检索结果-内蒙古大学图书馆

计算机学报 2022年第8期45卷 1598-1617页

作者：杨智勇许倩倩何源操晓春黄庆明中国科学院大学计算机科学与技术学院中国科学院计算技术研究所智能信息处理重点实验室阿里安全图灵实验室中国科学院信息工程研究所信息安全国家重点实验室中国科学院大数据挖掘与知识管理重点实验室鹏城实验室

ROC曲线下面积（Area Under the ROC Curve,AUC）是类不均衡/二分排序等问题中的标准评价指标之一．本文主要聚焦于半监督AUC优化方法．现有大多数方法局限于通过单一模型进行半监督AUC优化，对如何通过模型集成技术融合多个模型则鲜有... 详细信息

ROC曲线下面积（Area Under the ROC Curve,AUC）是类不均衡/二分排序等问题中的标准评价指标之一．本文主要聚焦于半监督AUC优化方法．现有大多数方法局限于通过单一模型进行半监督AUC优化，对如何通过模型集成技术融合多个模型则鲜有涉及．考虑上述局限性，本文主要研究基于模型集成的半监督AUC优化方法．具体而言，本文提出一种基于Boosting算法的半监督AUC优化算法，并提出基于权重解耦的加速策略以降低算法时间/空间复杂度．进一步地，在优化层面，本文通过理论分析证明了所提出的算法相对于弱分类器的增加具有指数收敛速率；在模型泛化能力层面，本文构造了所提出算法的泛化误差上界，并证明增加弱分类器个数在提升训练集性能的同时并不会带来明显的过拟合风险．最后，本文在16个基准数据集上对所提出算法的性能进行了验证，实验结果表明所提出算法在多数情况下以0.05显著水平优于其他对比方法，并可在平均意义上产生0.9%～11.28%的性能提升．

关键词： AUC优化集成学习半监督学习提升法 Rademacher复杂度

来源：评论

学校读者我要写书评

暂无评论

面向区块链的物联网终端跨域认证方法综述

引用

计算机科学与探索 2023年第9期17卷 1995-2014页

作者：霍炜张琼露欧嵬韩文报清华大学计算机科学与技术系北京100084 中国科学院信息工程研究所信息安全国家重点实验室北京100093 海南大学网络空间安全学院(密码学院) 海口570228

物联网终端设备分布广、数量多、层次复杂,并且涉及多个管理域,常处于不可控的环境中,相比于传统互联网终端,更容易受到攻击,其安全管控面临着更为巨大的风险与挑战。身份认证作为物联网终端安全防护的“第一道防线”,对物联网安全发展... 详细信息

物联网终端设备分布广、数量多、层次复杂,并且涉及多个管理域,常处于不可控的环境中,相比于传统互联网终端,更容易受到攻击,其安全管控面临着更为巨大的风险与挑战。身份认证作为物联网终端安全防护的“第一道防线”,对物联网安全发展起着不可替代的作用。区块链具有去中心化、分布式、不易篡改、可追溯等特点优势,能够有效解决物联网终端跨域身份认证中存在的可信第三方单点信任失效,多域异构性难以满足最小授权原则等安全问题,使用区块链技术是物联网终端跨域认证未来发展的重要方向。按照融合了PKI和IBS/IBC等传统身份认证机制、采用跨链技术以及基于区块链的跨域认证技术三种类别,对近年来基于区块链的物联网终端跨域认证主要研究成果进行了分类和总结,并对不同方案进行了技术特点及优缺点分析。在此基础上,总结归纳了目前物联网终端跨域认证领域存在的问题,并给出了物联网终端跨域认证未来的研究方向和发展建议,以实现对基于区块链的物联网终端跨域认证方案研究进展和发展趋势的总体把握。

关键词：物联网跨域认证区块链身份认证

来源：评论

学校读者我要写书评

暂无评论

深度学习模型的后门攻击研究综述

引用

计算机科学 2023年第3期50卷 333-350页

作者：应宗浩吴槟中国科学院信息工程研究所信息安全国家重点实验室北京100085 中国科学院大学网络空间安全学院北京100049

近年来,以深度学习为代表的人工智能在理论与技术上取得了重大进展,在数据、算法、算力的强力支撑下,深度学习受到空前的重视,并被广泛应用于各领域。与此同时,深度学习自身的安全问题也引起了广泛的关注。研究者发现深度学习存在诸多... 详细信息

