检索结果-内蒙古大学图书馆

广州大学学报（自然科学版） 2022年第4期21卷 46-52,86页

作者：侯铖安刘美成中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100093

文章主要关注Elephant-Delirium算法的安全性分析。Elephant算法是美国国家标准与技术研究所主导的轻量级密码算法标准最终轮候选算法之一。Elephant加密算法的内部将密钥通过一个可逆变换扩展为秘密掩码,然后对内部状态使用置换达到混... 详细信息

文章主要关注Elephant-Delirium算法的安全性分析。Elephant算法是美国国家标准与技术研究所主导的轻量级密码算法标准最终轮候选算法之一。Elephant加密算法的内部将密钥通过一个可逆变换扩展为秘密掩码,然后对内部状态使用置换达到混淆和扩散的目的。Elephant-Delirium是Elephant的加密算法实例,采用Keccak-f[200]置换作为底层置换。文章利用Keccak-f[200]置换中非线性操作的代数次数为2的性质,构造出5轮Keccak-f[200]置换的零和区分器。在此区分器的基础上,文章使用分治法猜测Elephant-Delirium算法第6轮输出中的秘密掩码,并利用所构造的零和区分器筛选出正确的秘密掩码。在不重用随机数(nonce)的条件下,文章以100%的准确率和100%的成功率实现了6轮Elephant-Delirium的密钥恢复攻击,在单核CPU上的实际运行时间约为2.8 s。这是对Elephant-Delirium算法的第一个实际密钥恢复攻击。同时,文章利用立方攻击的思想扩展了优化插值攻击,从而将8轮Elephant-Delirium算法密钥恢复攻击的复杂度从2^(98.3)降到了2^(95.2)。

关键词： Elephant算法立方攻击优化插值攻击密钥恢复

来源：评论

学校读者我要写书评

暂无评论

深度学习加速器系统关键攻防技术综述

引用

广州大学学报（自然科学版） 2022年第2期21卷 16-29页

作者：李朋侯锐中国科学院信息工程研究所/信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049

人工智能发展方兴未艾,作为前瞻性应用技术,人工智能是新一轮产业变革的核心驱动力。深度学习(Deep Learning)作为人工智能的重要组成部分,近年来发展迅速,在诸如目标检测、自动驾驶、智能语音及智能决策等领域应用广泛。作为人工智能... 详细信息

人工智能发展方兴未艾,作为前瞻性应用技术,人工智能是新一轮产业变革的核心驱动力。深度学习(Deep Learning)作为人工智能的重要组成部分,近年来发展迅速,在诸如目标检测、自动驾驶、智能语音及智能决策等领域应用广泛。作为人工智能最重要的研究领域,深度学习无论在学术界还是工业界,其安全性至关重要。以往研究人员更多关注深度学习模型本身的鲁棒性以及训练、推理过程中算法层面的安全问题,而对其硬件计算平台——深度学习加速器的安全性关注相对较少。尤其在后摩尔定律时代,伴随着大量面向模型算法而定制的异构计算系统和人工智能芯片的崛起,深度学习加速器的安全问题更加凸显。为此,文章对深度学习加速器系统的安全进行了总结和综述,介绍了深度学习加速器系统的关键攻击及防御技术,以帮助科研人员快速、全面认识深度学习硬件计算系统的安全问题,为构建深度学习的软硬件协同防御体系作出贡献。

关键词：人工智能深度学习加速器攻击防御

来源：评论

学校读者我要写书评

暂无评论

理想格上格基的快速三角化算法研究

引用

电子与信息学报 2020年第1期42卷 98-104页

作者：张洋刘仁章林东岱中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049 卫士通摩石实验室北京100166

为了提高理想格上格基的三角化算法的效率,该文通过研究理想格上的多项式结构提出了一个理想格上格基的快速三角化算法,其时间复杂度为O(n3log2B),其中n是格基的维数,B是格基的无穷范数。基于该算法,可以得到一个计算理想格上格基Smith... 详细信息

为了提高理想格上格基的三角化算法的效率,该文通过研究理想格上的多项式结构提出了一个理想格上格基的快速三角化算法,其时间复杂度为O(n3log2B),其中n是格基的维数,B是格基的无穷范数。基于该算法,可以得到一个计算理想格上格基Smith标准型的确定算法,且其时间复杂度也比现有的算法要快。更进一步,对于密码学中经常所使用的一类特殊的理想格,可以用更快的算法将三角化矩阵转化为格基的Hermite标准型。

关键词：理想格 Hermite标准型 Smith标准型三角化

来源：评论

学校读者我要写书评

暂无评论

Camellia算法S盒的紧凑硬件实现

引用

密码学报 2021年第5期8卷 844-855页

作者：魏子豪张英杰胡磊孙思维史丹萍罗宜元中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学密码学院北京100049 密码科学技术国家重点实验室北京100878 中国科学院大学网络空间安全学院北京100049 惠州学院计算机科学与工程学院惠州516007

