检索结果-内蒙古大学图书馆

软件学报 2023年第7期34卷 3188-3205页

作者：谷勇浩王翼翡刘威歆吴铁军孟国柱智能通信软件与多媒体北京市重点实验室(北京邮电大学) 北京100876 北京邮电大学计算机学院北京100876 广东省信息安全技术重点实验室(中山大学) 广东广州510006 绿盟科技集团股份有限公司北京100089 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 中国科学院大学网络空间安全学院北京100049

现有恶意软件相似性度量易受混淆技术影响,同时缺少恶意软件间复杂关系的表征能力,提出一种基于多重异质图的恶意软件相似性度量方法RG-MHPE(API relation graph enhanced multiple heterogeneous ProxEmbed)解决上述问题.方法首先利用... 详细信息

现有恶意软件相似性度量易受混淆技术影响,同时缺少恶意软件间复杂关系的表征能力,提出一种基于多重异质图的恶意软件相似性度量方法RG-MHPE(API relation graph enhanced multiple heterogeneous ProxEmbed)解决上述问题.方法首先利用恶意软件动静态特征构建多重异质图,然后提出基于关系路径的增强型邻近嵌入方法,解决邻近嵌入无法应用于多重异质图相似性度量的问题.此外,从MSDN网站的API文档中提取知识,构建API关系图,学习Windows API间的相似关系,有效减缓相似性度量模型老化速度.最后,通过对比实验验证所提方法RG-MHPE在相似性度量性能和模型抗老化能力等方面表现最好.

关键词：恶意软件相似性多重异质图邻近嵌入 API关系图模型老化

来源：评论

学校读者我要写书评

暂无评论

Camellia算法S盒的紧凑硬件实现

引用

密码学报 2021年第5期8卷 844-855页

作者：魏子豪张英杰胡磊孙思维史丹萍罗宜元中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学密码学院北京100049 密码科学技术国家重点实验室北京100878 中国科学院大学网络空间安全学院北京100049 惠州学院计算机科学与工程学院惠州516007

Camellia算法是一种在国际上应用广泛的密码算法,当需要在资源受限的硬件设备上实现该算法时,通常会使用塔域实现技术来优化S盒的面积.本文研究S盒的紧凑实现,通过穷搜基于正规基构造的塔域空间下的每一种方案,并对每种方案使用最新的... 详细信息

Camellia算法是一种在国际上应用广泛的密码算法,当需要在资源受限的硬件设备上实现该算法时,通常会使用塔域实现技术来优化S盒的面积.本文研究S盒的紧凑实现,通过穷搜基于正规基构造的塔域空间下的每一种方案,并对每种方案使用最新的优化技术,得到了一个比目前最佳情况面积更小的方案.对方案的仿真实验证明,综合结果与理论分析结果一致,打破了目前紧凑实现的记录.

关键词： Camellia算法 S盒塔域实现乘法逆运算

来源：评论

学校读者我要写书评

暂无评论

可验证的属性基定时签名方案及其应用

引用

软件学报 2023年第5期34卷 2465-2481页

作者：侯慧莹宁建廷黄欣沂赵运磊复旦大学计算机科学技术学院上海200433 福建省网络安全与密码技术重点实验室(福建师范大学) 福建福州350007 福建师范大学计算机与网络空间安全学院福建福州350007 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 综合业务网络国家重点实验室(西安电子科技大学) 陕西西安710071

可验证定时签名(VTS)方案允许在给定的时间内对已知消息上的签名进行锁定,在执行时间为T的顺序计算后,任何人都可从时间锁(time-lock)中提取出该签名.可验证性保证了在无需解开时间锁的情况下,任何人都可以公开地验证时间锁中是否包含... 详细信息

可验证定时签名(VTS)方案允许在给定的时间内对已知消息上的签名进行锁定,在执行时间为T的顺序计算后,任何人都可从时间锁(time-lock)中提取出该签名.可验证性保证了在无需解开时间锁的情况下,任何人都可以公开地验证时间锁中是否包含已知消息上的合理签名,且可以在执行时间T的顺序计算后获得该签名.提出了可验证的属性基定时签名(verifiable attribute-based timed signatures,VABTS)概念,并给出了一个可撤销和可追溯的VABTS方案(RT-VABTS)的具体构造.RT-VABTS方案可同时支持签名者身份隐私保护、动态的用户撤销、可追溯性和定时性,并能解决属性基密码中的密钥托管问题.VABTS具有非常广阔的应用前景,特别列举了VABTS的两种应用场景:构建准入区块链中隐私保护的支付通道网络和实现公平的隐私多方计算.最后,通过形式化的安全性分析和性能评估证明实例化的RT-VABTS方案是安全且高效的.