近年来,以深度学习为代表的人工智能在理论与技术上取得了重大进展,在数据、算法、算力的强力支撑下,深度学习受到空前的重视,并被广泛应用于各领域。与此同时,深度学习自身的安全问题也引起了广泛的关注。研究者发现深度学习存在诸多安全隐患,其中在深度学习模型安全方面,研究者对后门攻击这种新的攻击范式进行广泛探索,深度学习模型在全生命周期中都可能面临后门攻击威胁。首先分析了深度学习面临的安全威胁,在此基础上给出后门攻击技术的相关背景及原理,并对与之相近的对抗攻击、数据投毒攻击等攻击范式进行区分。然后对近年来有关后门攻击的研究工作进行总结与分析,根据攻击媒介将攻击方案分为基于数据毒化、基于模型毒化等类型,随后详细介绍了后门攻击针对各类典型任务及学习范式的研究现状,进一步揭示后门攻击对深度学习模型的威胁。随后梳理了将后门攻击特性应用于积极方面的研究工作。最后总结了当前后门攻击领域面临的挑战,并给出未来有待深入研究的方向,旨在为后续研究者进一步推动后门攻击和深度学习安全的发展提供有益参考。

关键词：深度学习模型安全后门攻击攻击范式数据毒化

来源：评论

学校读者我要写书评

暂无评论

可验证的属性基定时签名方案及其应用

引用

软件学报 2023年第5期34卷 2465-2481页

作者：侯慧莹宁建廷黄欣沂赵运磊复旦大学计算机科学技术学院上海200433 福建省网络安全与密码技术重点实验室(福建师范大学) 福建福州350007 福建师范大学计算机与网络空间安全学院福建福州350007 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 综合业务网络国家重点实验室(西安电子科技大学) 陕西西安710071

可验证定时签名(VTS)方案允许在给定的时间内对已知消息上的签名进行锁定,在执行时间为T的顺序计算后,任何人都可从时间锁(time-lock)中提取出该签名.可验证性保证了在无需解开时间锁的情况下,任何人都可以公开地验证时间锁中是否包含... 详细信息

可验证定时签名(VTS)方案允许在给定的时间内对已知消息上的签名进行锁定,在执行时间为T的顺序计算后,任何人都可从时间锁(time-lock)中提取出该签名.可验证性保证了在无需解开时间锁的情况下,任何人都可以公开地验证时间锁中是否包含已知消息上的合理签名,且可以在执行时间T的顺序计算后获得该签名.提出了可验证的属性基定时签名(verifiable attribute-based timed signatures,VABTS)概念,并给出了一个可撤销和可追溯的VABTS方案(RT-VABTS)的具体构造.RT-VABTS方案可同时支持签名者身份隐私保护、动态的用户撤销、可追溯性和定时性,并能解决属性基密码中的密钥托管问题.VABTS具有非常广阔的应用前景,特别列举了VABTS的两种应用场景:构建准入区块链中隐私保护的支付通道网络和实现公平的隐私多方计算.最后,通过形式化的安全性分析和性能评估证明实例化的RT-VABTS方案是安全且高效的.

关键词：定时签名属性基签名隐私保护可追溯性支付通道网络

来源：评论

学校读者我要写书评

暂无评论

时间可控的指定测试者可搜索代理重加密方案

引用

山东大学学报（理学版） 2023年第9期58卷 16-27页

作者：吕娇张茜秦静山东大学数学学院山东济南250100 中国科学院信息工程研究所信息安全国家重点实验室北京100093

针对可搜索代理重加密被用于实现密文数据交换共享,但其不支持时间可控的访问授权,也不能抵抗离线关键词猜测攻击的问题,提出一个时间可控的指定测试者可搜索代理重加密方案,该方案支持数据所有者将云端密文数据的搜索和解密权限在指定... 详细信息

