检索结果-内蒙古大学图书馆

密码学报 2020年第1期7卷 1-14页

作者：涂彬彬陈宇成都卫士通信息产业股份有限公司摩石实验室北京100070 山东大学网络空间安全学院青岛266237 密码科学技术国家重点实验室北京100878 中国科学院信息工程研究所信息安全国家重点实验室北京100093

门限密码完美体现了"不要把所有的鸡蛋放在一个篮子里"的思想,将传统公钥密码的集中化权限进行分散,保证了多用户可共同分享密码操作权限,并以一种多方安全计算的方式进行密码操作,使得不少于门限值个用户可协同完成密码操作... 详细信息

门限密码完美体现了"不要把所有的鸡蛋放在一个篮子里"的思想,将传统公钥密码的集中化权限进行分散,保证了多用户可共同分享密码操作权限,并以一种多方安全计算的方式进行密码操作,使得不少于门限值个用户可协同完成密码操作,而少于门限值个用户无法进行合谋.门限密码的多方操作模式,避免了传统公钥密码由于私钥唯一而导致的单点故障问题,对于提升了密码系统的健壮性和安全性等有着重要作用.本文分别介绍了门限密码的基本概念和安全性定义,系统地论述了目前门限密码的研究现状和主要进展,并针对门限密码的功能特性和安全性模型,就关键的研究工作和技术进行了总结,主要包括组件化设计门限密码的通用构造方法和自适应攻击模型下安全门限密码的设计思路,以及基于格构造门限密码的方法,最后讨论了门限密码未来需要研究和解决的部分问题.

关键词：门限加密门限签名自适应模型通用构造格

来源：评论

学校读者我要写书评

暂无评论

处理器的安全漏洞及防御策略研究

引用

科技与创新 2021年第19期 44-46,48页

作者：李沛南中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049

描述了现有计算机系统中存在的安全风险,归类了攻击场景与目标,并分析了现有的软硬件漏洞及相应的基本原理。针对软硬件攻击,提出了可行的防御策略以及在安全机制实施时面临的挑战。以软件中常见的控制流劫持漏洞以及硬件中最为危险的... 详细信息

描述了现有计算机系统中存在的安全风险,归类了攻击场景与目标,并分析了现有的软硬件漏洞及相应的基本原理。针对软硬件攻击,提出了可行的防御策略以及在安全机制实施时面临的挑战。以软件中常见的控制流劫持漏洞以及硬件中最为危险的推测执行漏洞为例,讲述了防御策略的应用方法,并进一步展望了未来安全处理器的研究方向。

关键词：处理器安全软件漏洞硬件漏洞防御方法

来源：评论

学校读者我要写书评

暂无评论

多源融合信息泄漏检测方法

引用

信息安全学报 2020年第6期5卷 40-52页

作者：曹雨晨周永彬中国科学院信息工程研究所信息安全国家重点实验室中国北京100093 中国科学院大学网络空间安全学院中国北京100049

密码设备的侧信息泄漏检测是侧信道分析中的重要技术环节,旨在客观地评估密码设备的物理安全性。不同类型的侧信息在密码设备运行过程中同时存在,仅仅从单源侧信息的视角进行信息泄漏检测难以全面反映密码设备的真实泄漏威胁情况。因此... 详细信息

密码设备的侧信息泄漏检测是侧信道分析中的重要技术环节,旨在客观地评估密码设备的物理安全性。不同类型的侧信息在密码设备运行过程中同时存在,仅仅从单源侧信息的视角进行信息泄漏检测难以全面反映密码设备的真实泄漏威胁情况。因此,发展基于多源侧信息的融合信息泄漏检测方法,建立综合利用多源侧信息的泄漏检测方法体系,以期实现对密码设备物理安全性更全面、更客观地评估,是一种现实技术需求。本文基于如何融合利用多个信道的侧信息提出了3种多源融合信息泄漏检测方案:多源简单融合信息泄漏检测、多源时频融合信息泄漏检测以及基于多元T检验的多源信息泄漏检测。其中,多源简单融合信息泄漏检测在时域上组合利用多个信道的侧信息;多源时频融合信息泄漏检测综合利用了多个信道侧信息的时域信息及频域信息;基于多元T检验的多源信息泄漏检测基于多元假设检验方案构造。对比单源的信息泄漏检测方案,模拟实验和真实实验结果表明本文提出的多源融合信息泄漏检测方案可以降低检测出泄漏所需的侧信息数量,提高泄漏检测的效率。

关键词：信息泄漏多源融合信息泄漏检测

来源：评论

学校读者我要写书评

暂无评论

具有数据上传管控的无证书可证明数据持有方案

引用

信息网络安全 2020年第1期 83-88页

作者：李晓冉郝蓉于佳青岛大学计算机科学技术学院青岛266071 中国科学院信息工程研究所信息安全国家重点实验室北京100093

随着大数据技术的发展,云存储受到了越来越多的关注。它在给用户带来诸多便利的同时,也产生了新的安全挑战。由于用户在将数据存储到云端后就失去了对数据的直接控制,如何安全有效地检测存储在云端数据的完整性成为一个重要的安全挑战... 详细信息

