检索结果-内蒙古大学图书馆

软件学报 2018年第12期29卷 3837-3852页

作者：项世军何嘉勇暨南大学信息科学技术学院/网络空间安全学院广东广州510632 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

加密域水印技术适用于云环境下的隐私保护(加密)和数据安全认证(加水印).通过结合保序加密、离散余弦变换、密码哈希和数字水印技术,提出了加密域数据库认证水印算法.首先对数据进行保序加密,以达到对敏感数据内容的隐私保护;对加密后... 详细信息

加密域水印技术适用于云环境下的隐私保护(加密)和数据安全认证(加水印).通过结合保序加密、离散余弦变换、密码哈希和数字水印技术,提出了加密域数据库认证水印算法.首先对数据进行保序加密,以达到对敏感数据内容的隐私保护;对加密后的数据进行分组和离散余弦变换处理,然后将交流系数的哈希(Hashing)值作为认证信息嵌入到直流系数中来认证数据的完整性;可通过比对交流系数的哈希值和从直流系数中提取的水印信息,来判断加密数据是否受到篡改.水印嵌入设计很好地结合了保序加密的特性,使得对加密数据的水印嵌入不会影响到明文数据的正确恢复,利用密钥对加水印的加密数据库直接解密可得到原数据库.实验结果表明:所提出的算法不仅能够用于保护数据库中的内容隐私,而且能检测出不同程度的篡改和有效认证数据库数据的完整性.

关键词：保序加密方案数据库水印完整性认证离散余弦变换

来源：评论

学校读者我要写书评

暂无评论

TANGRAM:一个基于比特切片的适合多平台的分组密码

引用

密码学报 2019年第6期6卷 727-747页

作者：张文涛季福磊丁天佑杨博翰赵雪锋向泽军包珍珍刘雷波中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049 清华大学微电子学研究所北京100084 湖北大学数学与统计学学院应用数学湖北省重点实验室武汉430062 南洋理工大学新加坡637371

本文提出一族新的分组密码算法***包含三个版本:TANGRAM128/128,分组长度和密钥长度均为128比特;TANGRAM 128/256,分组长度为128比特,密钥长度为256比特;TANGRAM 256/256,分组长度和密钥长度均为256比特.TANGRAM分组密码采用SP网络,我... 详细信息

本文提出一族新的分组密码算法***包含三个版本:TANGRAM128/128,分组长度和密钥长度均为128比特;TANGRAM 128/256,分组长度为128比特,密钥长度为256比特;TANGRAM 256/256,分组长度和密钥长度均为256比特.TANGRAM分组密码采用SP网络,我们对其S盒的选取以及线性层移位参数的选取进行了深入研究,以使TANGRAM尽可能达到最优的安全性和实现性能的性价比.我们深入分析了TANGRAM针对差分、线性、不可能差分、积分、相关密钥等重要密码分析方法的安全性,为它预留了足够的安全冗余.得益于比特切片方法,TANGRAM在多种软件和硬件平台上都具有很好的表现,可以灵活地适用于多种应用场景.

关键词：分组密码比特切片方法安全性分析软件实现硬件实现侧信道防护

来源：评论

学校读者我要写书评

暂无评论

基于同态加密系统的图像鲁棒可逆水印算法

引用

软件学报 2018年第4期29卷 957-972页

作者：项世军杨乐暨南大学信息科学技术学院电子工程系广东广州510632 信息安全国家重点实验室中国科学院信息工程研究所北京100093

同态加密技术可用于保护数据隐私并允许对密文数据进行算术操作,在云计算安全上有着很好的应用前景.针对云计算中的隐私保护和数据安全等问题,提出了一种基于同态加密系统的图像鲁棒可逆水印算法,主要思想为:(1)对原始图像进行分块和利... 详细信息

同态加密技术可用于保护数据隐私并允许对密文数据进行算术操作,在云计算安全上有着很好的应用前景.针对云计算中的隐私保护和数据安全等问题,提出了一种基于同态加密系统的图像鲁棒可逆水印算法,主要思想为:(1)对原始图像进行分块和利用Paillier加密系统进行加密得到密文图像;(2)在加密域中,通过模乘法逆元MMI(modular multiple inverse)方法和查询相应的密文映射表得到每个密文分块的统计量,然后利用同态特性对统计量进行直方图平移来嵌入水印信息;(3)在接收方,可从含水印的密文图像的统计量直方图中完整地提取水印,并可通过对统计量进行与嵌入过程相反的直方图平移操作来恢复原始密文图像;(4)含水印的密文图像在直接解密后可从其统计量直方图中完整地提取水印信息和恢复原始图像;(5)解密后的含水印图像在受到一定程度的攻击后(如JPEG/JPEG 2000压缩和叠加高斯噪声等),水印仍能正确提取.该算法实现了在不对原始图像进行预处理的情况下可直接在加密后的密文图像中嵌入水印,并可分别在加密域或明文域提取水印和恢复原始密文图像或原始明文图像,而且嵌入的水印对常见的图像处理操作具有一定的鲁棒性.实验仿真结果验证了该算法的有效性.

