检索结果-内蒙古大学图书馆

软件学报 2023年第5期34卷 2465-2481页

作者：侯慧莹宁建廷黄欣沂赵运磊复旦大学计算机科学技术学院上海200433 福建省网络安全与密码技术重点实验室(福建师范大学) 福建福州350007 福建师范大学计算机与网络空间安全学院福建福州350007 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 综合业务网络国家重点实验室(西安电子科技大学) 陕西西安710071

可验证定时签名(VTS)方案允许在给定的时间内对已知消息上的签名进行锁定,在执行时间为T的顺序计算后,任何人都可从时间锁(time-lock)中提取出该签名.可验证性保证了在无需解开时间锁的情况下,任何人都可以公开地验证时间锁中是否包含... 详细信息

可验证定时签名(VTS)方案允许在给定的时间内对已知消息上的签名进行锁定,在执行时间为T的顺序计算后,任何人都可从时间锁(time-lock)中提取出该签名.可验证性保证了在无需解开时间锁的情况下,任何人都可以公开地验证时间锁中是否包含已知消息上的合理签名,且可以在执行时间T的顺序计算后获得该签名.提出了可验证的属性基定时签名(verifiable attribute-based timed signatures,VABTS)概念,并给出了一个可撤销和可追溯的VABTS方案(RT-VABTS)的具体构造.RT-VABTS方案可同时支持签名者身份隐私保护、动态的用户撤销、可追溯性和定时性,并能解决属性基密码中的密钥托管问题.VABTS具有非常广阔的应用前景,特别列举了VABTS的两种应用场景:构建准入区块链中隐私保护的支付通道网络和实现公平的隐私多方计算.最后,通过形式化的安全性分析和性能评估证明实例化的RT-VABTS方案是安全且高效的.

关键词：定时签名属性基签名隐私保护可追溯性支付通道网络

来源：评论

学校读者我要写书评

暂无评论

一种降噪自编码器的复杂网络链路预测算法

引用

小型微型计算机系统 2023年第3期44卷 665-672页

作者：曹志威樊志杰王青杨韩伟力李欣公安部第三研究所信息安全技术部上海200120 复旦大学计算机科学技术学院上海201203 四川大学计算机学院成都610207 中国人民公安大学信息网络安全学院北京100038

链路预测是根据复杂网络中已有的拓扑信息预测网络中两个不相邻的节点间产生连接的可能性,是复杂网络领域中的重要研究方向,具有重要的研究价值.在理论层面上,提升链路预测算法的性能有利于更合理的挖掘和分析网络的演化机制;在应用层面... 详细信息

链路预测是根据复杂网络中已有的拓扑信息预测网络中两个不相邻的节点间产生连接的可能性,是复杂网络领域中的重要研究方向,具有重要的研究价值.在理论层面上,提升链路预测算法的性能有利于更合理的挖掘和分析网络的演化机制;在应用层面上,提升链路预测算法的性能有助于补全网络拓扑的缺失信息,从而便于优化后续网络拓扑相关的算法,例如图表示学习和个性化推荐等.该领域尽管近些年已经取得了较多的研究成果,但依然存在不少缺陷.例如,作为主流的基于节点相似性的链路预测算法存在高度退化的问题,即对于大多数不相邻的节点对均输出相同的预测值;其次,由于不同的复杂网络在网络结构、节点度数、连边数量以及联通性上各有差异,然而当前的算法通常仅考虑网络的某种结构特征,因此只对于特定的网络类型预测效果较好,可扩展性较差.鉴于此,本文利用深度学习理论善于挖掘各种高维数据的重要特征,将无监督训练方法引入到复杂网络的链路预测中,提出一种基于降噪自编码器的复杂网络链路预测算法.该算法通过神经网络结构与损失函数的构造,首先使其具有数据降噪恢复的能力,然后将完整的训练集数据输入到模型中,即可实现预测复杂网络演化机制的目的.具体地,将加入噪声的邻接矩阵以列向量的方式逐条输入到神经网络结构中,然后运用该降噪自编码器模型确保输出向量与未加噪声的数据相近.经过反复训练,本模型中神经网络的结构和参数会不断调节,使其逐渐具备从低维数据中恢复高维信息的目的,进而达到预测复杂网络演化结构的效果.同时,该算法不仅能够从残缺数据中学习出有用的预测信息,而且能够降低复杂网络结构的差异性对算法的影响.通过在7种不同类型网络中的对比实验,分析结果表明本算法与其他经典的链路预测算法相比在Precision和AUC两个评价指标上均排名第一,并且在训练集所占比例的鲁棒性上也体现出优势.

