检索结果-内蒙古大学图书馆

计算机研究与发展 2018年第7期55卷 1359-1370页

作者：熊金波马蓉牛犇郭云川林立福建师范大学数学与信息学院福州350117 中国科学院信息工程研究所北京100093 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

移动群智感知网络作为一种全新的物联网感知模式为实现泛在深度社会感知提供了一种全新的方式和手段.在移动群智感知网络中汇聚了大量蕴含用户敏感、隐私信息的感知数据,并能从中挖掘出大量极具应用价值的信息,这极大地增加了黑客攻击... 详细信息

移动群智感知网络作为一种全新的物联网感知模式为实现泛在深度社会感知提供了一种全新的方式和手段.在移动群智感知网络中汇聚了大量蕴含用户敏感、隐私信息的感知数据,并能从中挖掘出大量极具应用价值的信息,这极大地增加了黑客攻击、隐私数据泄露的风险.在激励更多感知用户参与感知任务并提供真实数据的同时如何更好地保护感知数据和感知平台的隐私安全成为一个突出而紧迫的关键问题.针对上述问题,提出一种基于布隆过滤器的用户联盟匹配方案,利用布隆过滤器和二元混淆向量内积计算进行相似度估计,在用户上传感知数据之前可选择进行用户联盟匹配形成感知用户联盟,从而有效保护个人隐私信息;同时针对现有隐私数据交集计算的效率问题提出一种轻量级感知数据交集计算协议,在不泄露任一方真实数据的情况下,实现隐私数据交集运算.最后提出一种基于用户联盟匹配的信誉感知激励机制,在提高感知任务处理效率的基础上有效地控制了预算开支.安全分析表明:所提用户联盟匹配方案是可证明安全的,所提感知数据交集计算协议是安全的.性能分析和实验结果表明:所提出的信誉感知激励机制是高效的.

关键词：移动群智感知联盟匹配隐私交集计算信誉激励隐私保护

来源：评论

学校读者我要写书评

暂无评论

基于变点检测的网络移动目标防御效能评估方法

引用

通信学报 2017年第1期38卷 126-140页

作者：雷程马多贺张红旗杨英杰王淼信息工程大学密码工程学院河南郑州450001 河南省信息安全重点实验室河南郑州450001 中国科学院信息工程研究所信息安全国家重点实验室北京100093

提出一种基于变点检测的网络移动目标防御效能评估方法。针对网络资源图无法表示资源脆弱性对节点安全状态影响的问题,定义分层网络资源图,在建立资源脆弱性改变和节点安全状态转换关联关系的同时,提高构建和更新网络资源图的效率。针... 详细信息

提出一种基于变点检测的网络移动目标防御效能评估方法。针对网络资源图无法表示资源脆弱性对节点安全状态影响的问题,定义分层网络资源图,在建立资源脆弱性改变和节点安全状态转换关联关系的同时,提高构建和更新网络资源图的效率。针对静态检测度量无法准确度量网络移动目标防御动态改变的问题,设计变点检测和标准化度量算法,在保证度量标准统一的基础上实现对网络移动目标防御的安全成本和安全收益的实时检测和动态度量,提高评估的准确性和结果的可比性。典型实例分析证明了所提出的网络移动目标防御效能评估方法的可行性和有效性。

关键词：网络移动目标防御分层网络资源图变点检测标准化度量效能评估

来源：评论

学校读者我要写书评

暂无评论

SERPENT和SAFER密码算法的能量攻击

引用

电子学报 2001年第1期29卷 90-92页

作者：吴文玲蒙杨冯登国卿斯汉中国科学院软件研究所信息安全国家重点实验室中国科学院信息安全技术工程研究中心北京100080

SERPENT和SAFER是AES的两个候选算法 ,本文使用能量攻击方法对它们进行了深入分析 ,结果表明 :对于 2 5 6、192和 12 8比特密钥的SERPENT算法 ,能量攻击平均需分别进行 2 159、2 119和 2 79次试验 .虽然所需的试验次数实际没法达到 ,但... 详细信息

