检索结果-内蒙古大学图书馆

密码学报 2014年第3期1卷 287-295页

作者：董乐吴文玲邹剑杜蛟李锐河南师范大学数学与信息科学学院新乡453007 河南师范大学数学与科学计算实验室新乡453007 中国科学院软件研究所可信计算与信息保障实验室北京100190

著名的分组密码算法DES所采用的Feistel结构一直活跃在对称密码领域,它的安全性分析也是密码学的热点之一.AES的问世,并没有减弱Feistel结构的吸引力,反而给了很多分组密码与杂凑函数的设计者启发,许多新出现的对称密码算法整体采用Feis... 详细信息

著名的分组密码算法DES所采用的Feistel结构一直活跃在对称密码领域,它的安全性分析也是密码学的热点之一.AES的问世,并没有减弱Feistel结构的吸引力,反而给了很多分组密码与杂凑函数的设计者启发,许多新出现的对称密码算法整体采用Feistel结构,而轮函数采用SP结构,一般称它们为Feistel-SP类算法.本文对这类结构的代数次数增加情况进行研究,利用Feistel结构的迭代特点与SP结构的积分性质,改进了Feistel-SP类算法代数次数上界的估计方法.利用这一方法可以构造此类算法更多轮数的高阶差分区分器与已知密钥高阶差分区分器.此外,我们利用这一技术得到了四种常用参数下Feistel-SP结构的高阶差分区分器,其中两个为现在此类结构轮数最长的已知密钥区分器.最后,我们将这一技术用于分析LBlock分组密码,得到它15轮的非随机性结果.

关键词： Feistel-SP结构高阶差分区分器代数次数 LBlock

来源：评论

学校读者我要写书评

暂无评论

数据为王时代的隐私保护

数据为王时代的隐私保护

引用

2014年中国互联网安全大会

作者：张敏中国科学院软件研究所可信计算与信息保障实验室

如果说互联网时代人们的隐私受到了威胁，那么大数据时代无疑加深了这种威胁：因为前者涉及特定的隐私信息;后者是对用户的全景洞察。需要从国家与社会层面限定互联网企业对用户隐私信息的收集与使用，从根源上解决隐私保护问题。需要... 详细信息

如果说互联网时代人们的隐私受到了威胁，那么大数据时代无疑加深了这种威胁：因为前者涉及特定的隐私信息;后者是对用户的全景洞察。需要从国家与社会层面限定互联网企业对用户隐私信息的收集与使用，从根源上解决隐私保护问题。需要以标准、规范等形式对其行为进行引导与限定。此外，从技术角度实现大数据隐私保护也十分必要，笔者今天所介绍的社交网络匿名保护、大数据访问控制、密文检索技术等都仍需大家共同努力、深入探索。

关键词：大数据隐私保护技术标准

来源：评论

学校读者我要写书评

暂无评论

安全多执行机制的无干扰性研究

引用

软件 2015年第6期36卷 83-87页

作者：马文辉郭云川张会兵国家计算机网络应急技术处理协调中心新疆分中心乌鲁木齐830000 中国科学院信息工程研究所北京100093 广西可信软件重点实验室(桂林电子科技大学) 541004

无干扰是安全信息流的一个重要需求,安全多执行(SME)是实施无干扰的一种重要方式。本文通过实例指出了反应系统中SME模型在并发调度下可能违背运行无干扰特性,分析了导致这种情况的原因,提出了相应的解决方案。

关键词：无干扰安全多执行反应系统

来源：评论

学校读者我要写书评

暂无评论

标准模型下增强的基于属性的认证密钥协商协议

引用

计算机学报 2013年第10期36卷 2156-2167页

作者：李强冯登国张立武高志刚中国科学院软件研究所可信计算与信息保障实验室北京100190

采用一种简洁高效的转化方法将Waters的只能抵抗选择明文攻击(Chosen-Plaintext Attack,CPA)的基于属性的加密方案转化为能够抵抗选择密文攻击(Chosen-Ciphertext Attack,CCA)的密钥封装方案,并在此基础上提出了一个标准模型下增强的基... 详细信息

采用一种简洁高效的转化方法将Waters的只能抵抗选择明文攻击(Chosen-Plaintext Attack,CPA)的基于属性的加密方案转化为能够抵抗选择密文攻击(Chosen-Ciphertext Attack,CCA)的密钥封装方案,并在此基础上提出了一个标准模型下增强的基于属性的认证密钥协商协议.该协议能够在CK+模型下可证安全.CK+模型是目前关于认证密钥协商协议的最强的安全性定义.本文协议满足弱的完美前向安全性,并能抵抗密钥泄露伪装攻击和临时密钥泄露攻击.相比于现有的基于属性的认证密钥协商协议,本文协议具有更高的通信效率和更强的安全性.