Camellia算法是一种在国际上应用广泛的密码算法,当需要在资源受限的硬件设备上实现该算法时,通常会使用塔域实现技术来优化S盒的面积.本文研究S盒的紧凑实现,通过穷搜基于正规基构造的塔域空间下的每一种方案,并对每种方案使用最新的... 详细信息

Camellia算法是一种在国际上应用广泛的密码算法,当需要在资源受限的硬件设备上实现该算法时,通常会使用塔域实现技术来优化S盒的面积.本文研究S盒的紧凑实现,通过穷搜基于正规基构造的塔域空间下的每一种方案,并对每种方案使用最新的优化技术,得到了一个比目前最佳情况面积更小的方案.对方案的仿真实验证明,综合结果与理论分析结果一致,打破了目前紧凑实现的记录.

关键词： Camellia算法 S盒塔域实现乘法逆运算

来源：评论

学校读者我要写书评

暂无评论

基于差分隐私的异构数据聚类分析

引用

沈阳师范大学学报（自然科学版） 2022年第4期40卷 330-337页

作者：雷美炼曾路张鑫鑫沈博南方电网数字电网研究院有限公司广州510663 中国科学院信息工程研究所信息安全国家重点实验室北京100093

数据发布中的隐私保护问题是目前信息安全领域的研究热点之一。针对异构数据聚类分析场景下现有的差分隐私模型无法在隐私保护过程中有效保证数据完整性和可用性的问题,提出一种基于聚类分析的差分隐私异构数据发布方法。该方法将聚类... 详细信息

数据发布中的隐私保护问题是目前信息安全领域的研究热点之一。针对异构数据聚类分析场景下现有的差分隐私模型无法在隐私保护过程中有效保证数据完整性和可用性的问题,提出一种基于聚类分析的差分隐私异构数据发布方法。该方法将聚类分析问题转化为分类问题,利用类标签对原始数据的聚类结构同时进行泛化匿名机制和添加噪声处理后,发布满足ε-差分隐私保护的异构数据集。该方法实现了灵活的隐私保护聚类分析,同时保证了异构数据的隐私性和可用性。理论分析与实验结果表明,所提出的方法相比于同类算法具有更好的隐私性与可用性,在提高数据隐私保护处理效率的同时,保证了聚类分析结果的准确性。

关键词：聚类分析差分隐私异构数据匿名化

来源：评论

学校读者我要写书评

暂无评论

分级可逆的关系数据水印方案

引用

软件学报 2020年第11期31卷 3571-3587页

作者：侯瑞涛咸鹤群李京狄冠东青岛大学计算机科学技术学院山东青岛266071 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

关系数据可逆水印技术是保护数据版权的方法之一.它克服了传统的关系数据数字水印技术的缺点,不仅可以声明版权,而且可以恢复原始数据.现有方法在恢复原始数据时不能控制数据恢复的程度,无法调节数据的可用性.提出了一种分级可逆的关系... 详细信息

关系数据可逆水印技术是保护数据版权的方法之一.它克服了传统的关系数据数字水印技术的缺点,不仅可以声明版权,而且可以恢复原始数据.现有方法在恢复原始数据时不能控制数据恢复的程度,无法调节数据的可用性.提出了一种分级可逆的关系数据水印方案,定义了数据质量等级来反映水印嵌入对数据可用性的影响,设计了用于实现分级可逆水印的分区嵌入、等级检测、水印检测以及等级提升算法.数据所有者在数据分发前预先设定若干数据质量等级,以数据分区为单位嵌入水印.每个数据分区使用独立的密钥控制水印信息的位置和取值.如果数据使用者希望提升当前数据的可用性,可向数据所有者申请或购买相关密钥,提升当前数据的数据质量等级.对于任意数据质量等级的数据,其中的数字水印均可用于证明版权.采用分区的辅助数据,实现了灵活的水印逆操作.设计了有效的哈希表冲突解决方法,降低了计算和存储开销,提高了该方案的实用性.实验结果显示,方案具有良好的计算性能以及鲁棒性,可满足现实应用场景的需求.

关键词：水印分级可逆版权关系数据

来源：评论

学校读者我要写书评

暂无评论

一种基于程序执行时间量化分析的软件水印方法

引用

电子与信息学报 2020年第8期42卷 1811-1819页

作者：张颖君陈恺鲍旭华中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院信息工程研究所信息安全国家重点实验室北京100093 网神信息技术(北京)股份有限公司北京100015

当前,应用软件面临的重要问题是不法分子通过软件剽窃、重打包等技术,将恶意负载或广告加载到合法应用软件中,并形成新软件进行发布,给用户和应用软件作者的合法权益带来威胁。为了实现对应用软件剽窃、重打包等安全风险的测评,该文提... 详细信息

