检索结果-内蒙古大学图书馆

密码学报 2017年第2期4卷 106-113页

作者：王欣薛锐中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049

CCA安全的公钥加密方案是现代密码学研究的重点.如何设计一个安全的公钥加密方案并在一定的假设下证明其安全性,尤其是CCA安全性,是公钥密码学研究的热点.迄今为止,人们广泛认可的CCA安全的公钥加密方案的安全性都是基于一些经过数学家... 详细信息

CCA安全的公钥加密方案是现代密码学研究的重点.如何设计一个安全的公钥加密方案并在一定的假设下证明其安全性,尤其是CCA安全性,是公钥密码学研究的热点.迄今为止,人们广泛认可的CCA安全的公钥加密方案的安全性都是基于一些经过数学家或者密码学家长期研究并公认计算困难的数学问题.巩等提出了一种新的抗适应性选择密文攻击(Adaptive Chosen-Ciphertext Attack)的公钥加密方案,并给出证明过程,说明该方案在标准模型下对适应性选择密文攻击具有不可区分加密(IND-CCA2).文中还提出一种新的安全性假设,该假设欲表明,即使攻击者能够得到一种特殊的RSA型加密模数的因子分解,求解模合数的六次方根问题仍然是计算困难的.本文通过观察和分析该方案中存在的各种设计缺陷,自然地给出对该方案的两种攻击方式,我们的攻击是高效的,即可以在多项式时间内完成,说明了文中提出的安全性假设并不成立.随即证明了该方案不具有IND-CPA安全性,更不是IND-CCA2安全的,同时指出巩等证明中存在的错误.最后,本文探讨了构建CCA安全的公钥加密方案的一般思路.

关键词：适应性选择密文攻击公钥加密方案标准模型因子分解

来源：评论

学校读者我要写书评

暂无评论

基于硬盘I/O冲突的云存储冗余性检测方法

基于硬盘I/O冲突的云存储冗余性检测方法

引用

2018年全国电子认证技术交流大会

作者：龙飞刘丽敏陈天宇贾东征方金霞朱莉中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093

随着云存储的发展,个人和企业越来越多的将需要弹性空间的业务和数据迁移到云端.但与此同时,大量业务与数据集中由云服务商管理,也势必带来较高的安全风险.一旦云端发生故障,其带来的影响也将难以估量.在常见的云端故障中,硬盘损坏时最... 详细信息

随着云存储的发展,个人和企业越来越多的将需要弹性空间的业务和数据迁移到云端.但与此同时,大量业务与数据集中由云服务商管理,也势必带来较高的安全风险.一旦云端发生故障,其带来的影响也将难以估量.在常见的云端故障中,硬盘损坏时最为频繁,而云端中任何硬盘故障都将导致未经冗余处理数据的不可用,从而造成巨大的经济损失.因此云存储中数据的冗余性问题越来越受到人们的重视.许多云服务商通过与用户签订服务级别协议SLA(Service Level Agreement)来承诺保障云存储中数据的冗余性,进而保证数据的可用性.但是从用户的角度来说,云存储相当于一个黑盒服务,用户无法确认云服务商是否有能力提供SLA所承诺的服务,以及是否按照SLA中所约定的对数据进行了冗余性处理.为此,本文提出了一种基于硬盘I/O冲突的云存储冗余性检测方法来判断云服务商是否对数据进行了约定的冗余处理,从而帮助用户判断云端数据的冗余性,这在一定程度上保障了数据的冗余性与可用性.