关键词：同态加密鲁棒可逆水印隐私保护数据安全云计算

来源：评论

学校读者我要写书评

暂无评论

基于前缀保持加密的网络功能外包系统

引用

通信学报 2018年第4期39卷 159-166页

作者：魏凌波冯晓兵张驰盛化龙俞能海中国科学技术大学信息科学技术学院中国科学院电磁空间信息重点实验室安徽合肥230026 中国科学院信息工程研究所信息安全国家重点实验室北京100093

基于硬件中间盒实现的网络功能成本高且可扩展性差等问题,越来越多的企业用户将网络功能的实现外包给云服务商。现有的网络功能外包方案要求用户对云服商公开通信流量和网络功能策略,暴露了用户内网的私密信息。基于轻量级的前缀保持加... 详细信息

基于硬件中间盒实现的网络功能成本高且可扩展性差等问题,越来越多的企业用户将网络功能的实现外包给云服务商。现有的网络功能外包方案要求用户对云服商公开通信流量和网络功能策略,暴露了用户内网的私密信息。基于轻量级的前缀保持加密方案,提出一种保护隐私的网络功能外包系统。与现有同类方案相比,该系统不仅为企业用户同时实现了通信流量与网络功能策略的隐私保护,而且具有更高的吞吐量和更低的时延。

关键词：网络功能外包云计算前缀保持加密隐私保护

来源：评论

学校读者我要写书评

暂无评论

基于POF的网络窃听攻击移动目标防御方法

引用

通信学报 2018年第2期39卷 73-87页

作者：马多贺李琼林东岱中国科学院信息工程研究所信息安全国家重点实验室北京100093 哈尔滨工业大学计算机学院信息对抗技术研究所黑龙江哈尔滨150001

网络窃听攻击是网络通信安全的重大威胁,它具有隐蔽性和无干扰性的特点,很难通过传统的流量特征识别的被动防御方法检测到。而现有的路径加密和动态地址等方法只能混淆网络协议的部分字段,不能形成全面的防护。提出一种基于协议无感知转... 详细信息

网络窃听攻击是网络通信安全的重大威胁,它具有隐蔽性和无干扰性的特点,很难通过传统的流量特征识别的被动防御方法检测到。而现有的路径加密和动态地址等方法只能混淆网络协议的部分字段,不能形成全面的防护。提出一种基于协议无感知转发(POF,protocol-oblivious forwarding)技术的移动目标防御(MTD,moving target defense)方法,通过私有协议分组随机化策略和动态路径欺骗分组随机丢弃策略,大大提高攻击者实施网络窃听的难度,保障网络通信过程的隐私性。通过实验验证和理论分析证明了该方法的有效性。

关键词：移动目标防御窃听攻击协议栈随机化网络空间欺骗协议无感知转发

来源：评论

学校读者我要写书评

暂无评论

基于Event-B方法的安全协议设计、建模与验证

引用

软件学报 2018年第11期29卷 3400-3411页

作者：李梦君潘国腾欧国东国防科技大学计算机学院湖南长沙410073 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

随着软件精化验证方法以及Isabella/HOL、VCC等验证工具不断取得进展,研究者们开始采用精化方法和验证工具设计、建模安全协议和验证安全协议源程序的正确性.在介绍Event-B方法和验证工具Isabella/HOL、VCC的基础上,综述了基于Event-B... 详细信息

随着软件精化验证方法以及Isabella/HOL、VCC等验证工具不断取得进展,研究者们开始采用精化方法和验证工具设计、建模安全协议和验证安全协议源程序的正确性.在介绍Event-B方法和验证工具Isabella/HOL、VCC的基础上,综述了基于Event-B方法的安全协议形式化设计、建模与源程序验证的典型研究工作,主要包括从需求规范到消息传递形式协议的安全协议精化设计、基于TPM(trusted platform module)的安全协议应用的精化建模以及从消息传递形式协议到代码的源程序精化验证.

关键词：安全协议设计安全协议建模与验证精化 Event-B方法

来源：评论

学校读者我要写书评

暂无评论

基于离线密钥分发的加密数据重复删除方法

引用

软件学报 2018年第7期29卷 1909-1921页

作者：张曙光咸鹤群王雅哲刘红燕侯瑞涛青岛大学计算机科学技术学院山东青岛266071 中国科学院网络测评技术重点实验室(中国科学院信息工程研究所) 北京100093 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

重复数据删除技术受到工业界和学术界的广泛关注.研究者致力于将云服务器中的冗余数据安全地删除,明文数据的重复删除方法较为简单.而用户为了保护隐私,会使用各自的密钥将数据加密后上传至云服务器,形成不同的加密数据.在保证安全性的... 详细信息

重复数据删除技术受到工业界和学术界的广泛关注.研究者致力于将云服务器中的冗余数据安全地删除,明文数据的重复删除方法较为简单.而用户为了保护隐私,会使用各自的密钥将数据加密后上传至云服务器,形成不同的加密数据.在保证安全性的前提下,加密数据的重复删除较难实现.目前已有的方案较多依赖于在线的可信第三方.提出一种基于离线密钥分发的加密数据重复删除方案,通过构造双线性映射,在不泄露数据隐私的前提下,验证加密数据是否源自同一明文.利用广播加密技术实现加密密钥的安全存储与传递.任意数据的初始上传者能够借助云服务器,以离线方式验证后继上传者的合法性并传递数据加密密钥.无需可信第三方在线参与,实现了云服务器对加密数据的重复删除.分析并证明了方案的安全性.仿真实验验证了方案的可行性与高效性.

