检索结果-内蒙古大学图书馆

软件学报 2023年第11期34卷 5392-5407页

作者：徐万山张建标袁艺林北京工业大学信息学部计算机学院北京100124 可信计算北京市重点实验室(北京工业大学) 北京100124

对称可搜索加密(symmetric searchable encryption,SSE)能实现密文数据的检索而不泄露用户隐私,在云存储领域得到了广泛的研究与应用.然而,在SSE方案中,半诚实或者不诚实的服务器可能篡改文件中的数据,返回给用户不可信的文件,因此对这... 详细信息

对称可搜索加密(symmetric searchable encryption,SSE)能实现密文数据的检索而不泄露用户隐私,在云存储领域得到了广泛的研究与应用.然而,在SSE方案中,半诚实或者不诚实的服务器可能篡改文件中的数据,返回给用户不可信的文件,因此对这些文件进行验证是十分必要的.现有的可验证SSE方案大多是用户本地进行验证,恶意用户可能会伪造验证结果,无法保证验证的公平性.基于以上考虑,提出一种基于区块链的动态可验证对称可搜索加密方案(verifiable dynamic symmetric searchable encryption,VDSSE);VDSSE采用对称加密实现动态更新过程中的前向安全;在此基础上,利用区块链实现搜索结果的验证,验证过程中,提出一种新的验证标签——Vtag,利用Vtag的累积性实现验证信息的压缩存储,降低验证信息在区块链上的存储开销,并能够有效支持SSE方案的动态验证.由于区块链具有不可篡改的性质,验证的公平性得以保证.最后,对VDSSE进行实验评估和安全性分析,验证方案的可行性和安全性.

关键词：对称可搜索加密可验证区块链动态更新

来源：评论

学校读者我要写书评

暂无评论

基于标记配对相干光源的模式匹配量子密钥分发协议

引用

北京邮电大学学报 2024年第6期47卷 24-29页

作者：周艺华田雨薇杨宇光侍伟敏北京工业大学计算机学院北京100124 可信计算北京市重点实验室北京100124

模式匹配量子密钥分发协议一般使用弱相干光源作为信号光源,其中单光子成分较少,导致模式匹配量子密钥分发的密钥率受到限制。对此,提出了一种基于标记配对相干光源的模式匹配密钥分发协议,将标记配对相干光源作为模式匹配量子密钥分发... 详细信息

模式匹配量子密钥分发协议一般使用弱相干光源作为信号光源,其中单光子成分较少,导致模式匹配量子密钥分发的密钥率受到限制。对此,提出了一种基于标记配对相干光源的模式匹配密钥分发协议,将标记配对相干光源作为模式匹配量子密钥分发的信号光源,凭借标记配对相干光源中单光子比例更高的优势,提高了模式匹配量子密钥分发的性能。在渐进和无穷多诱骗态的情况下,对所提协议的密钥率进行了数值模拟。仿真实验结果表明,所提协议与使用弱相干光源作为信号光源的模式匹配量子密钥分发协议相比,不仅有更高的密钥率,而且传输距离更远,当传输距离大于400 km时,所提协议在密钥率方面的优势更加明显。

关键词：量子密钥分发模式匹配量子密钥分发标记配对相干光源安全密钥率

来源：评论

学校读者我要写书评

暂无评论

混合云环境下面向数据生命周期的自适应访问控制

引用

软件学报 2024年第3期35卷 1357-1376页

作者：林莉毛新雅储振兴解晓宇北京工业大学信息学部计算机学院北京100124 可信计算北京市重点实验室(北京工业大学) 北京100124

混合云模式下企业业务应用和数据经常跨云流转迁移,面对多样复杂的云服务环境,当前大多数混合云应用仅以主体为中心制定数据的访问控制策略并通过人工调整策略,无法满足数据在全生命周期不同阶段时的细粒度动态访问控制需求.为此,提出... 详细信息

混合云模式下企业业务应用和数据经常跨云流转迁移,面对多样复杂的云服务环境,当前大多数混合云应用仅以主体为中心制定数据的访问控制策略并通过人工调整策略,无法满足数据在全生命周期不同阶段时的细粒度动态访问控制需求.为此,提出一种混合云环境下面向数据生命周期的自适应访问控制方法AHCAC.该方法首先采用基于关键属性的策略描述思想去统一混合云下数据全生命周期的异构策略,尤其引入“阶段”属性显式标识数据的生命周期状态,为实现面向数据生命周期的细粒度访问控制提供基础;其次针对数据生命周期同阶段策略具有相似性和一致性的特点,定义策略距离,引入基于策略距离的层次聚类算法实现数据生命周期各阶段对应访问控制策略的构建;最后通过关键属性匹配实现当数据所处阶段变化时,触发策略评估引擎上数据对应阶段策略的自适应调整和加载,最终实现面向数据生命周期的自适应访问控制.在OpenStack和开源策略评估引擎Balana上通过实验验证了所提方法的有效性和可行性.