关键词：认证密钥协商基于属性 CK+模型标准模型

来源：评论

学校读者我要写书评

暂无评论

对缩减轮数DHA-256的原像与伪碰撞攻击

引用

通信学报 2013年第6期34卷 8-15页

作者：邹剑吴文玲吴双董乐中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院研究生院北京100190

提出了对DHA-256散列函数37轮的原像攻击以及39轮的伪碰撞攻击。基于中间相遇攻击,利用Biclique方法可以改进之前对DHA-256的原像分析结果,将攻击轮数从原来的35轮提高到了37轮。通过上述方法还可以构造对DHA-256的39轮伪碰撞。最终,以2... 详细信息

提出了对DHA-256散列函数37轮的原像攻击以及39轮的伪碰撞攻击。基于中间相遇攻击,利用Biclique方法可以改进之前对DHA-256的原像分析结果,将攻击轮数从原来的35轮提高到了37轮。通过上述方法还可以构造对DHA-256的39轮伪碰撞。最终,以2255.5的时间复杂度以及23的空间复杂度构造了对DHA-256的37轮原像,并以2127.5的时间复杂度以及常数2的空间复杂度构造了对DHA-256的39轮伪碰撞。这是目前对DHA-256最好的原像与碰撞攻击结果。

关键词： DHA-256散列函数原像攻击伪碰撞攻击中间相遇攻击

来源：评论

学校读者我要写书评

暂无评论

基于神经网络的DDoS防护绩效评估

引用

计算机研究与发展 2013年第10期50卷 2100-2108页

作者：黄亮冯登国连一峰陈恺可信计算与信息保障实验室(中国科学院软件研究所) 北京100190 信息网络安全公安部重点实验室(公安部第三研究所) 上海201204

面对日益严重的分布式拒绝服务(distributed denial of service,DDoS)攻击威胁和众多防护措施,需要防护绩效评估方法指导防护措施的选择.现有绩效评估方法通过对比防护措施部署前后的攻击效果进行评估,需对防护措施进行卸载及重新部署,... 详细信息

面对日益严重的分布式拒绝服务(distributed denial of service,DDoS)攻击威胁和众多防护措施,需要防护绩效评估方法指导防护措施的选择.现有绩效评估方法通过对比防护措施部署前后的攻击效果进行评估,需对防护措施进行卸载及重新部署,实施成本高.针对这种不足,首先建立了防护绩效评估模型(defence evaluation model,DEM),该模型从用户感受角度进行指标选取,减少了传统方式下测评过程需要的指标数量,降低了数据获取的难度.利用神经网络良好的泛化能力,将其引入DDoS防护绩效评估过程;在计算已部署防护措施攻击效果的同时,预测得到未部署防护措施时的攻击效果,减少了测量次数.使用网络仿真程序SSFNet模拟典型攻击场景进行实验,验证了提出的评估方法以及神经网络的预测能力.

关键词：安全评估人工神经网络分布式拒绝服务绩效评估 SSFNet

来源：评论

学校读者我要写书评

暂无评论

常数签名长度的高效基于属性签名协议设计

常数签名长度的高效基于属性签名协议设计

引用

全国电子认证技术交流大会暨电子认证专业委员会2014年年会

作者：张严张立武张茉莉张建博可信计算与信息保障实验室中国科学院软件研究所北京100080 中国联合网络通信集团有限公司北京100080 国家安全生产监督管理总局通信信息中心北京100080

作为一种新的密码学工具,基于属性的签名方案使得用户可以使用其属性信息作为公钥进行签名而无需证书绑定,该签名随后可被验证满足特定的访问控制结构,同时不会暴露用户的具体身份和属性信息.上述性质使得基于属性的签名在有效保护用户... 详细信息

作为一种新的密码学工具,基于属性的签名方案使得用户可以使用其属性信息作为公钥进行签名而无需证书绑定,该签名随后可被验证满足特定的访问控制结构,同时不会暴露用户的具体身份和属性信息.上述性质使得基于属性的签名在有效保护用户隐私的同时,实现了基于属性的访问控制,因此得到了许多关注.在本文中,对当前基于属性签名方案的效率进行了改进,提出了一个可以实现常数签名长度的门限式基于属性签名方案并在随机预言机模型下对方案的安全性进行了证明.与现有方案相比,本文方案在保持其他参数长度可实用的情况下,缩短了签名长度,提高了通信效率.