关键词：云存储冗余性检测硬盘I/O冲突安全风险

来源：评论

学校读者我要写书评

暂无评论

云存储环境下数据机密性验证研究综述

云存储环境下数据机密性验证研究综述

引用

2018年全国电子认证技术交流大会

作者：方金霞刘丽敏王平建贾东征朱丽龙飞袁思思中国科学院大学网络安全学院北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093

随着云存储技术的迅猛发展,越来越多的企业和个人将数据外包给云存储服务来管理.然而云环境下数据泄露事件层出不穷,其所带来的经济损失和社会影响持续加剧.因此,如何确保云存储环境中用户数据的机密性,从而防止未授权用户对其访问,乃... 详细信息

随着云存储技术的迅猛发展,越来越多的企业和个人将数据外包给云存储服务来管理.然而云环境下数据泄露事件层出不穷,其所带来的经济损失和社会影响持续加剧.因此,如何确保云存储环境中用户数据的机密性,从而防止未授权用户对其访问,乃至获取数据内容,已成为阻碍云存储更广泛发展的一大挑战.数据的机密性验证被认为是解决这一问题的重要手段,其允许用户随时随地查验其数据是否仍然安全有效地以加密形式保存在云存储平台中,本文首先介绍了云存储服务平台中机密性验证在实现时可能遇到的问题和挑战;其次对近年来云环境下数据机密性验证研究现状进行了分析及对比;最后展望了云环境下用户数据机密性验证技术的研究趋势,指出了未来可能的研究方向.

关键词：云存储数据安全机密性验证可靠性

来源：评论

学校读者我要写书评

暂无评论

云服务中数据存储位置安全证明研究综述

云服务中数据存储位置安全证明研究综述

引用

2018年全国电子认证技术交流大会

作者：贾东征王平建陈天宇方金霞龙飞朱丽袁思思中国科学院大学网络与空间安全学院北京100049 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093

论文针对云服务中敏感数据的物理位置安全证明进行介绍,介绍了当前主要的研究工作和采用的方法,每个方法各自的优点和存在的不足之处.本文是研究云服务敏感数据物理位置安全证明的综述文章,对熟悉和了解云服务中敏感数据物理位置安全相... 详细信息

论文针对云服务中敏感数据的物理位置安全证明进行介绍,介绍了当前主要的研究工作和采用的方法,每个方法各自的优点和存在的不足之处.本文是研究云服务敏感数据物理位置安全证明的综述文章,对熟悉和了解云服务中敏感数据物理位置安全相关问题具有一定的理论指导意义.

关键词：云服务敏感数据存储位置安全证明

来源：评论

学校读者我要写书评

暂无评论

基于NFC智能卡的防伪方案及实现

基于NFC智能卡的防伪方案及实现

引用

第33次全国计算机安全学术交流会

作者：李一凡李昌婷李一鸣刘宗斌中国科学院大学网络空间安全学院北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093

随着仿冒技术的不断增强,增加造假者成本的需求越来越迫切.文章针对商品市场现有的NFC防伪认证方案中部署服务端存在的弊端,如防伪成本高、密文交互繁琐、芯片没有监管、不能抵御重放攻击等,在NFC智能卡的基础上设计并实现了一套授权认... 详细信息

随着仿冒技术的不断增强,增加造假者成本的需求越来越迫切.文章针对商品市场现有的NFC防伪认证方案中部署服务端存在的弊端,如防伪成本高、密文交互繁琐、芯片没有监管、不能抵御重放攻击等,在NFC智能卡的基础上设计并实现了一套授权认证防伪方案,使用第三方可信平台授权认证降低防伪成本,并对芯片进行监管.该方案在防伪应用与平台之间使用明文交互,并使用带随机数的数字签名保护交互过程.该方案在商品防伪认证的思路和技术方面有一定的指导作用.

关键词：近距离无线通信防伪认证数字签名抗攻击性能

来源：评论

学校读者我要写书评

暂无评论

基于神经网络的随机数发生器最小熵评估研究

基于神经网络的随机数发生器最小熵评估研究

引用

2018中国密码学会密码测评学术会议

作者：杨静朱双怡陈天宇马原吕娜林璟锵中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093

随机数发生器对密码系统和通信安全起着至关重要的作用.如果用于生成随机数的熵源无法像预期的那样提供足够多的随机性,那么密码应用很可能存在严重的安全风险.通常来说,人们采用最小熵评估不可预测性,它是用于测量发生器的输出中最可... 详细信息