关键词：定时签名属性基签名隐私保护可追溯性支付通道网络

来源：评论

学校读者我要写书评

暂无评论

支持高效数据所有权共享的动态云存储审计方案

引用

软件学报 2024年

作者：殷新春王经纬宁建廷扬州大学信息工程学院扬州大学广陵学院广东省信息安全技术重点实验室福建师范大学计算机与网络空间安全学院信息安全国家重点实验室(中国科学院信息工程研究所)

云存储审计技术的出现为存储在云中的数据提供了可靠的安全保障,数据拥有者可以轻易地验证存储在云中数据的完整性.然而,云服务器中可能存储着海量的数据,目前的云存储审计方案在进行数据完整性验证以及数据所有权变更时均需花费大量的... 详细信息

云存储审计技术的出现为存储在云中的数据提供了可靠的安全保障,数据拥有者可以轻易地验证存储在云中数据的完整性.然而,云服务器中可能存储着海量的数据,目前的云存储审计方案在进行数据完整性验证以及数据所有权变更时均需花费大量的计算开销.为了缓解该问题并提高云存储审计方案的实用性,提出一种支持高效数据所有权共享的动态云存储审计方案.在计算开销方面,构造一种高效的验证结构可以聚合数据验证信息,免去大量计算开销较高的双线性配对运算.基于变色龙哈希函数易于制造新碰撞的特性设计高效的数据所有权共享机制,共享数据所有权只需更新对应用户的密钥即可,无需修改云服务器中存储的密文.此外,方案还提供了数据细粒度共享、密态数据验证以及数据动态修改功能.安全性分析和性能分析表明,方案可以在保证数据安全的同时不对方案的运行效率产生影响,具有较高的实用性.

关键词：云存储审计云计算数据所有权共享批量验证数据共享

来源：评论

学校读者我要写书评

暂无评论

Curve25519椭圆曲线算法GPU高速实现

引用

信息网络安全 2017年第9期 122-127页

作者：成娟娟郑昉昱林璟锵董建阔中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学网络空间安全学院北京100049

密钥交换是一种在非保护信道中建立共享密钥的方法,被广泛运用在包括TLS/SSL等网络安全协议中。基于椭圆曲线密码算法的Diffie-Hel man算法(ECDH)由于其出色的计算效率,在密钥交换协议中被逐步推广使用。目前主流的ECDH中采用的椭圆曲线... 详细信息

密钥交换是一种在非保护信道中建立共享密钥的方法,被广泛运用在包括TLS/SSL等网络安全协议中。基于椭圆曲线密码算法的Diffie-Hel man算法(ECDH)由于其出色的计算效率,在密钥交换协议中被逐步推广使用。目前主流的ECDH中采用的椭圆曲线是NIST P系列曲线,但随着对性能的迫切要求以及对其安全性的怀疑,IETF在2016年1月正式将Curve25519曲线用于密钥交换,称为X25519密钥交换协议;随后各大开源安全软件也进行跟进,优先推荐使用X25519。X25519的主要计算瓶颈是Curve25519的椭圆曲线点乘算法,文章提出了一种利用GPU的Curve25519的椭圆曲线点乘算法,通过对有限域算术优化和曲线算法优化,在NVIDIA Ge Force GTX 780Ti达到了每秒138万次的吞吐率,相较之前基于GPU的实现获得了5.6倍的性能提升。

关键词：图形处理器椭圆曲线 Curve25519 密钥交换

来源：评论

学校读者我要写书评

暂无评论

区块链技术中的共识机制研究

引用

信息网络安全 2017年第9期 147-152页

作者：韩璇刘亚敏中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学网络空间安全学院北京100049

区块链作为比特币系统中的底层技术受到了广泛关注,是解决分布式系统一致性问题的一种可行方法。区块链技术的核心是如何实现共识。良好的共识机制可提升系统性能,促进区块链技术的应用。文章从现有区块链技术中的共识机制出发,对工作... 详细信息

区块链作为比特币系统中的底层技术受到了广泛关注,是解决分布式系统一致性问题的一种可行方法。区块链技术的核心是如何实现共识。良好的共识机制可提升系统性能,促进区块链技术的应用。文章从现有区块链技术中的共识机制出发,对工作量证明、权益证明和拜占庭一致性协议等基本共识机制进行总结,从安全性、扩展性、性能效率等方面对这些共识机制进行评价。未来区块链上共识机制的研究将根据各共识机制的不同特点,围绕不同共识机制的组合展开设计。

关键词：区块链共识机制工作量证明权益证明拜占庭一致性

来源：评论

学校读者我要写书评

暂无评论

BC加密模式的分析及其改进

引用

信息安全学报 2017年第3期2卷 61-78页

作者：郑凯燕王鹏中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学网络空间安全学院北京100049

本文首次对国家标准GB/T 17964-2008中的BC加密模式进行了分析。在密文和随机串的不可区分(ROI-IND)的定义下,研究表明在常规的选择明文攻击下BC模式的机密性完全依赖于IV值的随机性;而在逐分组攻击(blockwise attack)下BC模式是不安全... 详细信息