关键词：密码学属性签名常数长度通信安全

来源：评论

学校读者我要写书评

暂无评论

云计算环境中的跨域鉴别协议分析与改进

云计算环境中的跨域鉴别协议分析与改进

引用

全国电子认证技术交流大会暨电子认证专业委员会2014年年会

作者：高志刚张立武张茉莉张建博可信计算与信息保障实验室中国科学院软件研究所北京100080 中国联合网络通信集团有限公司北京100080 国家安全生产监督管理总局通信信息中心北京100080

随着云计算技术的发展和广泛应用,云计算安全研究成为了国内外学者及相关企业关注的热点.其中云身份管理与鉴别技术是保护共享的服务和资源安全的基础安全服务得到了广泛的研究.在本文中,分析了现有的云身份管理和鉴别技术,并对Li等人... 详细信息

随着云计算技术的发展和广泛应用,云计算安全研究成为了国内外学者及相关企业关注的热点.其中云身份管理与鉴别技术是保护共享的服务和资源安全的基础安全服务得到了广泛的研究.在本文中,分析了现有的云身份管理和鉴别技术,并对Li等人提出的方案进行了安全性分析,并提出了一种未知密钥共享攻击.此外,基于Lewko和Waters的层次化基于身份鉴别方案提出了一个层次化的身份管理和鉴别方案.该鉴别方案在标准模型下可证明安全并且通信消息长度为常量,具有较好的计算和通信效率.

关键词：云计算环境身份管理鉴别协议网络安全

来源：评论

学校读者我要写书评

暂无评论

基于测试床模拟的通用安全评估框架

引用

信息网络安全 2013年第S1期 13-16页

作者：张海霞连一峰可信计算与信息保障实验室中国科学院软件研究所北京100080

随着信息安全等级保护工作在国内的推进，信息安全测评技术趋向成熟，测试床在测评机构建设过程中已成为硬实力和软实力的象征。如何对目标信息系统进行深层次安全评估，如何对关键基础设施进行安全评估，安全防护措施是否真的起到应有... 详细信息

随着信息安全等级保护工作在国内的推进，信息安全测评技术趋向成熟，测试床在测评机构建设过程中已成为硬实力和软实力的象征。如何对目标信息系统进行深层次安全评估，如何对关键基础设施进行安全评估，安全防护措施是否真的起到应有的防护效用，系统安全防护是否在攻防博弈中占据优势是等级保护测评、建设、整改需要解决的关键问题。文章从信息安全评估的角度出发，在对已有软硬件资源整合的基础上，采用流程用例、算法用例、数据处理用例、测试用例的规约进行评估业务流程的规范和整合，提出了基于测试床模拟的通用安全评估框架，为深度安全评估、关键基础设施模拟、安全防护技术验证、安全攻防实验提供灵活的可扩展的解决方案。

关键词：测试床网络仿真安全评估安全建设安全防护技术验证

来源：评论

学校读者我要写书评

暂无评论

基于动态描述逻辑的语义Web服务组合

引用

计算机学报 2013年第12期36卷 2468-2478页

作者：常亮刘进古天龙史忠植武汉大学软件工程国家重点实验室武汉430072 桂林电子科技大学广西可信软件重点实验室广西桂林541004 中国科学院计算技术研究所智能信息处理重点实验室北京100190

应用合适的形式系统对语义Web服务建模是实现语义Web服务自动组合的前提;形式系统的表达能力和计算性能决定了语义Web服务组合的准确度和求解效率.动态描述逻辑DDL(X)将动态逻辑、描述逻辑以及构建在描述逻辑之上的动作理论有机地结合,... 详细信息

应用合适的形式系统对语义Web服务建模是实现语义Web服务自动组合的前提;形式系统的表达能力和计算性能决定了语义Web服务组合的准确度和求解效率.动态描述逻辑DDL(X)将动态逻辑、描述逻辑以及构建在描述逻辑之上的动作理论有机地结合,为语义Web服务的建模提供了新的工具.提出了一种基于DDL(X)的语义Web服务自动组合方法.首先,在将OWL-S表示的语义Web服务建模为动作的基础上,将语义Web服务组合问题建模为基于DDL(X)的规划问题,其中规划问题的规划解可以由DDL(X)中的任一动作构成,从而可以支持OWL-S中不含有Split和Split+Join的各种Web服务组合方案.针对建模后得到的任一规划问题,给出了用来判断是否存在规划解的判定算法,证明了算法的可终止性、可靠性和完备性.最后,当规划解存在时,可以根据判定过程将其解析出来.文中的方法充分发挥了DDL(X)在表达能力和计算性能等方面的优势,为语义Web服务自动组合提供了一套有效的理论工具.

关键词：语义Web服务服务组合动态描述逻辑动作理论规划问题

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：