针对可搜索代理重加密被用于实现密文数据交换共享,但其不支持时间可控的访问授权,也不能抵抗离线关键词猜测攻击的问题,提出一个时间可控的指定测试者可搜索代理重加密方案,该方案支持数据所有者将云端密文数据的搜索和解密权限在指定的时间范围内动态地授予数据使用者,并且能够抵抗外部敌手的离线关键词猜测攻击。此外,将该方案应用于不同医院之间共享患者电子病历场景,基于联盟区块链设计一个具体的电子病历共享方案。

关键词：可搜索代理重加密时间可控离线关键词猜测攻击数据共享

来源：评论

学校读者我要写书评

暂无评论

基于网络空间欺骗的移动目标防御技术研究

引用

信息安全学报 2025年第2期10卷 180-195页

作者：张雅勤马多贺 Xiaoyan Sun 周川刘峰中国科学院信息工程研究所信息安全国家重点实验室北京100093 Department of Computer Science California State UniversitySacramentoUSA 958193 中国科学院大学网络空间安全学院北京100093

移动目标防御(Moving Target Defense,MTD)是改变当前网络空间“易攻难守”的攻防不对称局面的革命性技术之一。MTD的基本思想是通过持续不断地转换攻击面,增加攻击者攻击的困难度和复杂度。如何选取转换属性,提高属性攻击面转换空间是... 详细信息

移动目标防御(Moving Target Defense,MTD)是改变当前网络空间“易攻难守”的攻防不对称局面的革命性技术之一。MTD的基本思想是通过持续不断地转换攻击面,增加攻击者攻击的困难度和复杂度。如何选取转换属性,提高属性攻击面转换空间是MTD领域研究的重点问题。多样化、冗余和欺骗是当前属性攻击面转换空间构造的主要方法。其中,多样化和冗余策略在构建攻击面转换空间时,存在构建成本高以及系统兼容性等问题,使得传统的移动目标防御无论在理论研究,还是在实际应用中都遇到了很大瓶颈。而欺骗策略则为解决这一困难问题提供了契机。欺骗策略由于其虚虚实实的变化,蜜罐、蜜饵、面包屑等多样化的欺骗方式,以及构建成本低、构造欺骗属性容易等特性,被提出用于扩大攻击面转换空间,成为MTD研究的重要技术手段和工具。首先,比较了基于网络空间欺骗的MTD与经典MTD(基于多样化和冗余的MTD)的差异,明确了网络空间欺骗在移动目标防御中发挥的重要价值;然后,基于MTD攻击面理论,提出了欺骗攻击面的概念,并基于此概念对欺骗移动目标防御进行了形式化定义;接着,根据网络空间欺骗机制的作用范围和需应对的攻击威胁,从网络层、系统层、应用层和数据层对基于欺骗的MTD技术及其应用进行了探索与分类,并从理论和实验两个维度总结基于欺骗的MTD有效性的评估方法;最后,归纳了研究面临的主要问题与挑战,并讨论了未来可能的研究方向。

关键词：移动目标防御网络空间欺骗网络空间安全评估方法

来源：评论

学校读者我要写书评

暂无评论

聚合认证加密方案

引用

密码学报 2023年第2期10卷 415-432页

作者：刘刚王鹏叶顶锋中国科学院信息工程研究所信息安全国家重点实验室北京100195 中国科学院大学网络空间安全学院北京100049 中国电子科技集团公司第三十研究所保密通信重点实验室成都610041

使用认证码校验密文会使得密文长度比明文长,即会带来数据扩张,在物联网等场景中会大大增加数据传输量.使用一个中间节点将多个用户的认证码聚合起来可以减少认证码数量、减少数据传输量.本文首次将聚合的方法使用在认证加密方案中,定... 详细信息

使用认证码校验密文会使得密文长度比明文长,即会带来数据扩张,在物联网等场景中会大大增加数据传输量.使用一个中间节点将多个用户的认证码聚合起来可以减少认证码数量、减少数据传输量.本文首次将聚合的方法使用在认证加密方案中,定义并构造了单码聚合认证加密方案saAE,生成一个聚合认证码来校验所有用户的密文,给出了安全性证明.定义并构造了多码聚合认证加密方案maAE,利用群组测试方法将认证码聚合成少量几个,不仅能校验密文的完整性,还能在检错能力范围内,判断哪些密文出现了问题.