关键词：重复数据删除双线性映射隐私保护数据的流行度

来源：评论

学校读者我要写书评

暂无评论

云存储中可验证完整性的可搜索加密协议

引用

山东大学学报（理学版） 2019年第1期54卷 67-78页

作者：姚克杨海宁秦静山东大学数学学院山东济南250100 中国电子科技集团有限公司第二十八研究所江苏南京210007 中国科学院信息工程研究所信息安全国家重点实验室北京100093

为了提高可搜索加密的实用性,构造了一个可以实现云存储数据完整性验证的可搜索加密系统,并利用多文件可恢复证明方法构造了一个安全协议,实现了云存储环境下多类型文件完整性验证的可搜索加密,最后给出了协议的安全性证明。相比于同类... 详细信息

为了提高可搜索加密的实用性,构造了一个可以实现云存储数据完整性验证的可搜索加密系统,并利用多文件可恢复证明方法构造了一个安全协议,实现了云存储环境下多类型文件完整性验证的可搜索加密,最后给出了协议的安全性证明。相比于同类协议在可搜索加密的安全性与数据安全审计的效率方面有所提高和改善。

关键词：可搜索加密云存储完整性证明

来源：评论

学校读者我要写书评

暂无评论

基于身份的多接收者(多消息)匿名混合签密机制

引用

软件学报 2018年第2期29卷 442-455页

作者：周彦伟杨波王青龙陕西师范大学计算机科学学院陕西西安710062 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 长安大学信息工程学院陕西西安710064

为了满足广播环境下通信数据的机密性和认证性需求以及消息收发双方的匿名性,提出了基于身份的多接收者匿名混合签密机制,满足收发双方的匿名性保护需求,并且接收者具有解密独立性.正确性分析及安全性证明表明,该机制是安全、有效的多... 详细信息

为了满足广播环境下通信数据的机密性和认证性需求以及消息收发双方的匿名性,提出了基于身份的多接收者匿名混合签密机制,满足收发双方的匿名性保护需求,并且接收者具有解密独立性.正确性分析及安全性证明表明,该机制是安全、有效的多接收者匿名混合签密机制.相对于现有方案,除了具有保密性和不可伪造性之外,该机制具有更优的性能,如更高的匿名性、公开验证性等.将该机制改进后,提出了具有收发双方匿名性、公开验证性、不可否认性等安全属性的多接收者多消息混合签密机制,实现了广播通信环境下用户的多消息发送需求.

关键词：混合签密多接收者多消息匿名性认证性机密性

来源：评论

学校读者我要写书评

暂无评论

国产密码算法软件引擎的安全挑战

引用

信息安全与通信保密 2019年第11期17卷 4-14页

作者：林璟锵中国科学院数据与通信保护研究教育中心中国科学院信息工程研究所中国科学院信息安全国家重点实验室

网络空间包括信息网络、电磁空间、社会关系等要素,计算机网络、政务网络、电网控制等都是其中的子系统。随着对抗日益成为网络攻击的核心表现,密码的作用已从传统的通信加密,发展为网络安全防控的核心技术和可信可控的基础支撑,成为世... 详细信息

网络空间包括信息网络、电磁空间、社会关系等要素,计算机网络、政务网络、电网控制等都是其中的子系统。随着对抗日益成为网络攻击的核心表现,密码的作用已从传统的通信加密,发展为网络安全防控的核心技术和可信可控的基础支撑,成为世界大国在网络空间进行控制与反控制,网络攻击与反攻击争夺的关键劫点。密码是网络安全的核心和支撑,应用是密码发展的源动力和驱动力,创新是密码高质量供给的核心和灵魂。在国际网络空间争夺日益严峻的形势下,必须坚决推进密码的全面应用,加快密码的全方位创新。要以时不我待、只争朝夕的精神状态推进密码事业,坚强有力地保障国家网络空间安全。本期专题汇集了“第二届商用密码高性能技术与产业论坛”的主要成果,提出了一批优秀的密码工程化应用方案,帮助在各个行业领域希望采用商用密码的用户了解最新密码技术的落地实现与应用,逾越密码性能的门槛,既享受到数字化带来的高效率、低成本,同时又能将密码用对、用好,为我国大力提高国产商用密码技术,筑牢网络空间安全防线提供坚实的实践支撑。

关键词：网络空间安全商用密码网络攻击计算机网络通信加密网络安全信息网络密码技术

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：