关键词：复杂网络复杂系统链路预测深度学习无监督训练学习降噪自编码器

来源：评论

学校读者我要写书评

暂无评论

网络地址跳变对扫描能力的影响评估

引用

计算机应用与软件 2020年第2期37卷 78-90页

作者：李佳倩吴承荣周荃复旦大学计算机科学技术学院网络与信息安全研究所上海200433

移动目标防御(Moving target defense)通过增加系统攻击表面的不确定性,为防御者提供了一种新的攻击防御策略。IP地址跳变是一种典型的网络层移动目标防御机制,它通过IP地址的不确定性,增加攻击者对攻击目标的定位难度。然而对于一个采... 详细信息

移动目标防御(Moving target defense)通过增加系统攻击表面的不确定性,为防御者提供了一种新的攻击防御策略。IP地址跳变是一种典型的网络层移动目标防御机制,它通过IP地址的不确定性,增加攻击者对攻击目标的定位难度。然而对于一个采用IP地址跳变机制的系统,判断其是否具备足够的抵御扫描攻击的能力,这与系统所具备的IP地址资源、采用的跳变方法以及相关跳变参数设定等因素有一定关系,需要建立适合的量化评估模型才能进行精确的评估。对经典的IP地址跳变机制进行梳理和分析,比较主机型和网关型IP地址跳变机制的优缺点。针对IP地址跳变机制的抗扫描能力提出量化评估模型,可用于评估特定IP地址跳变机制在不同参数组合情况下的抗扫描能力。

关键词：移动目标防御 IP地址跳变 IP扫描

来源：评论

学校读者我要写书评

暂无评论

面向租户开放的安全虚拟网络管理平台设计

引用

小型微型计算机系统 2015年第10期36卷 2295-2299页

作者：朱天骏刘发章陈实祖立军吴承荣严逸兴复旦大学计算机科学技术学院网络与信息安全研究所上海200433 中国银联电子支付研究院上海201209

如今,虚拟化的浪潮席卷全球,基于网络的虚拟化技术也在如火如荼的发展.虚拟网络的构建使得用户可以忽略对于底层网络硬件的关注,提高网络硬件的使用效率,降低了成本,更加灵活地配置和部署网络.租户作为虚拟网络的主要使用者,是其整体结... 详细信息

如今,虚拟化的浪潮席卷全球,基于网络的虚拟化技术也在如火如荼的发展.虚拟网络的构建使得用户可以忽略对于底层网络硬件的关注,提高网络硬件的使用效率,降低了成本,更加灵活地配置和部署网络.租户作为虚拟网络的主要使用者,是其整体结构的重要组成部分.让租户能够安全、合理地参与虚拟网络的管控,一直是一个很重要的研究问题.基于此,本文设计了一个面向租户开放的安全虚拟网络管理平台,通过一套包括身份认证、权限匹配、指令解析、优先级管理的流程,实现了租户通过模块化指令形式,安全地管控虚拟网络的过程,在增加租户的参与度的同时,保证了网络的稳定性和安全性.

关键词：虚拟网络 OpenFlow 控制器模块化

来源：评论

学校读者我要写书评

暂无评论

基于安全活跃束SAB的匿名双向云身份认证方案

引用

计算机应用与软件 2014年第9期31卷 298-303页

作者：张琼文吴承荣复旦大学计算机科学技术学院网络与信息安全研究所上海200433

动态透明的云给人们的生活带来了无限的可能,同时也对虚拟世界中与日俱增的数字身份的隐私和安全问题提出了更大的挑战。数字身份和信息服务有着密切关系,在访问或分享资源前,用户和服务双方的身份都有必要先通过认证。特别是当身份窃... 详细信息

动态透明的云给人们的生活带来了无限的可能,同时也对虚拟世界中与日俱增的数字身份的隐私和安全问题提出了更大的挑战。数字身份和信息服务有着密切关系,在访问或分享资源前,用户和服务双方的身份都有必要先通过认证。特别是当身份窃取猖獗的时候,有力地用户认证、合作伙伴认证、云服务提供商认证等是至关重要的措施。分析云身份认证的现状和面临的挑战,基于谓词加密和Active Bundle思想提出了安全活跃束SAB(Security Active Bundle)云身份认证方案,实现了终端用户与云以及云之间的双向匿名认证,加强了个人敏感信息隐私保护和不再依赖可信第三方等。

