检索结果-内蒙古大学图书馆

密码学报 2016年第2期3卷 192-201页

作者：庄家马原朱双怡林璟锵荆继武中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学北京100049

随机数在密码与安全技术方面使用广泛,随机数的产生和使用过程中,需要对随机数的随机性进行检测,统计检测是一种普遍采用的随机数检测方法,其中NIST发布的SP 800-22统计检测包是国际上常采用的统计检测方法,它包含15个检测项目,每个检... 详细信息

随机数在密码与安全技术方面使用广泛,随机数的产生和使用过程中,需要对随机数的随机性进行检测,统计检测是一种普遍采用的随机数检测方法,其中NIST发布的SP 800-22统计检测包是国际上常采用的统计检测方法,它包含15个检测项目,每个检测项又分为一级检测和二级检测.对于SP 800-22的正态分布型检测项目,我们发现这些检测项目的二级检测是不完备的,即通过这种检测的随机序列仍有可能在所检测的统计特性上存在缺陷.这是因为,正态分布型的检测计算出的P_value适用于一级检测,不适用于二级检测,因为在二级检测中,即使该P_value分布均匀,被测序列通过检测,这个序列也不一定满足所检测性质,为此,不同于原标准二级检测中的P_value均匀性检测,本文提出了Q_value的均匀性检测作为正态分布型检测项目的二级检测,并且给出了Q_value参数的非渐进分布,我们发现相比于P_value,Q_value的分布更接近于均匀分布,用于新的检测能降低误检率提高可靠性.最后,本文通过实验证实Q_value检测能够发现一些更为隐蔽的统计缺陷.

关键词：随机数统计检测方法 NIST SP 800-22 P_value Q_value 二级检测

来源：评论

学校读者我要写书评

暂无评论

CCTR认证模式的不可证明安全性

引用

密码学报 2016年第4期3卷 374-381页

作者：李玉玲王鹏中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学北京100049

消息认证码是现代密码学中用以检验数据完整性和数据起源认证的重要手段.分组密码认证模式是利用分组密码为基础部件来实现认证功能的一种工作模式.安全和效率是消息认证码的设计过程中需要权衡的两个方面.为了提高分组密码认证模式的效... 详细信息

消息认证码是现代密码学中用以检验数据完整性和数据起源认证的重要手段.分组密码认证模式是利用分组密码为基础部件来实现认证功能的一种工作模式.安全和效率是消息认证码的设计过程中需要权衡的两个方面.为了提高分组密码认证模式的效率,2009年,黄玉划等人提出了一种基于链接与计数的快速认证模式(CCTR),并从统计评估的角度验证了CCTR模式的安全性.本文利用底层分组密码的特性,分别从实际攻击的角度和可证明安全性的角度对CCTR模式的安全性进行了分析.利用CCTR模式中部分分组密码密钥输入部分可控的特点,我们进行选择消息攻击.两种攻击方法只需对标签生成算法询问一次,就可以伪造成功.研究结果表明:在CCTR模式实际使用中,当所用分组密码具有一个和DES相同的性质时,CCTR模式是不安全的;当所用分组密码是一个有弱密钥的伪随机置换时,CCTR模式也是不安全的.同时表明,原文中CCTR模式的安全性证明是错误的,仅仅在伪随机置换的假设下,不足以证明CCTR模式安全性.

关键词：消息认证码认证模式分组密码伪随机置换

来源：评论

学校读者我要写书评

暂无评论

网络结构空间格局相似度分析——以1938～2014年北京市骨干交通网络为例

引用

武汉大学学报（信息科学版） 2016年第12期41卷 1593-1598页

作者：杨静程昌秀李晓岚陈驰北京师范大学减灾与应急管理研究院北京100875 昆明理工大学国土资源与工程学院云南昆明650093 中国科学院地理科学与资源研究所北京100101 中国科学院信息工程研究所信息安全国家重点实验室北京100093

某个区域在不同时间序列、不同尺度序列以及不同区域的格局之间通常存在一定程度的相似性,包括位置、形状、大小等空间特征,也包括非空间特征等。提出了一种＂流水模型＂空间格局相似性评价方法,引入了空间格局相似度系数和综合空间格... 详细信息

