检索结果-内蒙古大学图书馆

GF(2^(2m))上一个具有轻量硬件实现和已知最优密码学性质的完全置换（英文）

数学进展 2017年第1期46卷 55-62页

作者：唐再良王明生绵阳师范学院信息安全研究所绵阳四川621006 中国科学院信息工程研究所信息安全国家重点实验室北京100093

完全置换是在密码算法的设计中广泛适用的特殊置换.在密码应用中,常常要求置换具有低的差分均匀度和高的非线性度,以抵抗差分和线性攻击.在轻量密码算法的应用中,一个置换应当具有低的硬件实现代价.本文在偶数域GF(2^(2m))(m为奇数)上... 详细信息

完全置换是在密码算法的设计中广泛适用的特殊置换.在密码应用中,常常要求置换具有低的差分均匀度和高的非线性度,以抵抗差分和线性攻击.在轻量密码算法的应用中,一个置换应当具有低的硬件实现代价.本文在偶数域GF(2^(2m))(m为奇数)上给出了一个差分均匀度为4,具有最高非线性度且具有轻量实现代价的完全置换.该置换从域的一个2次子域GF(2~m)的一个置换函数构造而来,这意味该置换具有低的硬件实现代价.

关键词：密码S-盒子差分均匀度非线性度轻量密码学

来源：评论

学校读者我要写书评

暂无评论

云计算中可验证的外包数据库加密搜索方案

引用

山东大学学报（理学版） 2017年第9期52卷 41-53页

作者：韩盼盼秦静山东大学数学学院山东济南250100 中国科学院信息工程研究所信息安全国家重点实验室北京100093

云上外包数据库的安全问题已成为云计算安全的研究热点。给出两个具有数据保密性的云上外包数据库模型,可以验证查询完整性,并能有效保护数据搜索者的搜索隐私。这两个数据库模型支持单属性等值选择操作及其与投影的复合操作,支持数据... 详细信息

云上外包数据库的安全问题已成为云计算安全的研究热点。给出两个具有数据保密性的云上外包数据库模型,可以验证查询完整性,并能有效保护数据搜索者的搜索隐私。这两个数据库模型支持单属性等值选择操作及其与投影的复合操作,支持数据的添加与删除。与已有的此类方案相比,在计算量相当的前提下,具有较高的安全性和较多的功能。

关键词：云计算动态外包数据库搜索隐私性查询完整性

来源：评论

学校读者我要写书评

暂无评论

自适应的多虚拟机迁移调度算法

引用

计算机工程与设计 2017年第5期38卷 1125-1131页

作者：孙建朋邢建平韩言妮李东辕山东大学信息科学与工程学院山东济南250100 中国科学院信息工程研究所信息安全国家重点实验室北京100093

针对云计算数据中心内部多虚拟机的迁移调度问题进行研究。结合SDN软件定义网络架构,利用其数据层和控制层分离、逻辑集中控制以及开放可编程接口的优点,设计一种基于SDN软件定义网络的多虚拟机迁移架构,提高虚拟机迁移流量的转发效率,... 详细信息

针对云计算数据中心内部多虚拟机的迁移调度问题进行研究。结合SDN软件定义网络架构,利用其数据层和控制层分离、逻辑集中控制以及开放可编程接口的优点,设计一种基于SDN软件定义网络的多虚拟机迁移架构,提高虚拟机迁移流量的转发效率,阐明所提架构下,多虚拟机迁移的实现流程。综合考虑各种迁移影响因素,提出一个基于高斯形态的调度优先级因子,设计一种自适应的多虚拟机迁移调度算法AVMS(adaptive VMs migration scheduling)。在3种不同规模的场景下进行仿真实验,实验结果表明,相比分组迁移算法CQNCR,AVMS在总体迁移时间和平均VDC宕机时间方面,分别降低最高达到30.7%和23.1%。

关键词：虚拟数据中心软件定义网络多虚拟机迁移调度总体迁移时间综合选择因子

来源：评论

学校读者我要写书评

暂无评论

基于多环形振荡器的真随机数发生器安全性分析

基于多环形振荡器的真随机数发生器安全性分析

引用

中国密码学会2018年年会

作者：吴鑫莹马原杨静陈天宇林璟锵中国科学院数据与通信保护研究教育中心北京市100093 中国科学院信息工程研究所信息安全国家重点实验室北京市100093 中国科学院大学网络空间安全学院北京市100049 中国科学院数据与通信保护研究教育中心北京市100093 中国科学院信息工程研究所信息安全国家重点实验室北京市100093