当前,应用软件面临的重要问题是不法分子通过软件剽窃、重打包等技术,将恶意负载或广告加载到合法应用软件中,并形成新软件进行发布,给用户和应用软件作者的合法权益带来威胁。为了实现对应用软件剽窃、重打包等安全风险的测评,该文提出一种基于程序执行时间量化分析的软件水印方法(SW_PET)。通过生成多种相互抵消功能的操作组,实现对水印信息的时间化编码,并植入应用软件中;在检测过程中,需要提取相应的水印信息,对照之前的时间编码对应的原始水印,比较不同操作的执行时间,判断水印相似度,进而判别原始水印的存在性,完成应用软件合法性的判断。该方法也可以与其它类型的水印信息相结合,增强水印的鲁棒性。最后,通过搭建仿真模拟器,实现对不同应用软件水印信息的比较和判断,验证该方法的有效性。

关键词：软件水印程序执行水印编码

来源：评论

学校读者我要写书评

暂无评论

内存RowHammer攻击与防御综述

引用

广州大学学报（自然科学版） 2021年第3期20卷 30-43页

作者：杨莹莹侯锐中国科学院信息工程研究所信息安全国家重点实验室北京100093

RowHammer攻击利用DRAM的固有特性,可对不具有访问权限的内存数据进行修改。通过攻击可导致提升特权、拒绝服务,甚至数据泄露等严重后果,破坏了内存数据的完整性和机密性。低成本且高效的攻击手段给用户和企业的数据保护带来了很大的威... 详细信息

RowHammer攻击利用DRAM的固有特性,可对不具有访问权限的内存数据进行修改。通过攻击可导致提升特权、拒绝服务,甚至数据泄露等严重后果,破坏了内存数据的完整性和机密性。低成本且高效的攻击手段给用户和企业的数据保护带来了很大的威胁和挑战。针对RowHammer的攻击和防御已经成为该领域的一个研究热点。文章首先简要介绍内存的基本架构,对RowHammer攻击进行分析和总结;然后从硬件和软件的角度对现有的防御方法进行梳理,讨论了现有缓解技术的可行性和实用性;最后指出了未来值得研究的发展方向。

关键词： RowHammer攻击位翻转硬件安全 RowHammer防御

来源：评论

学校读者我要写书评

暂无评论

区块链用户匿名与可追踪技术

引用

电子与信息学报 2020年第5期42卷 1061-1067页

作者：李佩丽徐海霞中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学网络空间安全学院北京100049

区块链具有透明性、数据完整性、防篡改等优点,在金融、政府、军事等领域有重要应用价值。目前有越来越多的工作研究区块链的隐私保护问题,典型的包括门罗币、Zerocash, Mixcoin等等。这些隐私保护方法可以用于保护区块链上用户的身份... 详细信息

区块链具有透明性、数据完整性、防篡改等优点,在金融、政府、军事等领域有重要应用价值。目前有越来越多的工作研究区块链的隐私保护问题,典型的包括门罗币、Zerocash, Mixcoin等等。这些隐私保护方法可以用于保护区块链上用户的身份和交易的金额。隐私保护方案是双刃剑,一方面是对合法用户隐私的完善保护,另一方面如果完全脱离监管,则是对洗钱、勒索等违法犯罪行为的姑息和纵容。针对区块链上各种层出不穷的隐私保护方案,监管也要与时俱进。该文研究区块链用户身份的隐私保护和监管方法,提出了用户匿名和可追踪的技术,旨在推动区块链在实际中的应用。

关键词：区块链匿名追踪群签名

来源：评论

学校读者我要写书评

暂无评论

面向ACORN v3消息认证码的随机差分故障分析

引用

密码学报 2021年第3期8卷 498-520页

作者：张国双陈晓王安刘凤梅中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049 北京理工大学计算机学院北京100081 数据通信技术研究所北京100191

轻量级认证加密算法ACORN v3作为CAESAR竞赛最终胜出的代表算法之一,其新颖的设计和轻量化高效实现的特点受到国内外密码学界的广泛关注.本文根据差分故障攻击模型,对ACORN v3用于认证时的抗差分故障攻击能力进行了分析:针对MAC长度有... 详细信息

轻量级认证加密算法ACORN v3作为CAESAR竞赛最终胜出的代表算法之一,其新颖的设计和轻量化高效实现的特点受到国内外密码学界的广泛关注.本文根据差分故障攻击模型,对ACORN v3用于认证时的抗差分故障攻击能力进行了分析:针对MAC长度有限造成唯一定位故障概率不高的问题,给出了提高唯一定位故障概率的交互验证策略和改进的高概率优先策略;证明了认证比特差分代数表达式具有特定的规律,据此将每次故障注入的猜测复杂度由49 bit降至0.713 bit;利用差分代数方法,给出了由认证比特差分建立相关内部状态低次方程的算法和基于方程求解的状态恢复攻击,攻击所需的计算复杂度为2^(0.713·n+0.415·N 3)·c,其中,n为故障注入次数,N3为需要线性化的方程个数,c是求解342比特变元线性方程组的复杂度,数据复杂度和存储复杂度可以忽略不计.

关键词：认证加密算法密码分析 ACORN 差分故障分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：