关键词：云计算安全活跃束双向匿名认证无可信第三方

来源：评论

学校读者我要写书评

暂无评论

基于Open vSwitch的虚拟网络访问控制研究

引用

计算机应用与软件 2014年第5期31卷 308-311页

作者：李锐叶家炜何东杰才华复旦大学计算机科学技术学院网络与信息安全研究所上海200433 中国银联股份有限公司电子支付研究院上海201201

虚拟化技术使得在一台物理机上可以同时运行多台虚拟机,提高了资源利用率,成为了云计算技术得以发展的基础。然而虚拟化技术也带来一些新的安全问题,并且由于虚拟化自身的特点,传统的安全手段并不足以解决这些问题。重点对虚拟网络的安... 详细信息

虚拟化技术使得在一台物理机上可以同时运行多台虚拟机,提高了资源利用率,成为了云计算技术得以发展的基础。然而虚拟化技术也带来一些新的安全问题,并且由于虚拟化自身的特点,传统的安全手段并不足以解决这些问题。重点对虚拟网络的安全特性进行分析,并探讨利用虚拟交换机Open vSwitch对虚拟网络进行访问控制的方法。

关键词：虚拟化虚拟网络访问控制

来源：评论

学校读者我要写书评

暂无评论

基于数据挖掘的异常交易检测方法

引用

计算机应用与软件 2013年第1期30卷 165-170页

作者：柴洪峰李锐王兴建叶家炜中国银联股份有限公司电子支付研究院上海201201 复旦大学计算机科学技术学院网络与信息安全研究所上海200433

提出一种基于数据挖掘的异常交易检测方法,可以在业务层面和操作层面对交易中的异常进行检测。当一个用户提交一笔新的消费交易时,采用贝叶斯信念网络算法判断当前交易属于正常交易的后验概率,作为在业务层面的可信因子;然后提取该用户... 详细信息

提出一种基于数据挖掘的异常交易检测方法,可以在业务层面和操作层面对交易中的异常进行检测。当一个用户提交一笔新的消费交易时,采用贝叶斯信念网络算法判断当前交易属于正常交易的后验概率,作为在业务层面的可信因子;然后提取该用户在当前交易之前的若干个操作,与当前交易一起构成一个固定长度的操作序列,并通过BLAST-SSAHA算法将其与该用户正常操作序列和已知异常操作序列进行比对,得出在操作层面的可信因子。综合考虑业务层面的可信因子和操作层面的可信因子,最终决定当前交易是否为异常交易。

关键词：异常交易检测贝叶斯信念网络数据挖掘

来源：评论

学校读者我要写书评

暂无评论

移动支付系统安全合规性检测与分析方法研究

引用

计算机应用与软件 2012年第10期29卷 294-299页

作者：周宇柴洪峰何朔廖健复旦大学计算机科学技术学院网络与信息安全研究所上海200433 中国银联股份有限公司电子支付研究院上海201201

介绍移动支付业务的发展现状和移动支付系统安全合规性检测的重要性,研究相关安全标准对信息系统安全合规性检测的要求,重点从基于系统日志信息、基于网络通信信息和基于系统配置三个方面描述合规性检测分析方法。在此基础上设计移动支... 详细信息

介绍移动支付业务的发展现状和移动支付系统安全合规性检测的重要性,研究相关安全标准对信息系统安全合规性检测的要求,重点从基于系统日志信息、基于网络通信信息和基于系统配置三个方面描述合规性检测分析方法。在此基础上设计移动支付系统安全合规性分析与自动化检测模型,提高检查结果的准确性和合规性,有利于移动支付系统的持续安全运维。

关键词：移动支付安全标准合规性检测系统日志信息网络通信信息系统配置

来源：评论

学校读者我要写书评

暂无评论

基于数字水印的点对点流媒体内容保护

引用

计算机工程 2011年第9期37卷 165-167,170页

作者：缪一心杨明复旦大学计算机科学与技术学院网络与信息安全研究所上海200433

点对点(P2P)流媒体系统面临污染及篡改攻击、版权保护等安全问题,但P2P流媒体视频本身的特点使信息摘要、数字签名等常见的安全技术并不适用。为此,提出一种既符合P2P流媒体视频特性,又基本满足防污染、防篡改以及保护版权需求的数字水... 详细信息

点对点(P2P)流媒体系统面临污染及篡改攻击、版权保护等安全问题,但P2P流媒体视频本身的特点使信息摘要、数字签名等常见的安全技术并不适用。为此,提出一种既符合P2P流媒体视频特性,又基本满足防污染、防篡改以及保护版权需求的数字水印技术,并以MPEG-2编码为例给出算法及实现过程。通过实验验证,该方法在安全、高效、完整、不可见等方面均达到设计要求。

关键词：点对点流媒体视频数字水印内容保护版权保护

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：