真随机数发生器(True Random Number Generator TRNG)对于数字签名算法,安全协议等密码应用的实现至关重要.随机序列的质量直接影响密码应用的安全性.因此,TRNG设计者和测试者评估TRNG能否按预期生成包含足够随机性的序列,并且使用熵的... 详细信息

真随机数发生器(True Random Number Generator TRNG)对于数字签名算法,安全协议等密码应用的实现至关重要.随机序列的质量直接影响密码应用的安全性.因此,TRNG设计者和测试者评估TRNG能否按预期生成包含足够随机性的序列,并且使用熵的概念来量化随机性.为了在足熵的前提下提高随机数的生成速率,Sunar等人提出了一种基于多环形振荡器(ROs)的TRNG,简称MRO-TRNG.但是,有些潜在的安全风险会威胁MRO-TRNG的安全性,例如伪随机性和相位互锁.目前对MRO-TRNGs的实验观察和统计检验有很好的研究,但缺乏对该结构的熵估计方法.在本文中,基于单个RO结构分析MRO-TRNG的安全性,提出一种熵估计方法,并计算熵的下界.通过仿真和硬件实现验证了理论结果.理论结果可用于指导设计参数的选取(即RO的数量,采样频率等)以保证足熵的输出.

关键词：真随机数发生器多环形振荡器熵评估法密码系统

来源：评论

学校读者我要写书评

暂无评论

基于多熵源的移动终端随机数生成方案

基于多熵源的移动终端随机数生成方案

引用

2018年全国电子认证技术交流大会

作者：韩冬磊刘宗斌李昌婷张鹏程中国科学院大学网络空间安全学院北京市100093 中国科学院数据与通信保护研究教育中心北京市100093 中国科学院信息工程研究所信息安全国家重点实验室北京市100093 中国科学院数据与通信保护研究教育中心北京市100093 中国科学院信息工程研究所信息安全国家重点实验室北京市100093

随着移动智能设备的普及,移动终端被广泛应用于人们的日常社交、购物、娱乐甚至是投资理财之中,在为用户生活提供了极大便利的同时,也使得用户的数据、隐私甚至是财产安全面临着前所未有的威胁.给用户提供安全的应用服务的核心是密码技... 详细信息

随着移动智能设备的普及,移动终端被广泛应用于人们的日常社交、购物、娱乐甚至是投资理财之中,在为用户生活提供了极大便利的同时,也使得用户的数据、隐私甚至是财产安全面临着前所未有的威胁.给用户提供安全的应用服务的核心是密码技术,而随机数作为密码技术的信任根,其安全生成是整个应用服务安全保障的根本.然而由于移动终端的便携性和功能的多样性,移动终端上的应用往往鱼龙混杂、应用环境复杂多变,传统的随机数生成方案在移动终端上不能够很好地保证所生成的随机数的安全性.而近年来新兴的可信执行环境(Trusted Execution Environment,TEE)技术从移动终端的硬件层到系统层隔离出了一个独立的环境,为敏感数据的生成、存储和处理提供了一个安全可信的执行环境.鉴于此,本文提出了一种在TEE中利用多熵源的伪随机数生成方案.该方案通过利用SRAM PUF生成的带有设备硬件特征的随机数与服务器进行身份认证并获取来自服务器的真随机数,然后将来自服务器的真随机数与移动终端上传感器采集的物理随机数整合成为伪随机数发生器的种子,来生成满足安全要求的随机数,从而满足了移动终端对于随机数的安全需求.

关键词：移动终端信息安全随机数可信执行环境多熵源

来源：评论

学校读者我要写书评

暂无评论

弱APN函数的进一步研究

引用

系统科学与数学 2017年第11期37卷 2301-2316页

作者：马俊如张莎莎曾祥勇湖北大学数学与统计学学院应用数学湖北省重点实验室武汉430062 中国科学院信息工程研究所信息安全国家重点实验室北京100093

研究了弱APN函数,给出了弱APN函数存在的一个必要条件,并提出了弱APN函数的两个判定准则.运用所提出的准则对一些已知4-差分函数进行了讨论,得到了几类具体的弱APN函数.此外,还研究了某些弱APN置换的性质.