某个区域在不同时间序列、不同尺度序列以及不同区域的格局之间通常存在一定程度的相似性,包括位置、形状、大小等空间特征,也包括非空间特征等。提出了一种＂流水模型＂空间格局相似性评价方法,引入了空间格局相似度系数和综合空间格局相似度系数。该方法兼顾整体与局部的格局特征,以某一时刻水流覆盖区域代替景观指数值对格局的描述,一定程度上降低了景观指数＂一值多形＂的不确定性,避免了空间相关性对统计学方法结果的干扰。以1938~2014年的北京市骨干交通网络结构数据为例,探讨了不同年度交通网络的相似程度,揭示了历年交通网络格局的变化趋势和格局的变化过程。

关键词：网络结构空间格局相似度流水模型时间域

来源：评论

学校读者我要写书评

暂无评论

基于帧时隙ALOHA的RFID标签集合检测协议框架

引用

计算机应用研究 2016年第3期33卷 730-733,740页

作者：梁雪萍马存庆梁颖升中国科学院信息工程研究所北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学北京100049

大规模RFID应用需要高效的检测协议对RFID标签集合进行管理,而现有的高效检测协议大多基于帧时隙ALOHA方法。为此,在总结已有文献中对于标签集合检测协议的不同描述的基础上,提出了基于帧时隙ALOHA的RFID标签集合检测协议框架:分析了协... 详细信息

大规模RFID应用需要高效的检测协议对RFID标签集合进行管理,而现有的高效检测协议大多基于帧时隙ALOHA方法。为此,在总结已有文献中对于标签集合检测协议的不同描述的基础上,提出了基于帧时隙ALOHA的RFID标签集合检测协议框架:分析了协议时间度量、丢失率估算、已识别标签处理和最优检测效率问题等协议框架中的基本问题,总结了迭代识别、短响应时隙和随机响应三种典型的优化方法。针对基本的帧时隙ALOHA检测协议,进一步利用上述三种方法进行优化,并通过仿真实验对其效率进行了分析对比。实验结果表明,综合利用三种优化方法的协议检测效率高于已知最高检测效率的IIPS-CM协议。

关键词：帧时隙ALOHA 标签集合高效检测协议框架

来源：评论

学校读者我要写书评

暂无评论

隐私计算研究范畴及发展趋势

引用

通信学报 2016年第4期37卷 1-11页

作者：李凤华李晖贾焰俞能海翁健中国科学院信息工程研究所信息安全国家重点实验室北京100195 西安电子科技大学网络与信息安全学院陕西西安710071 国防科学技术大学计算机学院湖南长沙410073 中国科学技术大学信息科学技术学院安徽合肥230026 暨南大学信息科学技术学院广东广州510632

随着移动互联网、云计算和大数据技术的广泛应用,电商、搜索、社交网络等服务在提供便利的同时,大数据分析使用户隐私泄露的威胁日益凸显,不同系统隐私保护策略和能力的差异性使隐私的延伸管理更加困难,同一信息的隐私保护需求随时间变... 详细信息

随着移动互联网、云计算和大数据技术的广泛应用,电商、搜索、社交网络等服务在提供便利的同时,大数据分析使用户隐私泄露的威胁日益凸显,不同系统隐私保护策略和能力的差异性使隐私的延伸管理更加困难,同一信息的隐私保护需求随时间变化需要多种隐私保护方案的组合协同。目前已有的各类隐私保护方案大多针对单一场景,隐私缺乏定量化的定义,隐私保护的效果、隐私泄露的利益损失以及隐私保护方案融合的复杂性三者之间的关系刻画缺乏系统的计算模型。因此,在分析隐私保护研究现状的基础上,提出隐私计算的概念,对隐私计算的内涵加以界定,从隐私信息的全生命周期讨论隐私计算研究范畴,并从隐私计算模型、隐私保护场景适应的密码理论、隐私控制与抗大数据分析的隐私保护、基于信息隐藏的隐私保护以及支持高并发的隐私保护服务架构等方面展望隐私计算的发展趋势。