随机数发生器对密码系统和通信安全起着至关重要的作用.如果用于生成随机数的熵源无法像预期的那样提供足够多的随机性,那么密码应用很可能存在严重的安全风险.通常来说,人们采用最小熵评估不可预测性,它是用于测量发生器的输出中最可能出现样本被猜中的困难性(概率表示).最近,在NIST800-90B中提出了用于最小熵估计的预测器,其原理是根据所有先前的样本来预测序列中的下一个即将出现的样本.但是,由于过高的时间复杂度,这些预测器在评价具有较长依赖性和多变量的随机数数据上表现出明显不足.因此,基于预测器的概念,提出了一系列具有较强适用性且高效的预测器,这些最小熵评估的预测器基于神经网络技术.神经网络适用于逼近任何概率分布函数,并具有与样本空间呈线性复杂度的特性.在实验部分,利用已知实际概率分布的模拟熵源,验证理论方法的正确性.通过仿真试验验证,结果表明提出的预测器较之90B中的预测器,具有相同程度的准确性,而且在执行效率上有明显提升.不仅如此,当样本空间超过22,样本量超过108时,90B的预测器由于计算代价过高,已无法给出评估结果.相对地,提出的预测器仍能提供准确的评估结果.

关键词：密码学随机数发生器最小熵评估神经网络

来源：评论

学校读者我要写书评

暂无评论

主流PKI技术研究分析

主流PKI技术研究分析

引用

2018年全国电子认证技术交流大会

作者：王聪丽林璟锵王琼霄王泽李冰雨中国科学院大学网络空间安全学院北京100049 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所北京100093 信息安全国家重点实验室(中国科学院信息工程研究所) 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所北京100093 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

公钥基础设施(Public Key Infrastructure,PKI)在公钥密码学的理论基础上,主要解决密钥认证的问题.在PKI系统中,由证书认证中心(Certificate Authority,CA)验证Web服务器的身份并签发数字证书,绑定服务器身份信息和公钥.当浏览器和Web... 详细信息

公钥基础设施(Public Key Infrastructure,PKI)在公钥密码学的理论基础上,主要解决密钥认证的问题.在PKI系统中,由证书认证中心(Certificate Authority,CA)验证Web服务器的身份并签发数字证书,绑定服务器身份信息和公钥.当浏览器和Web服务器建立SSL/TLS连接时,服务器会将自己的订户证书以及一个或多个中间证书发送给浏览器,浏览器利用自身维护的一组根证书列表验证从根证书到订户证书的信任链,获取Web服务器的公钥,建立加密连接.然而,CA可能由于各种原因签发虚假证书,使得证书中绑定的公钥不可信.为了解决此类安全问题,产生了大量新的PKI研究方案,本文将现有的主流方案进行分类整理,详细地梳理了它们的功能和不足.

关键词：公钥基础设施多路径验证证书认证中心证书透明化区块链

来源：评论

学校读者我要写书评

暂无评论

云存储去重的密钥管理研究进展综述

云存储去重的密钥管理研究进展综述

引用

2018年全国电子认证技术交流大会

作者：张亚琦王琼霄林璟锵赵晨晓中国科学院大学网络空间安全学院北京100049 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所北京100093 信息安全国家重点实验室(中国科学院信息工程研究所) 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所北京100093 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

云存储去重是在保障用户数据机密性的同时,实现空间利用率最大化.云存储的密钥管理解决云存储中密钥的生成、分发、更新和撤销问题.为了便于有效去重,密文具有一致性,即保证相同的明文生成同一密文.在多用户云存储应用中,密钥管理能保... 详细信息

