检索结果-内蒙古大学图书馆

密码学报 2017年第2期4卷 106-113页

作者：王欣薛锐中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049

CCA安全的公钥加密方案是现代密码学研究的重点.如何设计一个安全的公钥加密方案并在一定的假设下证明其安全性,尤其是CCA安全性,是公钥密码学研究的热点.迄今为止,人们广泛认可的CCA安全的公钥加密方案的安全性都是基于一些经过数学家... 详细信息

CCA安全的公钥加密方案是现代密码学研究的重点.如何设计一个安全的公钥加密方案并在一定的假设下证明其安全性,尤其是CCA安全性,是公钥密码学研究的热点.迄今为止,人们广泛认可的CCA安全的公钥加密方案的安全性都是基于一些经过数学家或者密码学家长期研究并公认计算困难的数学问题.巩等提出了一种新的抗适应性选择密文攻击(Adaptive Chosen-Ciphertext Attack)的公钥加密方案,并给出证明过程,说明该方案在标准模型下对适应性选择密文攻击具有不可区分加密(IND-CCA2).文中还提出一种新的安全性假设,该假设欲表明,即使攻击者能够得到一种特殊的RSA型加密模数的因子分解,求解模合数的六次方根问题仍然是计算困难的.本文通过观察和分析该方案中存在的各种设计缺陷,自然地给出对该方案的两种攻击方式,我们的攻击是高效的,即可以在多项式时间内完成,说明了文中提出的安全性假设并不成立.随即证明了该方案不具有IND-CPA安全性,更不是IND-CCA2安全的,同时指出巩等证明中存在的错误.最后,本文探讨了构建CCA安全的公钥加密方案的一般思路.

关键词：适应性选择密文攻击公钥加密方案标准模型因子分解

来源：评论

学校读者我要写书评

暂无评论

云存储去重的密钥管理研究进展综述

云存储去重的密钥管理研究进展综述

引用

2018年全国电子认证技术交流大会

作者：张亚琦王琼霄林璟锵赵晨晓中国科学院大学网络空间安全学院北京100049 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所北京100093 信息安全国家重点实验室(中国科学院信息工程研究所) 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所北京100093 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

云存储去重是在保障用户数据机密性的同时,实现空间利用率最大化.云存储的密钥管理解决云存储中密钥的生成、分发、更新和撤销问题.为了便于有效去重,密文具有一致性,即保证相同的明文生成同一密文.在多用户云存储应用中,密钥管理能保... 详细信息

云存储去重是在保障用户数据机密性的同时,实现空间利用率最大化.云存储的密钥管理解决云存储中密钥的生成、分发、更新和撤销问题.为了便于有效去重,密文具有一致性,即保证相同的明文生成同一密文.在多用户云存储应用中,密钥管理能保证文件的不同拥有者获得相同的密钥.近5年来,随着云存储的广泛使用,以及安全问题日益增多,对云存储应用中的密钥管理愈加重视.目前的研究成果主要集中在密钥的生成机制,一方面,采用MLE原语从文件本身衍生密钥,但MLE内在的缺陷也导致密钥生成方案的不安全性.在实际应用中,用户端需要解决密钥安全存储问题.另一方面,首次上传文件的用户随机生成文件密钥,并安全分发给后续的用户.密钥的安全分发中,引入辅助服务器完成密钥分发,能有效抵抗暴力攻击.采用秘密共享合成密钥,系统简单,但是需要维护安全信道.密钥更新机制的研究尚处于起步阶段,但密钥更新将是云存储中关键的环节,将是未来研究的重点方向.本文对以上系统做了详细的分析和总结,并展望云存储去重中密钥管理的研究趋势.