关键词：隐私计算度量形式化描述隐私感知

来源：评论

学校读者我要写书评

暂无评论

协作频谱感知中的动态信任评估机制

引用

电信科学 2016年第3期32卷 60-67页

作者：王美璎冯景瑜卢光跃韩定坤西安邮电大学通信与信息工程学院陕西西安710121 中国科学院信息工程研究所信息安全国家重点实验室北京100093

针对动态性SSDF攻击对协作频谱感知技术的危害性,实时观察分析认知用户的感知行为,提出一种动态信任评估机制。根据认知用户的历史感知变化情况,引入时间衰减因子、加性奖励因子和加性惩罚因子,计算出随时间和协作次数不断变化的动态信... 详细信息

针对动态性SSDF攻击对协作频谱感知技术的危害性,实时观察分析认知用户的感知行为,提出一种动态信任评估机制。根据认知用户的历史感知变化情况,引入时间衰减因子、加性奖励因子和加性惩罚因子,计算出随时间和协作次数不断变化的动态信任值,选取可信认知用户参与协作感知,提高了数据融合中心的协作判决准确性。仿真结果表明,动态信任机制可以有效抑制恶意用户的信任值增长,降低对"OR"、"AND"和"Majority"3种常用协作频谱感知数据融合准则的攻击成功率。

关键词：认知无线电协作频谱感知动态信任 SSDF攻击

来源：评论

学校读者我要写书评

暂无评论

信息安全技术　ICT供应链安全风险管理指南

信息安全技术　ICT供应链安全风险管理指南

引用

作者：刘贤刚胡影卿斯汉叶润国孙彦李汝鑫薛勇波范科峰王昕白晓媛黄少青刘陶赵江杨煜东赵丹丹张凡陈星宁华樊洞阳陈晔吴迪朱红儒杨震马占宇曹占峰中国电子技术标准化研究院中国科学院软件研究所联想(北京)有限公司华为技术有限公司浙江蚂蚁小微金融服务集团股份有限公司阿里巴巴(北京)软件服务有限公司北京京东叁佰陆拾度电子商务有限公司中国信息通信研究院微软(中国)有限公司浪潮电子信息产业股份有限公司国家信息技术安全研究中心英特尔(中国)有限公司北京赛西科技发展有限责任公司阿里云计算有限公司中国信息安全认证中心中国科学院信息工程研究所信息安全国家重点实验室北京工业大学北京邮电大学北京中电普华信息技术有限公司

标准类型：国家标准

本标准规定了信息通信技术(以下简称ICT)供应链的安全风险管理过程和控制措施。本标准适用于重要信息系统和关键信息基础设施的ICT供方和运营者对ICT供应链进行安全风险管理，也适用于指导ICT产品和服务的供方和需方加强供应链安全管理...

标准号: GB/T 36637-2018

本标准规定了信息通信技术(以下简称ICT)供应链的安全风险管理过程和控制措施。本标准适用于重要信息系统和关键信息基础设施的ICT供方和运营者对ICT供应链进行安全风险管理，也适用于指导ICT产品和服务的供方和需方加强供应链安全管理，同时还可供第三方测评机构对ICT供应链进行安全风险评估时参考。

关键词：

来源：评论

学校读者我要写书评

暂无评论

基于分类分级的数据资产安全管控平台设计与实现

引用

计算机应用 2016年第A01期36卷 265-268页

作者：陈驰马红霞赵延帅中国科学院信息工程研究所信息安全国家重点实验室北京100093 广东电网有限责任公司信息中心广州510000

针对企业大数据环境下散乱、粗放的数据安全防护问题,提出一种基于分类分级的数据全生命周期安全防护体系,设计实现了数据资产安全管控平台。首先,基于数据资产分类分级模型对数据资产进行细粒度的划分,有效界定了数据资产之间的价值差... 详细信息