关键词：混合云数据生命周期访问控制层次聚类策略自适应调整

来源：评论

学校读者我要写书评

暂无评论

云环境下一种基于信任的加密流量DDoS发现方法

引用

计算机研究与发展 2021年第4期58卷 822-833页

作者：潘雨婷林莉北京工业大学信息学部计算机学院北京100124 可信计算北京市重点实验室(北京工业大学) 北京100124

针对云环境下分布式拒绝服务(distributed denial-of-service,DDoS)攻击加密攻击流量隐蔽性更强、更容易发起、规模更大的问题,提出了一种云环境下基于信任的加密流量DDoS发现方法TruCTCloud.该方法在现有基于机器学习的DDoS攻击检测中... 详细信息

针对云环境下分布式拒绝服务(distributed denial-of-service,DDoS)攻击加密攻击流量隐蔽性更强、更容易发起、规模更大的问题,提出了一种云环境下基于信任的加密流量DDoS发现方法TruCTCloud.该方法在现有基于机器学习的DDoS攻击检测中引入信任的思想,结合云服务自身的安全认证,融入基于签名和环境因素的信任评估机制过滤合法租户的显然非攻击流量,在无需对加密流量解密的前提下保障合法租户流量中包含的敏感信息.其后,对于其他加密流量和非加密流量,引入流包数中位值、流字节数中位值、对流比、端口增速、源IP增速这5种特征,基于特征构建Ball-tree并提出基于k近邻(k-nearest neighbors,k NN)的流量分类算法.最后,在OpenStack云环境下检测了提出方法的效果,实验表明TruCTCloud方法能快速发现异常流量和识别DDoS攻击的早期流量,同时,能够有效保护合法用户的敏感流量信息.

关键词：云环境 DDoS攻击发现信任过滤加密流量检测 k近邻算法

来源：评论

学校读者我要写书评

暂无评论

全系统一体的访问控制保障模型

引用

清华大学学报（自然科学版） 2017年第4期57卷 432-436页

作者：李瑜赵勇郭晓栋刘国乐国家保密科技测评中心北京100044 北京工业大学计算机学院北京100124 可信计算北京市重点实验室北京100124

针对云平台各访问控制点的访问控制机制难以有效联动问题,该文提出了全系统一体的访问控制保障模型。首先,形式化定义了访问请求的等价关系及支撑关系,对访问请求的本质进行了描述;其次,给出了基于模型的访问控制保障算法,形式化证明了... 详细信息

针对云平台各访问控制点的访问控制机制难以有效联动问题,该文提出了全系统一体的访问控制保障模型。首先,形式化定义了访问请求的等价关系及支撑关系,对访问请求的本质进行了描述;其次,给出了基于模型的访问控制保障算法,形式化证明了算法能够实现可信的访问控制请求传递;最后,从云平台的网络层、云应用层和操作系统核心层给出了模型的工程实施方法。结果表明:通过访问请求语义的传递,模型实现了全系统访问控制机制的联动,保证了访问请求信息的可信传递。

关键词：云安全访问控制保障模型一体化

来源：评论

学校读者我要写书评

暂无评论

可信计算平台委托机制的分析与改进

引用

武汉大学学报（信息科学版） 2010年第5期35卷 599-602页

作者：黄宁玉张兴北京工业大学计算机学院可信计算实验室北京市朝阳区平乐园100号100124

针对TCG委托机制中存在的使用已失效的委托信息仍能获得TPM服务的安全问题,提出了一种基于m叉哈希树MHT的委托方案。MHT存储在平台中,叶节点记录当前有效委托的哈希值,子节点连接后计算哈希值构成父节点,如此递归产生根节点存储在TPM中... 详细信息

针对TCG委托机制中存在的使用已失效的委托信息仍能获得TPM服务的安全问题,提出了一种基于m叉哈希树MHT的委托方案。MHT存储在平台中,叶节点记录当前有效委托的哈希值,子节点连接后计算哈希值构成父节点,如此递归产生根节点存储在TPM中。创建或撤销委托时,添加或删除MHT相应的叶节点,同步更新MHT内部节点直到根节点;执行委托时,查询MHT,判断委托当前是否合法有效,避免TPM中的资源被非法利用。实验结果表明,新的委托方案具有更高的安全性,且容易实现。

