检索结果-内蒙古大学图书馆

密码学报 2018年第6期5卷 695-704页

作者：徐秀李宝王鲲鹏薛海洋中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学网络空间安全学院北京100049

本文主要研究超奇异同源密码,该密码是一种新兴的抵抗量子计算机的后量子密码.本文利用twin版本的Diffie-Hellman问题,提出一种基于超奇异同源的可证明安全的两轮认证密钥协议.该协议是一种MQV-型的密钥交换协议,继承了(H)MQV协议的属性... 详细信息

本文主要研究超奇异同源密码,该密码是一种新兴的抵抗量子计算机的后量子密码.本文利用twin版本的Diffie-Hellman问题,提出一种基于超奇异同源的可证明安全的两轮认证密钥协议.该协议是一种MQV-型的密钥交换协议,继承了(H)MQV协议的属性.该协议是基于计算超奇异椭圆曲线间的同源的困难性问题.针对提出的协议,本文不仅给出了安全属性的启发式讨论,而且在Canetti-Krawczyk的认证链路模型下证明了方案的安全性.为了证明安全性,本文提出了twin版本的超奇异同源假设.同时本文也指出,虽然该协议与格上的方案相比密钥长度较短,但是计算量要更大.

关键词：认证密钥交换超奇异椭圆曲线同源后量子

来源：评论

学校读者我要写书评

暂无评论

Grain-128a认证机制的安全性分析

引用

密码学报 2018年第1期5卷 94-100页

作者：王鹏郑凯燕中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学网络空间安全学院北京100049

Grain-128a是一个基于序列密码的认证加密方案,泛杂凑函数是其认证部分的核心部件.之前的研究侧重于寻找其中序列密码的弱点.本文在假设序列密码是完美的基础上,以泛杂凑函数的弱密钥分析为切入点,研究Grain-128a的安全性.由于这一泛杂... 详细信息

Grain-128a是一个基于序列密码的认证加密方案,泛杂凑函数是其认证部分的核心部件.之前的研究侧重于寻找其中序列密码的弱点.本文在假设序列密码是完美的基础上,以泛杂凑函数的弱密钥分析为切入点,研究Grain-128a的安全性.由于这一泛杂凑函数是一个简单的仿射函数,我们的研究表明其在Grain-128a中存在弱密钥集合,攻击者可以有效判定泛杂凑函数的密钥是否属于这一集合,如果密钥属于这一集合,攻击者可以进行概率为1的伪造攻击.同时,我们在弱密钥分析的基础上,进行密钥恢复攻击.假设处理的消息是l比特,我们仅需要1次加密询问和不超过2^(32)+l-1次解密询问,就可以恢复泛杂凑函数l+31比特的密钥,成功概率为1.更进一步,我们可以得到序列密码生成的几乎所有的密钥流,从而可以进行任意的伪造攻击,即对任意长度不超过l比特的消息,伪造其密文及相应的鉴别码.本文最后分析了之所以能进行这些攻击的原因和防止攻击相应的措施.

关键词： Grain-128a 认证加密泛杂凑函数弱密钥分析

来源：评论

学校读者我要写书评

暂无评论

基于负载均衡的随机作业流密码服务调度算法

引用

通信学报 2018年第6期39卷 11-19页

作者：李莉史国振耿魁董秀则李凤华西安电子科技大学通信工程学院陕西西安710071 北京电子科技学院电子信息工程系北京100070 北京电子科技学院信息安全系北京100070 中国科学院信包工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049

针对安全领域业务流并行处理系统面临数据密码服务请求多样,串行工作模式和并行工作模式交叉,不同业务的数据流相互交叉的现状以及服务响应的高速、高可靠性需求的问题,为了提高多密码算法并行处理的效率,以负载均衡为调度目标,在基于... 详细信息

针对安全领域业务流并行处理系统面临数据密码服务请求多样,串行工作模式和并行工作模式交叉,不同业务的数据流相互交叉的现状以及服务响应的高速、高可靠性需求的问题,为了提高多密码算法并行处理的效率,以负载均衡为调度目标,在基于业务标识的分层硬件调度方法 HHS-ACDID基础上,综合考虑算法处理节点的存储容量和处理速度,设计一种同时支持非关联任务和关联任务的负载均衡作业调度算法,实现了高速的密码处理吞吐率。仿真结果表明,该算法能够完成对数据流系统的动态调度并且得到较优的负载均衡效果,与HHS-ACDID相比,执行效率提高12%左右。

关键词：作业调度并行处理负载均衡多密码算法数据流

来源：评论

学校读者我要写书评

暂无评论

智能电网中无需可信第三方的隐私保护数据聚合方案

引用

信息安全研究 2019年第12期5卷 1059-1067页

作者：贺铮张伟林东岱国家计算机网络应急技术处理协调中心北京100029 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100093