SERPENT和SAFER是AES的两个候选算法 ,本文使用能量攻击方法对它们进行了深入分析 ,结果表明 :对于 2 5 6、192和 12 8比特密钥的SERPENT算法 ,能量攻击平均需分别进行 2 159、2 119和 2 79次试验 .虽然所需的试验次数实际没法达到 ,但是此攻击方法大大地降低了SERPENT的密钥规模 ,并且发现对于能量攻击 ,SERPENT有许多弱密钥 .经过深入分析和穷尽搜索可知 :能量攻击可以获取SAFER的种子密钥 .文中还给出了两种抵抗能量攻击的SER PENT的改进密钥方案以及设计密钥方案时需注意的问题 .

关键词：密钥能量攻击 SERPRENT SAFER 密码算法

来源：评论

学校读者我要写书评

暂无评论

一种变容量的自嵌入图像易碎水印算法

引用

计算机研究与发展 2014年第11期51卷 2505-2512页

作者：巩道福刘粉林罗向阳解放军信息工程大学郑州450001 数学工程与先进计算国家重点实验室(解放军信息工程大学) 郑州450001 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

为了减小图像自嵌入水印的长度,降低水印对载体图像质量的影响,同时为消除基于分块的图像认证算法中图像块之间的独立性,提出了一种变容量的自嵌入易碎水印算法:首先对图像进行2×2的分块,根据各分块灰度均值生成原始图像的均值图像... 详细信息

为了减小图像自嵌入水印的长度,降低水印对载体图像质量的影响,同时为消除基于分块的图像认证算法中图像块之间的独立性,提出了一种变容量的自嵌入易碎水印算法:首先对图像进行2×2的分块,根据各分块灰度均值生成原始图像的均值图像;根据均值图像各像素之间的相关性进行游程编码;将编码信息作为水印嵌入在图像像素的最低两位中;篡改检测时首先使用字符串匹配的思想进行图像块和水印之间的匹配,对于未匹配成功的块,使用分组的方式进行再次匹配,以完成认证和恢复.该算法进行一次的水印嵌入,同时用于篡改检测与恢复,水印长度依赖于均值图像相邻像素之间的相关性,可有效缩短水印长度,减小对载体图像质量的影响.理论分析和实验仿真表明,算法在不可见性、篡改定位和恢复、抗拼贴攻击、漏检率等方面具有较好的效果.

关键词：变容量自嵌入易碎水印篡改检测恢复图像

来源：评论

学校读者我要写书评

暂无评论

基于可信芯片的终端平台匿名身份建立方法研究

引用

计算机学报 2010年第9期33卷 1703-1712页

作者：于爱民初晓博冯登国中国科学院软件研究所信息安全国家重点实验室北京100190 中国科学院信息安全共性技术国家工程研究中心北京100190

文章针对当前基于隐私CA(Privacy CA)的平台身份建立方案和DAA(直接匿名证明)方案应用于网络终端平台身份管理时存在的两个问题:EK(Endorsement Key)证书管理复杂以及与传统基于管理员身份的终端管理方案未有效结合,无法支持基于管理员... 详细信息

文章针对当前基于隐私CA(Privacy CA)的平台身份建立方案和DAA(直接匿名证明)方案应用于网络终端平台身份管理时存在的两个问题:EK(Endorsement Key)证书管理复杂以及与传统基于管理员身份的终端管理方案未有效结合,无法支持基于管理员的平台身份撤销,提出了改进的基于可信芯片的网络终端平台身份管理方案.该方案包括平台EK产生、平台匿名身份建立、身份撤销、身份认证时的安全协议定义,利用了零知识证明以及基于ID的加密机制,有效解决了上述问题.同时在随机预言机模型下,作者还给出了该方案的正确性、匿名性以及不可伪造性的安全性证明.