针对企业大数据环境下散乱、粗放的数据安全防护问题,提出一种基于分类分级的数据全生命周期安全防护体系,设计实现了数据资产安全管控平台。首先,基于数据资产分类分级模型对数据资产进行细粒度的划分,有效界定了数据资产之间的价值差异,为企业制定精确、恰当的安全防护策略奠定了基础;其次,通过将加解密、防泄漏、跟踪取证等不同安全工具集成联动、统一配置,实现了对数据资产全生命周期的无缝保护;最后,基于分布式数据库HBase对海量审计日志进行分析处理,为管理员提供了快速告警取证和全方位的安全视图。分级加密实验中,数据量相同时,Speck算法的加密效率是AES-128的2.7倍,且随着数据量的快速增加,Speck的加密效率优势更加明显。平台的实际应用表明,分级防护策略、告警事件取证和数据资产的统一安全监控视图能够有效提高数据资产的安全防护能力。

关键词：数据资产分类分级加密防泄漏取证

来源：评论

学校读者我要写书评

暂无评论

面向云平台的多样化恶意软件检测架构

引用

计算机应用 2016年第7期36卷 1811-1815,1821页

作者：高超郑小妹贾晓启信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 中国科学院大学计算机与控制学院北京100049 网络安全防护技术北京市重点实验室(中国科学院信息工程研究所) 北京100049

近年来,恶意软件对物理机和云平台上虚拟机均构成巨大的安全威胁。在基础设施即服务(Iaa S)云平台上部署传统的杀毒软件、防火墙等恶意软件检测工具存在以下问题:1)检测工具可能被破坏或者关闭;2)单一的检测工具效果不理想;3)检测工具... 详细信息

近年来,恶意软件对物理机和云平台上虚拟机均构成巨大的安全威胁。在基础设施即服务(Iaa S)云平台上部署传统的杀毒软件、防火墙等恶意软件检测工具存在以下问题:1)检测工具可能被破坏或者关闭;2)单一的检测工具效果不理想;3)检测工具可能被加壳等方式绕过;4)需要给每台客户机安装额外软件,难以部署实施。为此提出一种面向云平台的多样化恶意软件检测架构。该架构利用虚拟化技术截获客户机的特定行为,抓取客户机内软件释放的代码,通过多种杀毒软件多样化的扫描确定软件的恶意性。采用的动态内存提取的方式对客户机完全透明。最后在Xen上部署该架构并进行恶意软件检测测试,该架构对加壳恶意软件的检测率为85.7%,比杀毒软件静态扫描的检测率高14.3个百分点。实验结果表明,在云平台上采用多样化恶意软件检测框架能更好地保障客户机的安全。

关键词：云平台恶意软件检测虚拟化多样化动态扫描

来源：评论

学校读者我要写书评

暂无评论

可信的反馈声誉保护协作频谱感知软判决算法

引用

电讯技术 2016年第6期56卷 605-611页

作者：韩定坤冯景瑜卢光跃石敏西安邮电大学无线网络安全技术国家工程实验室西安710121 中国科学院信息工程研究所信息安全国家重点实验室北京100093

协作频谱感知中信任机制的引入,起到了抑制恶意用户频谱感知数据伪造(SSDF)攻击行为的作用。然而,数据融合中心不加区分地接收协作感知结束后的反馈信息,为恶意用户带来了实施"掺沙子"攻击的机会。恶意用户向数据融合中心反... 详细信息

协作频谱感知中信任机制的引入,起到了抑制恶意用户频谱感知数据伪造(SSDF)攻击行为的作用。然而,数据融合中心不加区分地接收协作感知结束后的反馈信息,为恶意用户带来了实施"掺沙子"攻击的机会。恶意用户向数据融合中心反馈错误的主用户频谱状态,使信任机制不能得出准确的信任值。为此,提出了一种基于反馈声誉的信任机制,考虑反馈中的个体性特征,引入反馈声誉的思想来量化认知用户信任值。同时,将信任值量化结果用于权重经典软判决算法——序贯概率比检测(SPRT)算法,消除SSDF恶意用户参与软判决数据融合的影响,形成可信序贯概率比检测算法(FSPRT)。仿真结果表明FSPRT算法的性能优于传统SPRT算法,能有效降低网络信任值计算误差,并保持较好的感知性能。

关键词：认知无线电协作频谱感知软判决反馈声誉信任机制

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：