关键词：云存储去重密钥生成安全分发秘密共享

来源：评论

学校读者我要写书评

暂无评论

Android动态加载与反射机制的静态污点分析研究

引用

计算机研究与发展 2017年第2期54卷 313-327页

作者：乐洪舟张玉清王文杰刘奇旭综合业务网理论及关键技术国家重点实验室(西安电子科技大学) 西安710071 中国科学院大学国家计算机网络入侵防范中心北京101408 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

隐私泄露是当前Android安全中最为重要的问题之一,目前检测隐私泄露的最主要方法是污点分析.Android静态污点分析技术凭借其代码覆盖率高、漏报率低的特点而被广泛应用在Android应用隐私泄露的检测上.然而,现有的静态污点分析工具却不能... 详细信息

隐私泄露是当前Android安全中最为重要的问题之一,目前检测隐私泄露的最主要方法是污点分析.Android静态污点分析技术凭借其代码覆盖率高、漏报率低的特点而被广泛应用在Android应用隐私泄露的检测上.然而,现有的静态污点分析工具却不能对Android动态加载和反射机制进行有效污点分析.鉴于当前Android动态加载和反射机制被越来越广泛地应用的现状,对如何使Android静态污点分析工具有效地处理Android应用的动态加载和反射机制的问题进行了研究.对Android源码进行了修改,使Android系统能够对Android应用实际运行中加载的dex文件和反射调用信息进行实时存储,并利用这些信息对Android静态污点分析过程进行引导.以当前领先的静态污点分析工具FlowDroid为基础,对其进行了改进,提出了使用非反射调用语句替换反射调用语句的策略,实现了一个能够对Android动态加载和反射机制进行有效污点分析的工具——DyLoadDroid,并通过实验验证了其在处理Android动态加载和反射机制的污点分析问题上的有效性.

关键词：安卓隐私泄露污点分析动态加载反射

来源：评论

学校读者我要写书评

暂无评论

面向隐私保护的新型技术与密码算法专题前言

引用

软件学报 2018年第7期29卷 1827-1829页

作者：薛锐彭长根黄欣沂刘吉强禹勇信息安全国家重点实验室(中国科学院信息工程研究所) 贵州大学计算机科学与技术学院福建师范大学数学与计算机科学学院北京交通大学计算机与信息技术学院陕西师范大学计算机科学学院

随着云计算、大数据、物联网、移动互联网等新兴技术的快速发展和社交网络、在线购物、位置服务、医疗服务、移动服务和云存储等应用的广泛普及,隐私安全问题有愈演愈烈之势.近年来,学术界和产业界一直在探索保护隐私的方法,匿名算法、... 详细信息

随着云计算、大数据、物联网、移动互联网等新兴技术的快速发展和社交网络、在线购物、位置服务、医疗服务、移动服务和云存储等应用的广泛普及,隐私安全问题有愈演愈烈之势.近年来,学术界和产业界一直在探索保护隐私的方法,匿名算法、模糊算法、同态密码算法、安全多方计算、差分隐私算法、访问控制等隐私保护方法相继被提出并在现实生活中得到广泛应用.然而,现有的隐私保护技术难以应对大数据环境下多源数据融合的关联分析,隐私保护面临新的严峻挑战,隐私泄露风险已成为大数据开放、共享等应用的主要瓶颈.目前,隐私保护的研究主要集中于两方面:一是继续研究更有效的隐私保护算法;二是探索风险可控的隐私保护机制.本专题的目的就是针对以上两个研究方向,一方面探讨更有效的隐私保护算法,另一方面研究隐私风险评估机制和模型.

关键词：隐私保护哈希证明系统同态加密密码算法差分隐私属性基加密

来源：评论

学校读者我要写书评

暂无评论

基于多环形振荡器的真随机数发生器安全性分析

基于多环形振荡器的真随机数发生器安全性分析

引用

中国密码学会2018年年会

作者：吴鑫莹马原杨静陈天宇林璟锵中国科学院数据与通信保护研究教育中心北京市100093 中国科学院信息工程研究所信息安全国家重点实验室北京市100093 中国科学院大学网络空间安全学院北京市100049 中国科学院数据与通信保护研究教育中心北京市100093 中国科学院信息工程研究所信息安全国家重点实验室北京市100093

真随机数发生器(True Random Number Generator TRNG)对于数字签名算法,安全协议等密码应用的实现至关重要.随机序列的质量直接影响密码应用的安全性.因此,TRNG设计者和测试者评估TRNG能否按预期生成包含足够随机性的序列,并且使用熵的... 详细信息

