检索结果-内蒙古大学图书馆

计算机集成制造系统 2014年第8期20卷 2050-2059页

作者：饶宇张文芳王小敏西南交通大学信息科学与技术学院四川成都610031 西南交通大学信息安全与国家计算网格四川省重点实验室四川成都610031

为了满足虚拟企业资源在异构域间的安全有效共享,提出一个基于访问授权票据的跨异构域认证及密钥协商方案。利用基于公钥认证机制的分布式信任模型,在公钥基础设施域的认证中心证书授权与Kerberos域的认证服务器之间建立起第一级信任关... 详细信息

为了满足虚拟企业资源在异构域间的安全有效共享,提出一个基于访问授权票据的跨异构域认证及密钥协商方案。利用基于公钥认证机制的分布式信任模型,在公钥基础设施域的认证中心证书授权与Kerberos域的认证服务器之间建立起第一级信任关系;在此基础上,由认证中心(或认证服务器联合票据授予服务器)生成并分发外域用户U访问本域资源S的授权票据,并通过设计基于对称密钥密码体制的双向跨域认证及密钥协商协议,建立U与S之间的第二级信任关系,协议的安全性通过SVO逻辑得到证明。分析表明,在满足各级安全需求的前提下,所提方法有效降低了终端计算量与通信量,可完全避免Kerberos域终端的公钥加解密运算,在虚拟企业跨异构域身份认证过程中具有良好的可实施性。

关键词：虚拟企业异构域认证密钥协商访问授权票据

来源：评论

学校读者我要写书评

暂无评论

对一种基于身份的已知签名人的门限代理签名方案的分析

引用

电子与信息学报 2008年第1期30卷 100-103页

作者：鲁荣波何大可王常吉吉首大学数学与计算机科学学院吉首416000 西南交通大学信息安全与国家计算网格实验室成都610031 中山大学计算机科学系广州510275

在TAMC’06上,Bao等人以双线性对为工具,首次提出了一种基于身份的已知签名人的门限代理签名方案(以下标记为BCW方案),并得出了满足强不可伪造性以及原始签名人发送签名了的授权证书时并不需要安全信道等安全性结论。本文对BCW方案进行... 详细信息

在TAMC’06上,Bao等人以双线性对为工具,首次提出了一种基于身份的已知签名人的门限代理签名方案(以下标记为BCW方案),并得出了满足强不可伪造性以及原始签名人发送签名了的授权证书时并不需要安全信道等安全性结论。本文对BCW方案进行了安全性分析,成功地给出了一种攻击,攻击者通过公开渠道获得一个合法的原始签名人发送给代理签名人的签名了的授权证书以及代理签名人已经生成的一个有效的代理签名后,能够伪造出一个新的对相同消息的代理签名,而原始签名人变为攻击者自己。由于验证者并不能验证代理签名人到底是代表谁生成了代理签名,这样,攻击者就获得了与合法原始签名人相同的权益。为了避免这种攻击,本文提出了改进的措施,分析表明,改进措施能有效地弥补了该方案的安全缺陷。

关键词：门限代理签名代理签名基于身份的公钥体系不可伪造性分布式计算

来源：评论

学校读者我要写书评

暂无评论

基于视觉特征和DCT变换的数字水印

引用

计算机工程 2007年第4期33卷 149-151页

作者：危蓉廖振松徐伟湖北警官学院信息安全教研室华中科技大学计算机学院集群与网格计算实验室武汉430074

数字水印是一种在其它媒介上通过嵌入一些重要标识信息以保护媒介的隐私、版权等的安全技术。该文基于离散余弦变换的原理,结合JPEG标准的量化特点设计水印算法,利用图像本身特征和人的视觉特性确定水印的嵌入位置。根据嵌入算法原理,... 详细信息

数字水印是一种在其它媒介上通过嵌入一些重要标识信息以保护媒介的隐私、版权等的安全技术。该文基于离散余弦变换的原理,结合JPEG标准的量化特点设计水印算法,利用图像本身特征和人的视觉特性确定水印的嵌入位置。根据嵌入算法原理,水印的检测只需要原始图像一小部分的信息,在含水印图像遭受不同程度的压缩、剪切、模糊加噪等攻击后仍能有效地检测到水印的存在。

关键词：可见阈值 Arnold 强度因子 DCT

来源：评论

学校读者我要写书评

暂无评论

基于多步动态信任评价的任务—角色基访问控制模型

引用

计算机集成制造系统 2018年第8期24卷 1983-1995页

作者：张文芳董冠群王小敏吴文丰西南交通大学信息科学与技术学院四川成都610031 西南交通大学信息安全与国家计算网格四川省重点实验室四川成都610031

针对现有分布式系统中访问控制模型的局限性,采用模糊综合评判和概率统计相结合的方法,提出一种基于多步动态信任评价的任务—角色基访问控制模型(T-RBAC)。所提出的多步动态信任评价算法能够动态度量分布式系统各实体间建立信任关系时... 详细信息