关键词：可信计算委托授权数据哈希树

来源：评论

学校读者我要写书评

暂无评论

基于Google距离的语义Web服务发现

引用

北京工业大学学报 2012年第11期38卷 1670-1675页

作者：杨惠荣尹宝才付鹏斌曲亮北京工业大学计算机学院多媒体与智能软件技术北京市重点实验室北京100124 北京工业大学计算机学院北京100124

针对多数语义Web服务发现算法需要领域本体支持且算法的复杂度较高的问题,利用Google距离来定量测量Web服务输入、输出间的语义距离,并基于Google海量词汇及Google搜索引擎来计算服务间语义相似度.计算时,不需要提供领域本体且基于开放... 详细信息

针对多数语义Web服务发现算法需要领域本体支持且算法的复杂度较高的问题,利用Google距离来定量测量Web服务输入、输出间的语义距离,并基于Google海量词汇及Google搜索引擎来计算服务间语义相似度.计算时,不需要提供领域本体且基于开放的Google搜索引擎来计算服务匹配度,提高了效率,降低了复杂度.

关键词：语义服务匹配 Google距离语义相似度 Web服务

来源：评论

学校读者我要写书评

暂无评论

云计算下可信虚拟群体内访问控制研究

引用

通信学报 2013年第S1期34卷 207-215页

作者：梁鹏沈昌祥宁振虎北京工业大学计算机学院北京市可信计算北京市重点实验室北京100124

针对缺乏适合基于云计算的生产型重要信息系统内部隔离机制的问题,对云计算模式下现有的访问控制技术进行了比较,提出了基于两级密钥管理的访问控制方案。第一级构造了一个基于单项散列函数的访问控制多项式实现了子群体间信息流的隔离... 详细信息

针对缺乏适合基于云计算的生产型重要信息系统内部隔离机制的问题,对云计算模式下现有的访问控制技术进行了比较,提出了基于两级密钥管理的访问控制方案。第一级构造了一个基于单项散列函数的访问控制多项式实现了子群体间信息流的隔离,即实现了生产型重要信息系统内部门间的信息隔离;在第一级密钥管理的基础上,提出了子群体间层次密钥管理,实现不同部门间信息流的访问控制。然后对该方案的安全性和复杂度进行了分析。最后,通过实例和仿真实验对基于两级密钥管理的访问控制方案进行了验证。

关键词：云计算密码学访问控制密钥管理生产型信息系统

来源：评论

学校读者我要写书评

暂无评论

分层组织管理下的众包质量演化机理

引用

北京工业大学学报 2017年第2期43卷 237-243页

作者：林莉北京工业大学计算机学院北京100124 可信计算北京市重点实验室北京100124

针对众包系统质量控制方法设计需要提供理论依据的问题,通过分析当前典型的众包分层组织管理模式,建立了众包虚拟组织间任务协作的演化博弈模型.基于该模型分析众包质量的演化稳定性,讨论众包任务参与者协作行为的动态特征,并给出制约... 详细信息

针对众包系统质量控制方法设计需要提供理论依据的问题,通过分析当前典型的众包分层组织管理模式,建立了众包虚拟组织间任务协作的演化博弈模型.基于该模型分析众包质量的演化稳定性,讨论众包任务参与者协作行为的动态特征,并给出制约众包质量演化稳定性的3个关键因素,即完成众包任务获取的经济利益、任务请求者的消费效用以及任务完成者参与众包带来的安全风险对实现众包质量最大化的作用机理.

关键词：众包质量分层组织演化稳定性

来源：评论

学校读者我要写书评

暂无评论

基于MPEG-4的融合多元素的三维人脸动画合成方法

引用

北京工业大学学报 2011年第2期37卷 266-271页

作者：尹宝才王恺王立春北京工业大学计算机学院多媒体与智能软件北京市重点实验室北京100124

为了实时合成真实感的可视语音,提出了一种融合口型、表情等多种运动元素的三维人脸动画合成方法.以MPEG-4人脸动画标准为基础,建立了汉语音节口型库和人脸基本表情库,通过在人脸动画参数上对共同影响面部运动的多种元素进行加权融合,... 详细信息

为了实时合成真实感的可视语音,提出了一种融合口型、表情等多种运动元素的三维人脸动画合成方法.以MPEG-4人脸动画标准为基础,建立了汉语音节口型库和人脸基本表情库,通过在人脸动画参数上对共同影响面部运动的多种元素进行加权融合,合成出最终的动画序列.实验结果表明,该方法有效融合了面部运动的多种元素,同时具有真实感和实时性的优点.

关键词：人脸动画可视语音合成表情合成 MPEG-4

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：