真随机数发生器(True Random Number Generator TRNG)对于数字签名算法,安全协议等密码应用的实现至关重要.随机序列的质量直接影响密码应用的安全性.因此,TRNG设计者和测试者评估TRNG能否按预期生成包含足够随机性的序列,并且使用熵的概念来量化随机性.为了在足熵的前提下提高随机数的生成速率,Sunar等人提出了一种基于多环形振荡器(ROs)的TRNG,简称MRO-TRNG.但是,有些潜在的安全风险会威胁MRO-TRNG的安全性,例如伪随机性和相位互锁.目前对MRO-TRNGs的实验观察和统计检验有很好的研究,但缺乏对该结构的熵估计方法.在本文中,基于单个RO结构分析MRO-TRNG的安全性,提出一种熵估计方法,并计算熵的下界.通过仿真和硬件实现验证了理论结果.理论结果可用于指导设计参数的选取(即RO的数量,采样频率等)以保证足熵的输出.

关键词：真随机数发生器多环形振荡器熵评估法密码系统

来源：评论

学校读者我要写书评

暂无评论

基于多熵源的移动终端随机数生成方案

基于多熵源的移动终端随机数生成方案

引用

2018年全国电子认证技术交流大会

作者：韩冬磊刘宗斌李昌婷张鹏程中国科学院大学网络空间安全学院北京市100093 中国科学院数据与通信保护研究教育中心北京市100093 中国科学院信息工程研究所信息安全国家重点实验室北京市100093 中国科学院数据与通信保护研究教育中心北京市100093 中国科学院信息工程研究所信息安全国家重点实验室北京市100093

随着移动智能设备的普及,移动终端被广泛应用于人们的日常社交、购物、娱乐甚至是投资理财之中,在为用户生活提供了极大便利的同时,也使得用户的数据、隐私甚至是财产安全面临着前所未有的威胁.给用户提供安全的应用服务的核心是密码技... 详细信息

随着移动智能设备的普及,移动终端被广泛应用于人们的日常社交、购物、娱乐甚至是投资理财之中,在为用户生活提供了极大便利的同时,也使得用户的数据、隐私甚至是财产安全面临着前所未有的威胁.给用户提供安全的应用服务的核心是密码技术,而随机数作为密码技术的信任根,其安全生成是整个应用服务安全保障的根本.然而由于移动终端的便携性和功能的多样性,移动终端上的应用往往鱼龙混杂、应用环境复杂多变,传统的随机数生成方案在移动终端上不能够很好地保证所生成的随机数的安全性.而近年来新兴的可信执行环境(Trusted Execution Environment,TEE)技术从移动终端的硬件层到系统层隔离出了一个独立的环境,为敏感数据的生成、存储和处理提供了一个安全可信的执行环境.鉴于此,本文提出了一种在TEE中利用多熵源的伪随机数生成方案.该方案通过利用SRAM PUF生成的带有设备硬件特征的随机数与服务器进行身份认证并获取来自服务器的真随机数,然后将来自服务器的真随机数与移动终端上传感器采集的物理随机数整合成为伪随机数发生器的种子,来生成满足安全要求的随机数,从而满足了移动终端对于随机数的安全需求.

关键词：移动终端信息安全随机数可信执行环境多熵源

来源：评论

学校读者我要写书评

暂无评论

一种基于自适应标记与区域间近邻传播聚类的分水岭图像分割算法

引用

电子学报 2017年第8期45卷 1911-1918页

作者：蔡强刘亚奇曹健李海生杜军平北京工商大学计算机与信息工程学院北京100048 食品安全大数据技术北京市重点实验室北京100048 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100093 北京邮电大学计算机学院北京100876

分水岭算法是一种高效的图像分割算法,能够准确地对图像进行基于区域的分割,但是存在易过分割的问题.为此本文提出一种改进的分水岭算法:首先,对彩色图像进行频谱包络滤波并计算彩色梯度获得梯度图像,再采取一种自适应设定参数的H-minim... 详细信息

分水岭算法是一种高效的图像分割算法,能够准确地对图像进行基于区域的分割,但是存在易过分割的问题.为此本文提出一种改进的分水岭算法:首先,对彩色图像进行频谱包络滤波并计算彩色梯度获得梯度图像,再采取一种自适应设定参数的H-minima技术,对梯度图像的极小值区域进行标记;然后,对已标记极小值区域的梯度图像进行分水岭分割;最后,计算分水岭分割所得各区域的颜色矩,作为该区域的颜色特征,并对这些区域进行近邻传播聚类获得分割结果.通过与近年来其它改进的分水岭算法和采用聚类的图像分割算法实验比较,本文所提算法能更加有效地抑制过分割,提高分割准确率,具有良好的自适应性和鲁棒性.