针对现有分布式系统中访问控制模型的局限性,采用模糊综合评判和概率统计相结合的方法,提出一种基于多步动态信任评价的任务—角色基访问控制模型(T-RBAC)。所提出的多步动态信任评价算法能够动态度量分布式系统各实体间建立信任关系时的多种信任属性并加以综合评判,使信誉值变化更符合慢增骤降的客观规律,具有更强的抗攻击能力。基于该算法构建的T-RBAC访问控制模型,能够显著提高信任度随任务、角色、访问行为等上下文环境变化的动态适应能力,并具有更细的访问控制粒度和更高的安全性。

关键词：信任评价基于任务-角色的访问控制分布式系统模糊数学

来源：评论

学校读者我要写书评

暂无评论

身份可追查的抗合谋攻击广义虚拟企业信任交互方案

引用

计算机集成制造系统 2010年第7期16卷 1558-1567页

作者：张文芳王小敏何大可西南交通大学信息科学与技术学院四川成都610031 西南交通大学信息安全与国家计算网格四川省重点实验室四川成都610031

现有的虚拟企业信任交互方案,均不能抵抗盟主与盟员及盟员与盟员间的合谋攻击,也不具备盟员间出现信任纠纷时的身份追查功能。为此,提出了一个身份可追查的抗合谋攻击广义虚拟企业信任交互方案。新方案通过在证书签发过程中引入签名成... 详细信息

现有的虚拟企业信任交互方案,均不能抵抗盟主与盟员及盟员与盟员间的合谋攻击,也不具备盟员间出现信任纠纷时的身份追查功能。为此,提出了一个身份可追查的抗合谋攻击广义虚拟企业信任交互方案。新方案通过在证书签发过程中引入签名成员的固有公私钥信息实现抗合谋攻击,通过构建身份跟踪数据库和y值吊销列表实现责任追查,通过部分签名验证实现错误定位。分析表明,新方案不仅具备已有方案的安全特性,还具备抗合谋攻击和身份可追查功能,且能灵活适应虚拟企业的不同组织模式,为虚拟企业盟员间的信任交互提供了安全可行的解决方案。

关键词：虚拟企业虚拟认证中心门限签名合谋攻击可追查性广义信任交互安全性

来源：评论

学校读者我要写书评

暂无评论

云制造环境下基于多属性模糊信任评估的访问控制方案

引用

计算机集成制造系统 2018年第2期24卷 321-330页

作者：刘元兵张文芳王小敏西南交通大学信息科学与技术学院四川成都610031 西南交通大学信息安全与国家计算网格四川省重点实验室四川成都610031

为提高云制造系统下信任评估的计算效率和实用性,在分析云制造系统的特点以及现有基于信任的访问控制模型优缺点的基础上,将动态层次模糊系统和信任评估相结合,提出一个适用于云制造环境的基于多属性模糊信任评估的访问控制方案,并给出... 详细信息

为提高云制造系统下信任评估的计算效率和实用性,在分析云制造系统的特点以及现有基于信任的访问控制模型优缺点的基础上,将动态层次模糊系统和信任评估相结合,提出一个适用于云制造环境的基于多属性模糊信任评估的访问控制方案,并给出了具体的方案流程。该方案将云制造环境中与信任相关的属性进行分层,引入第三方专家组的信任评估,将主观信任和客观信任融入信任评估过程。为了适应多模糊属性输入的特殊应用背景,通过引入动态层次模糊系统,有效避免了单一模糊系统的维数灾难问题以及传统层次模糊系统对专家配置规则的依赖问题,大大降低了系统的计算量和复杂度。实验表明,该方案实现了云制造环境下动态、细粒度、高效的访问控制。

关键词：云制造多属性层次模糊系统信任评估访问控制

来源：评论

学校读者我要写书评

暂无评论

分布式无中心授权的属性基可变门限环签名

引用

软件学报 2018年第11期29卷 3528-3543页

作者：刘旭东张文芳王小敏西南交通大学信息科学与技术学院四川成都610031 信息安全与国家计算网格四川省重点实验室(西南交通大学) 四川成都610031

基于属性的环签名具有表达能力强、使用灵活、便于隐匿签名者身份等优点,因此逐渐成为相关领域的研究热点.分析结果表明,现有方案大多无法同时具备无条件强匿名性和抗合谋攻击性,并且存在属性密钥托管、签名门限固定、验证效率低下等问... 详细信息

基于属性的环签名具有表达能力强、使用灵活、便于隐匿签名者身份等优点,因此逐渐成为相关领域的研究热点.分析结果表明,现有方案大多无法同时具备无条件强匿名性和抗合谋攻击性,并且存在属性密钥托管、签名门限固定、验证效率低下等问题.针对上述不足,首先给出分布式属性基门限环签名方案的形式化定义和安全模型,然后提出一个分布式无中心授权的属性基可变门限环签名方案.该方案采用分布式密钥生成协议,分散了属性授权机构权限,解决了属性密钥托管问题;通过在属性密钥中嵌入用户身份标识,在签名中引入用户身份模糊因子的方式,使该方案同时具备无条件强匿名性和抗合谋攻击性.另外,提出了一种适用于该方案的批验证算法,能够将验证计算量由nO(·)降为O(·)+n(其中,n为待验证签名的数量),有效提高了验证效率.在随机预言机模型和CDH困难问题假设下,该方案被证明在适应性选择消息和断言攻击下是存在性不可伪造的,并且能够抵抗由拥有互补属性集合的恶意成员发动合谋攻击.