智能电网中,居民的用电量数据会被周期性地测量和上报,以便控制中心更方便地进行电力管理.然而,当前许多研究表明,实时收集用户用电量并进行数据聚合可能导致用户的隐私泄露.多数现有工作基于可信第三方进行研究,然而该方法带来较大的... 详细信息

智能电网中,居民的用电量数据会被周期性地测量和上报,以便控制中心更方便地进行电力管理.然而,当前许多研究表明,实时收集用户用电量并进行数据聚合可能导致用户的隐私泄露.多数现有工作基于可信第三方进行研究,然而该方法带来较大的计算开销.利用Shamir秘密共享的思想来实现智能电表间自主协商聚合参数,无需引入可信第三方.支持多种用电量数据的聚合方式,同时能够保护用户的隐私.通过分析,本方案能够兼顾安全性和效率,实验表明,方案效率较高且易于在实践中部署.

关键词：数据聚合智能电网隐私保护多方计算安全分析

来源：评论

学校读者我要写书评

暂无评论

基于离散马尔科夫链的数据库用户异常行为检测

引用

沈阳工业大学学报 2018年第1期40卷 70-76页

作者：毕猛王安迪徐剑周福才东北大学软件学院沈阳110169 沈阳工业大学管理学院沈阳110870 中国科学院信息工程研究所信息安全国家重点实验室北京100093

针对数据库系统内部攻击的问题,将基于用户行为的异常检测方法引入到数据库系统内部攻击检测中.将离散时间马尔科夫链(DTMC)应用到数据库系统异常检测中,构建了一种基于DTM C的用户行为异常检测系统.将用户提交的SQL语句作为用户行为特... 详细信息

针对数据库系统内部攻击的问题,将基于用户行为的异常检测方法引入到数据库系统内部攻击检测中.将离散时间马尔科夫链(DTMC)应用到数据库系统异常检测中,构建了一种基于DTM C的用户行为异常检测系统.将用户提交的SQL语句作为用户行为特征进行分析,并利用DTM C分别提取了正常用户和待检测行为的行为特征,并将两者进行比较,如果两者的偏离程度超过了阈值,则判定行为异常.通过实验对所提出系统的可行性和有效性进行测试,结果表明,该系统可以较好地描述用户行为,并有效地检测出数据库系统内部攻击.

关键词：网络安全数据库安全用户行为内部攻击异常检测入侵检测 SQL语句离散马尔科夫链

来源：评论

学校读者我要写书评

暂无评论

物联网感知层中基于ECC的分层密钥管理方案

引用

通信学报 2018年第A02期39卷 1-8页

作者：马铭鑫李凤华史国振谢绒娜西安电子科技大学网络与信息安全学院陕西西安710071 中国科学院信息工程研究所信息安全国家重点实验室北京100093 北京电子科技学院信息安全系北京100070

随着无线传感器网络(WSN)、天地一体化信息网络等技术的快速发展,海量的传感器、终端设备接入到物联网中,它们面临的安全威胁不可忽视。通过密钥管理实现用户访问权限的分层访问控制在节点具有主从关系、隐私和安全等级差异的场景中得... 详细信息

随着无线传感器网络(WSN)、天地一体化信息网络等技术的快速发展,海量的传感器、终端设备接入到物联网中,它们面临的安全威胁不可忽视。通过密钥管理实现用户访问权限的分层访问控制在节点具有主从关系、隐私和安全等级差异的场景中得到良好的应用。由于网络节点频繁地加入、离开,导致网络拓扑结构动态变化,因此需要设计一种高效的密钥管理方案。提出一种基于ECC的分层密钥管理(EC-HKM,ECC based hierarchical key management)方案,该方案基于椭圆曲线上离散对数难问题,网络中每个节点都可以通过自己的私钥计算出子节点的密钥,达到分层访问控制的目标。方案包括系统建立、密钥更新、节点加入、删除等部分,同时给出方案的安全性和复杂度分析。

关键词：分层密钥管理椭圆曲线上离散对数问题物联网分层访问控制

来源：评论

学校读者我要写书评

暂无评论

复杂网络环境下跨网访问控制机制

引用

通信学报 2018年第2期39卷 1-10页

作者：李凤华陈天柱王震张林杰史国振郭云川中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049 杭州电子科技大学网络空间安全学院浙江杭州310018 中国电子科技集团公司第五十四研究所河北石家庄050081 北京电子科技学院信息安全系北京100070

以天地一体化网络、物联网和复杂专用网络为代表的复杂网络环境(CNN,complex network environment)具有设备动态接入,网络异构、众多和信息跨网流动频繁等特点。上述特点给复杂网络环境下的访问控制技术带来细粒度控制、策略跟随和策略... 详细信息

