内外安全性分析研究集中在该算法的已知明文攻击和选择明文攻击,在攻击者能力最弱条件下的唯密文攻击尚无相关研究.文中提出了统计故障分析下Piccolo密码的安全性,即在唯密文条件下,使用SEI、HW、ML、GF、MAP、GF-SEI、GF-ML、ML-SEI、ML-MAP、MM-HW及MM-HW-ML等一系列区分器,恢复Piccolo密码的主密钥.实验结果表明,Piccolo算法不能抵御统计故障分析的攻击,文中提出的新型区分器ML-MAP、MM-HW和MM-HW-ML仅需164和262个故障,可以分别恢复出80比特和128比特主密钥,有效地减少了故障数,并提升了攻击效率.该结果为物联网环境中轻量级密码的安全设计与实现提供有价值的参考.

关键词： Piccolo 轻量级密码算法密码分析唯密文攻击统计故障分析

来源：评论

学校读者我要写书评

暂无评论

轻量级密码算法TWINE的唯密文故障分析

引用

通信学报 2021年第3期42卷 135-149页

作者：李玮汪梦林谷大武李嘉耀蔡天培徐光伟东华大学计算机科学与技术学院上海201620 上海交通大学计算机科学与工程系上海200204 上海交通大学上海市可扩展计算与系统重点实验室上海200204 上海交通大学上海市信息安全综合管理技术研究重点实验室上海200093

研究了唯密文攻击下TWINE密码的安全性,即在唯密文故障攻击下,利用SEI、MLE、HW、GF、GF-SEI、GF-MLE、Parzen-HW、MLE-HE、HW-HE和HW-MLE-HE等一系列区分器进行分析,能够以至少99%的成功概率恢复TWINE密码的主密钥。仿真实验表明,所提... 详细信息

研究了唯密文攻击下TWINE密码的安全性,即在唯密文故障攻击下,利用SEI、MLE、HW、GF、GF-SEI、GF-MLE、Parzen-HW、MLE-HE、HW-HE和HW-MLE-HE等一系列区分器进行分析,能够以至少99%的成功概率恢复TWINE密码的主密钥。仿真实验表明,所提新型区分器MLE-HE、HW-HE和HW-MLE-HE可以有效地减少故障数并提高攻击效率。研究结果为分析物联网中轻量级密码算法的安全性提供了重要参考。

关键词：轻量级密码 TWINE 唯密文故障分析物联网

来源：评论

学校读者我要写书评

暂无评论

基于LSTM的CAN入侵检测模型研究

引用

信息网络安全 2022年第12期22卷 57-66页

作者：银鹰周志洪姚立红上海交通大学网络安全技术研究院上海200240 上海市信息安全综合管理技术研究重点实验室上海200240 上海交通大学网络空间安全学院上海200240

车载控制器局域网(Controller Area Network,CAN)连接着智能网联汽车系统的核心电子控制单元,对于保证汽车系统的安全性至关重要。由于其缺乏足够的信息安全措施,容易遭受拒绝服务(Denial of Service,DoS)攻击、重放攻击、模糊攻击等,... 详细信息

车载控制器局域网(Controller Area Network,CAN)连接着智能网联汽车系统的核心电子控制单元,对于保证汽车系统的安全性至关重要。由于其缺乏足够的信息安全措施,容易遭受拒绝服务(Denial of Service,DoS)攻击、重放攻击、模糊攻击等,给汽车系统及驾乘人员带来严重安全威胁。文章通过分析车载CAN面临的信息安全威胁,提取CAN报文在报文ID、时间间隔、数据字段中的通信特征,提出一种基于长短期记忆(Long Short Term Memory,LSTM)的CAN入侵检测模型,该模型能有效保留CAN报文的时序特征,在CAN遭受攻击时检测攻击行为以及对应的攻击类型。实验结果表明,该模型的攻击检测精度达99.99%。

关键词：智能网联汽车 CAN 入侵检测 LSTM

来源：评论

学校读者我要写书评

暂无评论

生成式人工智能训练数据的软硬法协同治理研究

引用

宁夏大学学报（社会科学版） 2024年第1期46卷 112-121,136页

作者：黄丽浙江理工大学法政学院浙江杭州311199 上海交通大学上海市信息安全综合管理技术研究重点实验室上海310000

训练数据是决定模型质量的关键,囿于隐私、个人信息、知识产权等多重风险,亟待规范治理。训练数据的结构性、训练过程不可逆转性、风险低可控性使得传统硬法规制部分失灵,应转向软法和硬法的互动共治,二者的主辅关系作为精细化治理的必... 详细信息

训练数据是决定模型质量的关键,囿于隐私、个人信息、知识产权等多重风险,亟待规范治理。训练数据的结构性、训练过程不可逆转性、风险低可控性使得传统硬法规制部分失灵,应转向软法和硬法的互动共治,二者的主辅关系作为精细化治理的必要有待研究。生成式人工智能的产业发展现状、监管机构情况、治理和发展目标三个指标影响了各国生成式人工智能训练数据治理路径的选择,透过中国国情的目标分析,生成式人工智能训练数据的软硬法协同治理框架逐步搭建,以硬法的结构式刚性谦抑与软法的立体式柔性扩张为协同趋势。

关键词：人工智能训练数据协同治理软法硬法中国式现代化

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：