关键词： TPM/TCM 平台匿名身份可信网络连接

来源：评论

学校读者我要写书评

暂无评论

基于属性的远程证明模型

引用

通信学报 2010年第8期31卷 1-8页

作者：于爱民冯登国汪丹中国科学院软件研究所信息安全国家重点实验室北京100190 中国科学院信息安全共性技术国家工程研究中心北京100190

针对目前TCG组织定义的远程证明信任链模型在描述基于属性的远程证明时存在的不足,通过对基于属性远程证明过程中的证明请求、可信策略以及可信性评估过程进行抽象,提出了一个新的基于属性的远程证明模型。该模型将传统远程证明中信任... 详细信息

针对目前TCG组织定义的远程证明信任链模型在描述基于属性的远程证明时存在的不足,通过对基于属性远程证明过程中的证明请求、可信策略以及可信性评估过程进行抽象,提出了一个新的基于属性的远程证明模型。该模型将传统远程证明中信任链模型扩展为信任图,使得模型能够表达更为灵活的可信策略。还对可信策略的属性可信性判定问题以及可信评估过程终止性问题进行了讨论,给出了相关定理及证明,为可信策略的定义与检查提供了理论基础。基于该模型给出了实现可信网络接入时的可信策略定义,用实例验证了该模型在描述能力方面的增强。

关键词：基于属性的远程证明信任图可信策略可判定性

来源：评论

学校读者我要写书评

暂无评论

可见光域多波长叠层衍射成像的实验研究

引用

物理学报 2015年第8期64卷 146-156页

作者：王东马迎军刘泉史祎诗中国科学院长春光学精密机械与物理研究所长春130033 中国科学院大学北京100049 中国科学院信息工程研究所信息安全国家重点实验室北京100093

运用模拟实验和光学实验研究了叠层衍射成像中波长数量和噪声对复原结果的影响.模拟结果表明,在多波长叠层衍射成像中,复原质量随波长数量的增加而不断提高并最终达到一定极限.光学实验以不同样品进行实验验证,进一步研究了增加波长与... 详细信息

运用模拟实验和光学实验研究了叠层衍射成像中波长数量和噪声对复原结果的影响.模拟结果表明,在多波长叠层衍射成像中,复原质量随波长数量的增加而不断提高并最终达到一定极限.光学实验以不同样品进行实验验证,进一步研究了增加波长与随之引入噪声及系统复杂度间的制约关系.研究发现,并非波长越多成像效果越好,而可能存在一个最优的成像条件.利用所建实验装置,在双波长照明条件下取得了相对最优的成像效果.本结论对提高叠层衍射成像的质量具有现实意义.

关键词：相干衍射多波长叠层成像迭代算法

来源：评论

学校读者我要写书评

暂无评论

软件定义数据中心内一种基于拓扑感知的VDC映射算法

引用

计算机研究与发展 2016年第4期53卷 785-797页

作者：文学敏韩言妮于冰孙建朋徐震信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 山东大学信息科学与工程学院济南250100

在云计算中,服务提供商(service provider,SP)可以向基础设施提供商(infrastructure provider,InP)按需租赁资源并部署服务.SP只需专注于自己的服务即可,无需考虑设备成本与维护代价.然而传统InP仅以虚拟机的方式提供资源,并不保证网络... 详细信息