以天地一体化网络、物联网和复杂专用网络为代表的复杂网络环境(CNN,complex network environment)具有设备动态接入,网络异构、众多和信息跨网流动频繁等特点。上述特点给复杂网络环境下的访问控制技术带来细粒度控制、策略跟随和策略语义归一化等一系列新需求。针对这些需求,将面向网络空间的访问控制机制映射到复杂网络环境中。首先展示访问控制机制的具体映射过程,其次提出相应的访问控制管理模型,并用Z符号形式化地描述管理模型中的管理函数。实例分析表明,该访问控制机制可满足上述一系列新需求。

关键词：复杂网络环境跨网天地一体化网络访问控制机制管理模型

来源：评论

学校读者我要写书评

暂无评论

云环境下基于静态博弈的信任等级模型研究

引用

北京理工大学学报 2018年第1期38卷 96-101页

作者：张光华庞少博张玉清孙利民西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 河北科技大学信息科学与工程学院河北石家庄050000 中国科学院信息工程研究所物联网信息安全技术北京市重点实验室北京100097

针对开放的云环境下个别用户的不合作行为对系统造成的安全威胁,提出一种基于"倒金字塔"分级的信任模型.以云用户在数据交互中的合作态度为依据计算信誉值,按照积累的信誉值甄别用户的可信程度并进行分级管理,并进一步使用完... 详细信息

针对开放的云环境下个别用户的不合作行为对系统造成的安全威胁,提出一种基于"倒金字塔"分级的信任模型.以云用户在数据交互中的合作态度为依据计算信誉值,按照积累的信誉值甄别用户的可信程度并进行分级管理,并进一步使用完全信息静态博弈理论,评判不同级别用户在交互中的选择策略.仿真结果及分析表明,此信任等级模型能够甄别系统中存在的非可信用户,激励用户的合作行为,提高系统预防安全威胁的能力.

关键词：云环境信任模型安全威胁静态博弈

来源：评论

学校读者我要写书评

暂无评论

基于NFC智能卡的防伪方案及实现

引用

信息网络安全 2018年第9期 74-79页

作者：李一凡李昌婷李一鸣刘宗斌中国科学院大学网络空间安全学院北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093

随着仿冒技术的不断增强,增加造假者成本的需求越来越迫切。文章针对商品市场现有的NFC防伪认证方案中部署服务端存在的弊端,如防伪成本高、密文交互繁琐、芯片没有监管、不能抵御重放攻击等,在NFC智能卡的基础上设计并实现了一套授权... 详细信息

随着仿冒技术的不断增强,增加造假者成本的需求越来越迫切。文章针对商品市场现有的NFC防伪认证方案中部署服务端存在的弊端,如防伪成本高、密文交互繁琐、芯片没有监管、不能抵御重放攻击等,在NFC智能卡的基础上设计并实现了一套授权认证防伪方案,使用第三方可信平台授权认证降低防伪成本,并对芯片进行监管。该方案在防伪应用与平台之间使用明文交互,并使用带随机数的数字签名保护交互过程。该方案在商品防伪认证的思路和技术方面有一定的指导作用。

关键词： NFC 防伪授权

来源：评论

学校读者我要写书评

暂无评论

一种基于LWE的BGN加密及门限加密方案

引用

电子科技大学学报 2018年第1期47卷 95-98,111页

作者：李菊雁马春光袁琪哈尔滨工程大学计算机科学与技术学院哈尔滨150001 中国科学院信息工程研究所信息安全国家重点实验室北京西城区100093 齐齐哈尔大学通信与电子工程学院黑龙江齐齐哈尔161006

BGN加密方案是指允许密文任意次加法和一次乘法运算的加密方案,并且在密文的运算中,密文的规模没有增长。BGV12加密方案是基于(G)LWE的全同态加密方案,为了实现乘法同态,需要用到密钥交换、模转换等技术。该文在BGV12基础上构造了一种BG... 详细信息

BGN加密方案是指允许密文任意次加法和一次乘法运算的加密方案,并且在密文的运算中,密文的规模没有增长。BGV12加密方案是基于(G)LWE的全同态加密方案,为了实现乘法同态,需要用到密钥交换、模转换等技术。该文在BGV12基础上构造了一种BGN加密方案。虽然只能支持密文的一次乘法运算,但不需要其他技术的支持,因而更快捷。与GVH10加密方案相比,有更好的参数规模。此外,将BGN加密方案扩展成一种门限加密方案,该门限加密方案同样允许所有参与者共同解密一个密文而没有泄露明文的任何信息,并且能抵抗密钥泄露攻击。

关键词： BGN加密密钥同态 LWE问题门限加密

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：