关键词：分水岭算法自适应标记近邻传播聚类图像分割过分割

来源：评论

学校读者我要写书评

暂无评论

基于生物信息的可验证公钥可搜索加密协议

引用

山东大学学报（理学版） 2017年第11期52卷 11-22页

作者：姚克朱斌瑞秦静山东大学数学学院山东济南250100 中国科学院信息工程研究所信息安全国家重点实验室北京100093

可搜索加密保证了加密云数据的可检索性,然而提供云服务的一方并不是完全可信的,利益驱使其不诚实地执行搜索或恶意隐瞒数据泄露,因此对加密搜索结果进行验证是非常必要的。结合已有的研究成果,得到了一个可验证公钥可搜索加密协议模型... 详细信息

可搜索加密保证了加密云数据的可检索性,然而提供云服务的一方并不是完全可信的,利益驱使其不诚实地执行搜索或恶意隐瞒数据泄露,因此对加密搜索结果进行验证是非常必要的。结合已有的研究成果,得到了一个可验证公钥可搜索加密协议模型。从此模型出发,利用布隆过滤器建立搜索结构,利用基于生物信息的加密技术建立访问控制,利用双线性签名技术等建立认证,实现了基于生物特征的公钥可搜索加密协议的可验证性,最后对其正确性和安全性进行了证明。验证结果表明该方案在一定程度上保证了加密搜索的安全性和搜索结果的可验证性。

关键词：可验证生物信息公钥可搜索加密云计算

来源：评论

学校读者我要写书评

暂无评论

云计算中可验证的外包数据库加密搜索方案

引用

山东大学学报（理学版） 2017年第9期52卷 41-53页

作者：韩盼盼秦静山东大学数学学院山东济南250100 中国科学院信息工程研究所信息安全国家重点实验室北京100093

云上外包数据库的安全问题已成为云计算安全的研究热点。给出两个具有数据保密性的云上外包数据库模型,可以验证查询完整性,并能有效保护数据搜索者的搜索隐私。这两个数据库模型支持单属性等值选择操作及其与投影的复合操作,支持数据... 详细信息

云上外包数据库的安全问题已成为云计算安全的研究热点。给出两个具有数据保密性的云上外包数据库模型,可以验证查询完整性,并能有效保护数据搜索者的搜索隐私。这两个数据库模型支持单属性等值选择操作及其与投影的复合操作,支持数据的添加与删除。与已有的此类方案相比,在计算量相当的前提下,具有较高的安全性和较多的功能。

关键词：云计算动态外包数据库搜索隐私性查询完整性

来源：评论

学校读者我要写书评

暂无评论

抗隐蔽敌手的云外包秘密共享方案

引用

通信学报 2017年第5期38卷 57-65页

作者：张恩耿魁金伟李勇俊孙韵清李凤华中国科学院信息工程研究所信息安全国家重点实验室北京100195 河南师范大学计算机与信息工程学院河南新乡453007 中国科学院大学网络空间安全学院北京100049 西安电子科技大学通信工程学院陕西西安710071

为了促使计算能力薄弱的云租户有效及公平地重构秘密,结合云外包计算和秘密共享特性,提出一种云外包秘密共享方案。在云外包秘密共享过程中,云租户间无需交互,只需进行少量解密和验证操作,而将复杂耗时的秘密重构计算外包给云服务提供... 详细信息

为了促使计算能力薄弱的云租户有效及公平地重构秘密,结合云外包计算和秘密共享特性,提出一种云外包秘密共享方案。在云外包秘密共享过程中,云租户间无需交互,只需进行少量解密和验证操作,而将复杂耗时的秘密重构计算外包给云服务提供商。该方案无需复杂的交互论证或零知识证明,能够及时发现云租户和云服务提供商的恶意行为,达到抵抗隐蔽敌手攻击的目的,最终每位云租户都能够公平和正确地得到秘密。安全分析和性能比较表明方案是安全和有效的。

关键词：秘密共享外包计算隐蔽敌手公平性

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：