关键词：认证加密认证码聚合群组测试

来源：评论

学校读者我要写书评

暂无评论

基于可验证秘密共享的区块链分片存储模型

引用

计算机工程与设计 2023年第12期44卷 3536-3544页

作者：浮宇丽任亚唯北京信息科技大学信息管理学院北京100192 中国科学院信息工程研究所信息安全国家重点实验室北京100093

针对区块链链上协作分片存储方法易遭受恶意节点欺骗攻击的问题,提出一种基于可验证秘密共享的区块链分片存储模型。根据区块的稳定性,对高稳定性区块直接分片存储,其余区块与存储节点身份绑定后再分片存储;节点收到分片时对其合法性进... 详细信息

针对区块链链上协作分片存储方法易遭受恶意节点欺骗攻击的问题,提出一种基于可验证秘密共享的区块链分片存储模型。根据区块的稳定性,对高稳定性区块直接分片存储,其余区块与存储节点身份绑定后再分片存储;节点收到分片时对其合法性进行验证,若分片未通过验证,则节点可鉴别出其它节点的恶意行为,可抵御恶意节点的攻击。理论分析和实验结果表明,该模型在保证存储可扩展性的条件下,提高了区块链存储系统的安全性。

关键词：协作式存储区块链存储可扩展性区块链稳定性分片存储秘密共享可验证性欺骗攻击

来源：评论

学校读者我要写书评

暂无评论

基于多重异质图的恶意软件相似性度量方法

引用

软件学报 2023年第7期34卷 3188-3205页

作者：谷勇浩王翼翡刘威歆吴铁军孟国柱智能通信软件与多媒体北京市重点实验室(北京邮电大学) 北京100876 北京邮电大学计算机学院北京100876 广东省信息安全技术重点实验室(中山大学) 广东广州510006 绿盟科技集团股份有限公司北京100089 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 中国科学院大学网络空间安全学院北京100049

现有恶意软件相似性度量易受混淆技术影响,同时缺少恶意软件间复杂关系的表征能力,提出一种基于多重异质图的恶意软件相似性度量方法RG-MHPE(API relation graph enhanced multiple heterogeneous ProxEmbed)解决上述问题.方法首先利用... 详细信息

现有恶意软件相似性度量易受混淆技术影响,同时缺少恶意软件间复杂关系的表征能力,提出一种基于多重异质图的恶意软件相似性度量方法RG-MHPE(API relation graph enhanced multiple heterogeneous ProxEmbed)解决上述问题.方法首先利用恶意软件动静态特征构建多重异质图,然后提出基于关系路径的增强型邻近嵌入方法,解决邻近嵌入无法应用于多重异质图相似性度量的问题.此外,从MSDN网站的API文档中提取知识,构建API关系图,学习Windows API间的相似关系,有效减缓相似性度量模型老化速度.最后,通过对比实验验证所提方法RG-MHPE在相似性度量性能和模型抗老化能力等方面表现最好.

关键词：恶意软件相似性多重异质图邻近嵌入 API关系图模型老化

来源：评论

学校读者我要写书评

暂无评论

一种密码测评工具自动化调度方法及实现

引用

中国科学院大学学报（中英文） 2023年第6期40卷 843-852页

作者：张萌王平建陈天宇中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学网络空间安全学院北京100049 中国科学院信息工程研究所信息安全国家重点实验室北京100093

提出一种密码测评工具自动化调度平台方案,该方案能够依据测评工具之间的依赖关系进行自动化装配,调度测评任务有序开展,归集测评中间数据并调度实时数据流转,根据模板输出报告,并支持产品接入、新建系统、系统运行3种测评场景。测评人... 详细信息

提出一种密码测评工具自动化调度平台方案,该方案能够依据测评工具之间的依赖关系进行自动化装配,调度测评任务有序开展,归集测评中间数据并调度实时数据流转,根据模板输出报告,并支持产品接入、新建系统、系统运行3种测评场景。测评人员只需上传测评对象的应用场景拓扑图,在图中标识检查点选择所要使用的测评工具,然后通过调度平台向测评工具发送调度指令即可完成测评任务。调度平台采用网络接口调度测评工具,具有可扩展性,现有的测评工具只需依据本文提出的测评工具统一接口模型进行适配调整即可集成到调度平台中接受调度。

关键词：密码测评工具自动调度测评工具模型调度平台

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：