随着大数据技术的发展,云存储受到了越来越多的关注。它在给用户带来诸多便利的同时,也产生了新的安全挑战。由于用户在将数据存储到云端后就失去了对数据的直接控制,如何安全有效地检测存储在云端数据的完整性成为一个重要的安全挑战。可证明数据持有技术(PDP)是近年来的一个研究热点,它可以在不下载全部数据的情况下实现云数据的完整性检测。然而,绝大多数已存在的PDP方案或者存在复杂的证书管理问题,或者存在密钥托管问题。除此之外,这些方案都没有考虑数据上传的管控问题。针对上述问题,文章提出了一种具有数据上传管控的无证书可证明数据持有的方案,该方案首先利用权限管理和秘密共享技术,实现了对数据上传过程的管控,即只有当超过一定门限值的用户同意后才可将数据上传到云端,避免了用户随意上传数据的行为;其次利用无证书的密码技术,既避免了密钥托管问题,又简化了证书管理的操作。同时,也对方案的安全性和性能进行了分析。

关键词：云存储数据完整性检测可证明数据持有密钥托管

来源：评论

学校读者我要写书评

暂无评论

机器学习系统的隐私和安全问题综述

引用

计算机研究与发展 2019年第10期56卷 2049-2070页

作者：何英哲胡兴波何锦雯孟国柱陈恺信息安全国家重点实验室(中国科学院信息工程研究所) 北京100195 中国科学院信息工程研究所北京100195 中国科学院大学网络空间安全学院北京101408

人工智能已经渗透到生活的各个角落,给人类带来了极大的便利.尤其是近年来,随着机器学习中深度学习这一分支的蓬勃发展,生活中的相关应用越来越多.不幸的是,机器学习系统也面临着许多安全隐患,而机器学习系统的普及更进一步放大了这些风... 详细信息

人工智能已经渗透到生活的各个角落,给人类带来了极大的便利.尤其是近年来,随着机器学习中深度学习这一分支的蓬勃发展,生活中的相关应用越来越多.不幸的是,机器学习系统也面临着许多安全隐患,而机器学习系统的普及更进一步放大了这些风险.为了揭示这些安全隐患并实现一个强大的机器学习系统,对主流的深度学习系统进行了调查.首先设计了一个剖析深度学习系统的分析模型,并界定了调查范围.调查的深度学习系统跨越了4个领域——图像分类、音频语音识别、恶意软件检测和自然语言处理,提取了对应4种类型的安全隐患,并从复杂性、攻击成功率和破坏等多个维度对其进行了表征和度量.随后,调研了针对深度学习系统的防御技术及其特点.最后通过对这些系统的观察,提出了构建健壮的深度学习系统的建议.

关键词：机器学习安全深度学习安全攻防竞赛对抗攻击成员推理攻击隐私保护

来源：评论

学校读者我要写书评

暂无评论

基于Ethereum的房地产供应链系统设计与实现

引用

计算机工程与应用 2020年第3期56卷 214-223页

作者：张亮张翰林孔凡玉于佳青岛大学计算机科学技术学院山东青岛266000 山东大学网络信息安全研究所济南250100 中国科学院信息工程研究所信息安全国家重点实验室北京100093 密码科学技术国家重点实验室北京100878

以太坊区块链技术是当今互联网时代的一项具有创新性、革命性的综合型分布式数据库账本技术,具有去中介化、自治性、数据不可篡改、可追溯、可编程等特点。分析了传统房地产供应链存在的不足,运用新兴的区块链技术,设计了基于以太坊智... 详细信息

以太坊区块链技术是当今互联网时代的一项具有创新性、革命性的综合型分布式数据库账本技术,具有去中介化、自治性、数据不可篡改、可追溯、可编程等特点。分析了传统房地产供应链存在的不足,运用新兴的区块链技术,设计了基于以太坊智能合约的房地产供应链系统。给出了该系统的系统模型,包括系统流程和系统架构两部分。具体说明了系统所涉及到的四个功能模块。展示了系统的工作流程,并讨论了区块链+房地产供应链存在的问题。对区块链应用于房地产供应链领域进行总结,旨在为未来更好地将区块链应用于房地产供应链提供参考。

关键词：区块链以太坊智能合约房地产供应链

来源：评论

学校读者我要写书评

暂无评论

HEBenchmark:全同态加密测试系统设计与实现

引用

密码学报 2020年第6期7卷 853-863页

作者：宋新霞陈智罡李焱华浙江万里学院宁波315100 复旦大学计算机科学技术学院上海201203 中国科学院信息工程研究所信息安全国家重点实验室北京100093

随着全同态加密的需求和发展,学术界和工业界非常关注各种全同态加密库的计算效率.为了回答全同态加密具体性能问题,我们提出一个公平科学的比较方法,将安全等级与电路深度作为两个关键基准点,在统一这两个基准点的大前提下设置相应的... 详细信息