本文首次对国家标准GB/T 17964-2008中的BC加密模式进行了分析。在密文和随机串的不可区分(ROI-IND)的定义下,研究表明在常规的选择明文攻击下BC模式的机密性完全依赖于IV值的随机性;而在逐分组攻击(blockwise attack)下BC模式是不安全。因此,从具体应用角度来看,BC模式的实用性受限,例如其IV值不能作为Nonce使用,不能应用于在线消息处理场景,等等。针对这些问题,本文对BC加密模式进行了改进,提出了一种实用性更强的加密模式——基于Nonce的XBC模式,并证明了其在并发的逐分组适应的选择明文攻击下的机密性。

关键词： BC加密模式逐分组攻击加密模式/工作模式不可区分性 Nonce 选择明文攻击

来源：评论

学校读者我要写书评

暂无评论

大数据环境下SHA1的GPU高速实现

引用

信息网络安全 2020年第2期 75-82页

作者：纪兆轩杨秩孙瑜单亦伟中国科学院信息工程研究所信息安全国家重点实验室北京100195 中国科学院大学网络空间安全学院北京100195 北京可信华泰信息技术有限公司北京100195

大数据时代,数据安全面临着巨大的挑战。由于网络通信和存储的数据规模急剧增加,大量的密码运算会影响系统的性能,如何快速地对数据进行密码运算是数据安全中的重点问题。SHA1是一种常见的密码杂凑算法,主要用于数字签名、文件的完整性... 详细信息

大数据时代,数据安全面临着巨大的挑战。由于网络通信和存储的数据规模急剧增加,大量的密码运算会影响系统的性能,如何快速地对数据进行密码运算是数据安全中的重点问题。SHA1是一种常见的密码杂凑算法,主要用于数字签名、文件的完整性检验等,广泛应用于互联网的各个方面。密码杂凑算法的运行时间是与文件大小成正比的,所以计算大文件的消息摘要十分耗时。为了进一步提升SHA1的性能,文章基于GPU技术,实现对密码杂凑算法SHA1的加速运算,运算速度达到791GB/s,相比于现有的加速方案性能有明显的提升。

关键词：大数据密码杂凑算法 SHA1 加速运算 GPU

来源：评论

学校读者我要写书评

暂无评论

基于属性分类的用电大数据隐私保护方法

引用

计算机工程与应用 2020年第5期56卷 93-100页

作者：梁晓兵许斌翟峰沈博中国电力科学研究院有限公司北京100192 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049

针对用电大数据环境下,非交互式差分隐私模型无法提供准确查询结果及计算开销较大的问题,提出一种基于最大信息系数与数据匿名化的差分隐私数据发布方法。从原始数据集中选出部分隐私属性作为特征集,利用最大信息系数选出与此特征集相... 详细信息

针对用电大数据环境下,非交互式差分隐私模型无法提供准确查询结果及计算开销较大的问题,提出一种基于最大信息系数与数据匿名化的差分隐私数据发布方法。从原始数据集中选出部分隐私属性作为特征集,利用最大信息系数选出与此特征集相关性高的数据作为隐私数据集,使用协同隐私保护算法对隐私数据集进行保护,发布满足差分隐私保护的用电大数据集。理论分析与实验结果表明,所提出的方法在提高大数据隐私保护处理效率同时,有效分化查询函数敏感性,提高发布数据可用性。

关键词：差分隐私最大信息系数数据匿名化数据发布

来源：评论

学校读者我要写书评

暂无评论

IP定位技术研究

引用

信息安全学报 2019年第3期4卷 34-47页

作者：王志豪张卫东文辉朱红松尹丽波孙利民中国科学院大学网络空间安全学院中国北京100049 中国科学院信息工程研究所物联网安全北京市重点实验室中国北京100093 国家工业信息安全发展中心中国北京100040

IP定位技术通过目标主机的IP地址定位其实际物理地址,被广泛应用于定向广告、在线安全监测、网络攻击溯源等位置相关服务,近年来实体空间资源大量接入网络空间,IP定位受到越来越广泛的关注。本文介绍了IP定位的基本概念和应用场景;根据... 详细信息

IP定位技术通过目标主机的IP地址定位其实际物理地址,被广泛应用于定向广告、在线安全监测、网络攻击溯源等位置相关服务,近年来实体空间资源大量接入网络空间,IP定位受到越来越广泛的关注。本文介绍了IP定位的基本概念和应用场景;根据不同应用场景分析了IP设备的特性;在设备特性基础上,对独立于设备和依赖于设备的两类定位算法进行了介绍和分析;针对不同类型的定位技术,介绍了IP定位中的攻击与防御技术;最后对IP定位技术和防御技术分别进行了综合评估,讨论了未来的发展方向。

关键词：网络定位网络测量网络攻击与防御

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：