关键词：基于属性的环签名无条件强匿名性抗合谋攻击无中心授权批验证

来源：评论

学校读者我要写书评

暂无评论

一种安全增强的LTE-R车-地无线通信认证密钥协商方案

引用

铁道学报 2019年第12期41卷 66-74页

作者：吴文丰张文芳王小敏王宇西南交通大学信息科学与技术学院四川成都610031 西南交通大学信息安全与国家计算网格四川省重点实验室四川成都610031

LTE-R作为下一代铁路专用无线通信系统,其安全性、可靠性是保障列车高效运行的重要因素。针对LTE-R网络无线接入过程潜在的安全隐患,提出一种基于混合密码体制的安全车-地通信认证密钥协商方案。该方案利用归属域服务器公钥加密保护接... 详细信息

LTE-R作为下一代铁路专用无线通信系统,其安全性、可靠性是保障列车高效运行的重要因素。针对LTE-R网络无线接入过程潜在的安全隐患,提出一种基于混合密码体制的安全车-地通信认证密钥协商方案。该方案利用归属域服务器公钥加密保护接入认证请求信令,并在EPS-AKA协议框架下引入椭圆曲线Diffie-Hellman密钥交换算法,不仅能够实现终端IMSI的机密性保护以及车-地通信的双向身份鉴权,还能有效防范DoS攻击、重放攻击、重定向攻击及中间人攻击。此外,方案还具备前向安全性。利用仿真分析工具ProVerif进行安全性验证,并与同类协议进行效率比较,结果表明:所提方案具备更加完善的安全属性,并且在计算和通信效率方面具有一定优势,能够满足LTE-R网络接入安全需求以及车-地认证信令交互的实时性和高效性要求。

关键词： LTE-R 车-地认证密钥协商 ECDH密钥交换前向安全 ProVerif

来源：评论

学校读者我要写书评

暂无评论

认证邮件协议的安全性分析与改进

引用

电子科技大学学报 2013年第2期42卷 300-305页

作者：高悦翔彭代渊闫丽丽西南交通大学信息安全与国家计算网格实验室成都610031 四川师范大学计算机科学学院成都610068 成都信息工程学院网络工程学院成都610225

认证邮件协议需要满足保密性、公平性、可追究性等安全属性。针对一个典型的认证邮件协议在保密性、可追究性上存在的安全缺陷,对其进行了改进,提出了一个基于离线半可信第三方的认证邮件协议。同时,为更有效地分析协议的安全属性,对如... 详细信息

认证邮件协议需要满足保密性、公平性、可追究性等安全属性。针对一个典型的认证邮件协议在保密性、可追究性上存在的安全缺陷,对其进行了改进,提出了一个基于离线半可信第三方的认证邮件协议。同时,为更有效地分析协议的安全属性,对如何在组合协议分析框架下应用Kailar逻辑分析公平交换协议安全属性的方法进行了研究。利用该方法分析了改进后的协议,并证明了该协议具有满足保密性、可追究性等安全属性的特点。

关键词：认证邮件协议组合协议分析 Kailar逻辑可追究性

来源：评论

学校读者我要写书评

暂无评论

基于关联环签名的抗第三方欺诈安全电子投票方案

引用

西南交通大学学报 2015年第5期50卷 905-911,941页

作者：张文芳熊丹王小敏西南交通大学信息科学与技术学院四川成都610031 西南交通大学信息安全与国家计算网格四川省重点实验室四川成都610031

为解决电子投票中存在选票碰撞、第三方机构欺诈选民、需借助匿名通信信道发送选票和投票效率低等问题,结合电子投票的基本原理,采用关联环签名技术实现匿名注册,利用盲签名盲化选票和引入身份序列码保证选票唯一性的方法,设计了一个抗... 详细信息

为解决电子投票中存在选票碰撞、第三方机构欺诈选民、需借助匿名通信信道发送选票和投票效率低等问题,结合电子投票的基本原理,采用关联环签名技术实现匿名注册,利用盲签名盲化选票和引入身份序列码保证选票唯一性的方法,设计了一个抗第三方欺诈的安全电子投票方案.该方案不仅实现了投票协议应具备的基本安全要求,并且具有抗选票碰撞、可在任意阶段弃权、不依赖于任何可信第三方和匿名通信信道的功能,同时能够高效实现.实验对比表明,本文方案投票时间复杂度仅为961个模乘运算,且与投票者规模无关,较同等安全性下的现有方案效率至少提高42.9%,适合于大群体选举.

关键词：电子投票关联环签名盲签名无条件匿名性

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：