随着全同态加密的需求和发展,学术界和工业界非常关注各种全同态加密库的计算效率.为了回答全同态加密具体性能问题,我们提出一个公平科学的比较方法,将安全等级与电路深度作为两个关键基准点,在统一这两个基准点的大前提下设置相应的测试方法.测试方法主要分为3类.第1类,在相同的关键基准点的前提下,对乘法计算效率进行比较;第2类,密文计算与相应明文计算比较;第3类,通过在标准算法上执行同态计算进行比较,例如执行机器学习里的逻辑回归算法.通过这3类测试就能够勾勒出各种全同态加密库的性能.此外,我们还设计了研究性测试环节,例如:噪音增长测试,密文大小随参数大小变化测试,密文打包性能测试等等.为了直观给出各种性能指标与分析,我们开发了Python接口库,提供了报表图表生成工具.该系统(HEBenchmark)能够自动化的完成整个测试过程,并且具有灵活性,能够将已知的任何全同态加密库加入测试,便于非专业客户使用.为全同态加密的实践应用,提供了一个良好的评估测试工具.

关键词：全同态加密测试系统性能密码学

来源：评论

学校读者我要写书评

暂无评论

基于FPGA的伺服电机控制信号发生器设计

引用

电子测试 2021年第9期32卷 15-17页

作者：未庆超李振玲周曙光张曙光安阳学院河南安阳455000 河南机电职业学院河南郑州451191 中国科学院信息工程研究所信息安全国家重点实验室北京100093

在控制伺服电机过程中为减少电流信号波形的谐波成分、降低电机转矩脉动、提高直流电压利用率,针对基于STM32+FPGA的伺服控制装置,设计了一个伺服电机控制信号发生器。充分利用FPGA的高速处理数据特点,使用Quartus II软件,以Verilog HD... 详细信息

在控制伺服电机过程中为减少电流信号波形的谐波成分、降低电机转矩脉动、提高直流电压利用率,针对基于STM32+FPGA的伺服控制装置,设计了一个伺服电机控制信号发生器。充分利用FPGA的高速处理数据特点,使用Quartus II软件,以Verilog HDL语言为编程语言,实现了Clark坐标变换、Park变换及反变换、PI控制、SVPWM技术等模块的电路设计。经仿真测试,表明了该发生器能产生谐波成分较少的PWM波,降低了伺服电机的转矩脉动,实现了对伺服电机的有效控制,具有一定的可行性。

关键词： FPGA 坐标变换 PI SVPWM 伺服电机

来源：评论

学校读者我要写书评

暂无评论

软件随机数发生器安全性的研究综述

引用

密码学报 2020年第6期7卷 735-749页

作者：刘攀陈天宇马原吴鑫莹吕娜荆继武中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学计算机科学与技术学院北京100049

随机数发生器在现代密码学中是基础而重要的组成元素,为密码算法、安全协议、数字签名等密码技术提供根本性的安全保障.目前,软件随机数发生器得益于开发成本低、迭代更新方便、生成的随机数具有良好统计性质等优势,在各类操作系统、嵌... 详细信息

随机数发生器在现代密码学中是基础而重要的组成元素,为密码算法、安全协议、数字签名等密码技术提供根本性的安全保障.目前,软件随机数发生器得益于开发成本低、迭代更新方便、生成的随机数具有良好统计性质等优势,在各类操作系统、嵌入式系统平台上使用非常广泛,为众多密码应用提供随机数服务.然而,不安全的随机数则会导致整个系统存在安全风险.因此,本文总结了典型操作系统平台中软件随机数发生器的基本结构和工作原理,包括Linux平台的随机数发生器、Android平台的OpenSSL所使用的伪随机数发生器和Windows平台的随机数发生器等.同时,梳理了当前软件随机数发生器的安全性分析关注点,包括有效熵源的选取、面向熵源的熵估计技术准确度等方面.

关键词：软件随机数发生器操作系统设计技术安全性分析

来源：评论

学校读者我要写书评

暂无评论

基于区块链的去中心化信贷系统及应用

引用

通信学报 2019年第8期40卷 169-177页

作者：王明生曹鹤阳李佩瑶中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049

提出了去中心化信贷系统,并给出了其构造应用。通过扩展基于区块链的“数字货币商品”的交易结构、扩展共识协议的功能和增加特定账户的方法,来构造去中心化信贷系统。同时,将去中心化信贷系统应用到基于区块链的PKI增强与监督系统IKP,... 详细信息

提出了去中心化信贷系统,并给出了其构造应用。通过扩展基于区块链的“数字货币商品”的交易结构、扩展共识协议的功能和增加特定账户的方法,来构造去中心化信贷系统。同时,将去中心化信贷系统应用到基于区块链的PKI增强与监督系统IKP,从而使IKP系统在运行中不需要全局基金,并且通过在去中心化信贷系统中引入分层“虚拟货币商品”供应量调节机制缓解基于区块链的“数字货币商品”在“虚拟货币商品”供给量上难以调节的问题,实现精确调节“虚拟货币商品”供应量。

关键词：区块链 “数字货币商品” 信贷系统去中心化

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：