云存储去重是在保障用户数据机密性的同时,实现空间利用率最大化.云存储的密钥管理解决云存储中密钥的生成、分发、更新和撤销问题.为了便于有效去重,密文具有一致性,即保证相同的明文生成同一密文.在多用户云存储应用中,密钥管理能保证文件的不同拥有者获得相同的密钥.近5年来,随着云存储的广泛使用,以及安全问题日益增多,对云存储应用中的密钥管理愈加重视.目前的研究成果主要集中在密钥的生成机制,一方面,采用MLE原语从文件本身衍生密钥,但MLE内在的缺陷也导致密钥生成方案的不安全性.在实际应用中,用户端需要解决密钥安全存储问题.另一方面,首次上传文件的用户随机生成文件密钥,并安全分发给后续的用户.密钥的安全分发中,引入辅助服务器完成密钥分发,能有效抵抗暴力攻击.采用秘密共享合成密钥,系统简单,但是需要维护安全信道.密钥更新机制的研究尚处于起步阶段,但密钥更新将是云存储中关键的环节,将是未来研究的重点方向.本文对以上系统做了详细的分析和总结,并展望云存储去重中密钥管理的研究趋势.

关键词：云存储去重密钥生成安全分发秘密共享

来源：评论

学校读者我要写书评

暂无评论

一种基于自适应标记与区域间近邻传播聚类的分水岭图像分割算法

引用

电子学报 2017年第8期45卷 1911-1918页

作者：蔡强刘亚奇曹健李海生杜军平北京工商大学计算机与信息工程学院北京100048 食品安全大数据技术北京市重点实验室北京100048 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100093 北京邮电大学计算机学院北京100876

分水岭算法是一种高效的图像分割算法,能够准确地对图像进行基于区域的分割,但是存在易过分割的问题.为此本文提出一种改进的分水岭算法:首先,对彩色图像进行频谱包络滤波并计算彩色梯度获得梯度图像,再采取一种自适应设定参数的H-minim... 详细信息

分水岭算法是一种高效的图像分割算法,能够准确地对图像进行基于区域的分割,但是存在易过分割的问题.为此本文提出一种改进的分水岭算法:首先,对彩色图像进行频谱包络滤波并计算彩色梯度获得梯度图像,再采取一种自适应设定参数的H-minima技术,对梯度图像的极小值区域进行标记;然后,对已标记极小值区域的梯度图像进行分水岭分割;最后,计算分水岭分割所得各区域的颜色矩,作为该区域的颜色特征,并对这些区域进行近邻传播聚类获得分割结果.通过与近年来其它改进的分水岭算法和采用聚类的图像分割算法实验比较,本文所提算法能更加有效地抑制过分割,提高分割准确率,具有良好的自适应性和鲁棒性.

关键词：分水岭算法自适应标记近邻传播聚类图像分割过分割

来源：评论

学校读者我要写书评

暂无评论

基于生物信息的可验证公钥可搜索加密协议

引用

山东大学学报（理学版） 2017年第11期52卷 11-22页

作者：姚克朱斌瑞秦静山东大学数学学院山东济南250100 中国科学院信息工程研究所信息安全国家重点实验室北京100093

可搜索加密保证了加密云数据的可检索性,然而提供云服务的一方并不是完全可信的,利益驱使其不诚实地执行搜索或恶意隐瞒数据泄露,因此对加密搜索结果进行验证是非常必要的。结合已有的研究成果,得到了一个可验证公钥可搜索加密协议模型... 详细信息

可搜索加密保证了加密云数据的可检索性,然而提供云服务的一方并不是完全可信的,利益驱使其不诚实地执行搜索或恶意隐瞒数据泄露,因此对加密搜索结果进行验证是非常必要的。结合已有的研究成果,得到了一个可验证公钥可搜索加密协议模型。从此模型出发,利用布隆过滤器建立搜索结构,利用基于生物信息的加密技术建立访问控制,利用双线性签名技术等建立认证,实现了基于生物特征的公钥可搜索加密协议的可验证性,最后对其正确性和安全性进行了证明。验证结果表明该方案在一定程度上保证了加密搜索的安全性和搜索结果的可验证性。

关键词：可验证生物信息公钥可搜索加密云计算

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：