在云计算中,服务提供商(service provider,SP)可以向基础设施提供商(infrastructure provider,InP)按需租赁资源并部署服务.SP只需专注于自己的服务即可,无需考虑设备成本与维护代价.然而传统InP仅以虚拟机的方式提供资源,并不保证网络性能与带宽隔离.随着网络虚拟化技术的发展,尤其是软件定义网络(software defined networking,SDN)概念的提出,一些研究人员建议InP以虚拟数据中心(virtual data center,VDC)的方式为SP提供资源,以解决传统数据中心的上述问题.尽管以VDC的方式分配资源具有诸多的优势,也带来了一项新的挑战,如何满足SP的多样化需求,以最小的代价、最大的收益为VDC分配资源,这是一个NP-hard问题.为解决VDC映射问题,提出了一种基于拓扑势和模块度的启发式映射算法,折衷租户的可靠性需求与映射代价,并提高InP收益.最后,基于收益代价比门限经验值,提出一种动态监控策略,选择高收益代价比的VDC请求,进一步最大化InP的利润.大量的仿真实验证明该算法可以以最小的代价接受更多的请求,同时提高InP收益.

关键词：云计算数据中心软件定义网络网络虚拟化 VDC映射

来源：评论

学校读者我要写书评

暂无评论

吝啬语义信任协商

引用

计算机学报 2009年第10期32卷 1989-2003页

作者：张妍冯登国中国科学院软件研究所信息安全国家重点实验室北京100190 信息安全共性技术国家工程研究中心北京100190

自动信任协商是通过数字证书的交互披露在陌生实体间建立信任的过程,现有的自动信任协商框架要求主体出示完整属性证书来证明自己满足对方资源披露策略中的身份断言约束条件,导致了属性证书中身份信息过度披露问题.该文中作者提出一种... 详细信息

自动信任协商是通过数字证书的交互披露在陌生实体间建立信任的过程,现有的自动信任协商框架要求主体出示完整属性证书来证明自己满足对方资源披露策略中的身份断言约束条件,导致了属性证书中身份信息过度披露问题.该文中作者提出一种通过交换DL-TNL语义身份断言来建立信任关系的吝啬语义信任协商框架,避免了完整属性证书的直接出示,减少信任建立过程中身份信息被披露的程度,并提出一种正确、完备且有效的吝啬语义信任协商策略.在该策略下,交易双方的协商引擎可以快速有效地从由身份断言权威签发的包含多个DL-TNL语义身份断言的身份断言证书中,自动计算出批露最少信息且符合对方策略的身份断言集进行出示,以最大限度地减少信任建立过程中被披露的身份信息,并保证理论上存在成功可能性时,使用该策略必然可以有效地帮助主体最终获得网络资源的访问权限.有关该策略完备性和正确性的证明以及策略实施中所使用的符合性检测算法的实现和分析均在文中给出.

关键词：自动信任协商语义方法隐私保护协商策略符合性检测

来源：评论

学校读者我要写书评

暂无评论

基于可信虚拟平台的数据封装方案

引用

计算机研究与发展 2009年第8期46卷 1325-1333页

作者：汪丹冯登国徐震中国科学院软件研究所信息安全国家重点实验室北京100190 信息安全共性技术国家工程研究中心北京100190

可信计算平台的封装存储功能将数据的加密存储与平台配置结合起来,可提供更为强有力的数据安全服务.然而,平台配置的频繁变动如硬件更替、软件更新及系统补丁等又极大地限制了封装存储功能的使用.针对这个问题,提出了一种基于可信虚拟... 详细信息

可信计算平台的封装存储功能将数据的加密存储与平台配置结合起来,可提供更为强有力的数据安全服务.然而,平台配置的频繁变动如硬件更替、软件更新及系统补丁等又极大地限制了封装存储功能的使用.针对这个问题,提出了一种基于可信虚拟平台的数据封装存储方案.方案引入了虚拟PCR(vPCR)和安全属性的概念,利用可信平台模块(TPM)将数据与系统安全属性封装起来保护.该方案除能适应平台配置频繁变更的问题外,还能同时保护多个虚拟机系统中数据的安全,不受虚拟机系统配置变化的影响.该方案执行操作简单,实验结果表明与原有方案相比,TPM的负担较小,性能无显著差别.

关键词：可信计算可信平台模块虚拟平台数据封装 .安全属性安全级别

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：