关键词：弱APN函数弱σ-差分函数 4-差分函数向量布尔函数强l-反不变函数

来源：评论

学校读者我要写书评

暂无评论

一类幂函数在Fpn上的差分谱

引用

系统科学与数学 2017年第5期37卷 1351-1367页

作者：田诗竹陈媛湖北大学数学与统计学学院应用数学湖北省重点实验室武汉430062 中国科学院信息工程研究所信息安全国家重点实验室北京100093

设p为奇素数,n,k为满足n/e为奇数的正整数,其中e=gcd(n,k).文章研究一类幂函数在F_(p^n)上的差分谱,其指数d满足同余方程d(p^k+1)≡2(mod p^n-1).这类指数将Sung-Tai Choi等人(2013)研究的幂函数所对应的两类指数进行了统一和推广.

关键词：差分谱幂函数分圆数有限域

来源：评论

学校读者我要写书评

暂无评论

抗隐蔽敌手的云外包秘密共享方案

引用

通信学报 2017年第5期38卷 57-65页

作者：张恩耿魁金伟李勇俊孙韵清李凤华中国科学院信息工程研究所信息安全国家重点实验室北京100195 河南师范大学计算机与信息工程学院河南新乡453007 中国科学院大学网络空间安全学院北京100049 西安电子科技大学通信工程学院陕西西安710071

为了促使计算能力薄弱的云租户有效及公平地重构秘密,结合云外包计算和秘密共享特性,提出一种云外包秘密共享方案。在云外包秘密共享过程中,云租户间无需交互,只需进行少量解密和验证操作,而将复杂耗时的秘密重构计算外包给云服务提供... 详细信息

为了促使计算能力薄弱的云租户有效及公平地重构秘密,结合云外包计算和秘密共享特性,提出一种云外包秘密共享方案。在云外包秘密共享过程中,云租户间无需交互,只需进行少量解密和验证操作,而将复杂耗时的秘密重构计算外包给云服务提供商。该方案无需复杂的交互论证或零知识证明,能够及时发现云租户和云服务提供商的恶意行为,达到抵抗隐蔽敌手攻击的目的,最终每位云租户都能够公平和正确地得到秘密。安全分析和性能比较表明方案是安全和有效的。

关键词：秘密共享外包计算隐蔽敌手公平性

来源：评论

学校读者我要写书评

暂无评论

基于树存储的文件生命周期追踪方案与系统

引用

计算机工程与设计 2017年第10期38卷 2665-2671页

作者：顾广宇宋贤睿蔡翔张淑娟丁锟国网安徽省电力科学研究院安徽合肥230601 中国科学院信息工程研究所信息安全国家重点实验室北京100093

为解决大数据环境下种类多、分布广、大小不一的文件生命周期的快速有效追踪问题,提出一种基于分布式数据库的树形数据存储结构与追踪方案。增加实现系统的数据可视化分析功能,提供文件操作频度、热点分布、数据类型、生命周期树广度与... 详细信息

为解决大数据环境下种类多、分布广、大小不一的文件生命周期的快速有效追踪问题,提出一种基于分布式数据库的树形数据存储结构与追踪方案。增加实现系统的数据可视化分析功能,提供文件操作频度、热点分布、数据类型、生命周期树广度与深度的统计排名,以及数据量趋势预测等可视化分析结果。与普通的数据管理系统相比,该系统能够更加高效快速的对数据全生命周期树进行查询和构建,快速实现文件的可视化分析。

关键词：文件生命周期树形结构文件追踪文件管理系统可视化分析

来源：评论

学校读者我要写书评

暂无评论

基于谱聚类的访问控制异常权限配置挖掘机制

引用

通信学报 2017年第12期38卷 63-72页

作者：房梁殷丽华李凤华方滨兴北京邮电大学网络空间安全学院北京100876 中国科学院信息工程研究所信息安全国家重点实验室北京100093 广州大学网络空间先进技术研究院广东广州510006 电子科技大学广东电子信息工程研究院广东东莞523808

将强制访问控制、自主访问控制等访问控制系统迁移为基于角色的访问控制系统可极大提高对用户权限的管理效率。为保证系统的安全性需要在迁移过程中生成正确的角色,而原系统中存在的异常权限配置给角色生成带来了极大的挑战。忽略这些... 详细信息

将强制访问控制、自主访问控制等访问控制系统迁移为基于角色的访问控制系统可极大提高对用户权限的管理效率。为保证系统的安全性需要在迁移过程中生成正确的角色,而原系统中存在的异常权限配置给角色生成带来了极大的挑战。忽略这些异常权限配置将导致生成的角色中包含错误的权限,增加信息泄露的概率。针对访问控制中的异常权限配置发现问题,提出一种基于谱聚类的异常权限配置挖掘机制。实验结果证明,所提方案可以实现更准确的权限配置发现。

关键词：访问控制异常权限配置谱聚类

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：