检索结果-内蒙古大学图书馆

信息工程大学学报 2019年第4期20卷 467-472页

作者：周东杰彭坚陆超逸张甲段海新数学工程与先进计算国家重点实验室河南郑州450001 清华大学网络科学与网络空间研究院北京100084

域名系统是互联网重要组成部分,其安全性是互联网安全的基础,但实际部署中往往存在大量安全隐患。设计实现一种大规模快速权威DNS安全问题测量工具集,通过在教育网范围内大规模测量发现其中存在不当的NS配置、匿名区域传输、不安全的域... 详细信息

域名系统是互联网重要组成部分,其安全性是互联网安全的基础,但实际部署中往往存在大量安全隐患。设计实现一种大规模快速权威DNS安全问题测量工具集,通过在教育网范围内大规模测量发现其中存在不当的NS配置、匿名区域传输、不安全的域名动态更新和不完整的DNSSEC配置等问题,证明工具集测量的高效和准确。针对教育网权威DNS安全测量结果,建议网络管理员通过采用完整的身份认证机制、正确部署DNSSEC等方式及时进行修复,以保障网络的安全稳定运行。

关键词：域名系统网络测量 DNS安全权威服务器

来源：评论

学校读者我要写书评

暂无评论

基于系统调用依赖的Linux内核模糊测试技术研究

引用

网络安全技术与应用 2019年第11期 13-16页

作者：杨鑫张超李贺单征数学工程与先进计算国家重点实验室河南450002 清华大学网络科学与网络空间研究院北京100083

对Linux内核系统调用接口进行模糊测试是发现Linux内核漏洞的重要方法.现有测试方案生成系统调用测试例的质量和效率存在瓶颈,其中一个重要原因是忽视了系统调用之间的依赖关系.本文提出并实现了一个原型系统Dependkaller,通过动静结合... 详细信息

对Linux内核系统调用接口进行模糊测试是发现Linux内核漏洞的重要方法.现有测试方案生成系统调用测试例的质量和效率存在瓶颈,其中一个重要原因是忽视了系统调用之间的依赖关系.本文提出并实现了一个原型系统Dependkaller,通过动静结合的方式分析系统调用之间基于共享内核数据的依赖信息,并有效利用多种依赖信息指导Linux内核模糊测试,持续高效生成和变异系统调用测试例.实验结果表明:相比于现有方案MoonShine,我们的方案Dependkaller静态依赖分析结果更为全面;相比于现有方案syzkaller,我们的方案Dependkaller动态测试的代码覆盖率提升了16.89%,多发现了51.22%(即21个)的漏洞.

关键词：系统调用依赖操作系统内核测试模糊测试静态分析动态分析

来源：评论

学校读者我要写书评

暂无评论

融合FAQ的任务型对话系统设计

引用

信息工程大学学报 2019年第4期20卷 473-479页

作者：李响张磊刘媛媛数学工程与先进计算国家重点实验室河南郑州450001 清华大学智能技术与系统国家重点实验室北京100084 清华大学计算机科学与技术知识工程研究室北京100084

Pipeline结构是任务导向型对话系统设计中非常成熟的一种构建方案,能够完成领域内特定的任务型对话。由于实际环境的复杂性,任务流程外的领域相关常见问题经常被用户提出,而pipeline结构不能有效处理此类问题。提出一种基于多模型的融... 详细信息

Pipeline结构是任务导向型对话系统设计中非常成熟的一种构建方案,能够完成领域内特定的任务型对话。由于实际环境的复杂性,任务流程外的领域相关常见问题经常被用户提出,而pipeline结构不能有效处理此类问题。提出一种基于多模型的融合方法,将使用检索方式实现的非任务型对话模型有效融合到pipeline结构中,同时确保不同模型能够高效地协同处理不同类别的应答需求。实验证明,该方法能够有效提高系统的意图识别和对话应答的准确率,确保对话系统能够应对更加复杂的实际对话环境。

关键词：任务导向对话系统信息检索多模型神经网络

来源：评论

学校读者我要写书评

暂无评论

基于深度学习和词典定义的义原预测方法

引用

信息工程大学学报 2019年第5期20卷 604-609页

作者：张磊李响刘媛媛数学工程与先进计算国家重点实验室河南郑州450001 清华大学智能技术与系统国家重点实验室北京100084 清华大学计算机科学与技术知识工程研究室北京100084

义原是人类语言中最小的语义单元,在众多自然语言处理任务中展现出重要的利用价值。人们通过手工标注的方式构建义原知识库,但人工标注耗时耗力,还存在标注一致性问题。义原的自动预测任务越来越受到重视。提出一种利用词典定义进行义... 详细信息

义原是人类语言中最小的语义单元,在众多自然语言处理任务中展现出重要的利用价值。人们通过手工标注的方式构建义原知识库,但人工标注耗时耗力,还存在标注一致性问题。义原的自动预测任务越来越受到重视。提出一种利用词典定义进行义原预测的方法,在义原知识库知网HowNet上进行实验,结果显示该方法取得当前最优的效果。另外,通过对结果做定量分析,证明该模型的有效性。

关键词：知网义原定义预测深度学习神经网络

来源：评论

学校读者我要写书评

暂无评论

一种NTRU格上基于身份全同态加密体制设计

引用

电子学报 2018年第10期46卷 2410-2417页

作者：段然顾纯祥祝跃飞郑永辉陈莉信息工程大学四院河南郑州450002 数学工程与先进计算国家重点实验室江苏无锡214125 河南财经政法大学网络信息安全研究所河南郑州450046

全同态加密可以用来解决云计算环境中的隐私保护问题,然而现有体制具有系统参数大、效率低的缺点.针对现有攻击技术,首先设计了一种高效的NTRU格上的基于身份公钥加密体制,无需借助额外的安全性假设,具有更高的安全性和更小的系统参数.... 详细信息

全同态加密可以用来解决云计算环境中的隐私保护问题,然而现有体制具有系统参数大、效率低的缺点.针对现有攻击技术,首先设计了一种高效的NTRU格上的基于身份公钥加密体制,无需借助额外的安全性假设,具有更高的安全性和更小的系统参数.之后,基于近似特征向量技术,构造了一种高效的全同态加密转化方式.通过将以上两种方法结合,给出了一种高效的基于身份全同态加密体制.和现有体制相比,除了不需要计算密钥、实现了真正意义上的基于身份特性以外,还减小了密钥、密文尺寸,提高了计算和传输效率.

关键词：全同态加密基于身份加密环上带错学习问题 NTRU格近似特征向量

来源：评论

学校读者我要写书评

暂无评论

轻量级分组密码算法FBC

引用

密码学报 2019年第6期6卷 768-785页

作者：冯秀涛曾祥勇张凡曾光唐灯甘国华王永兴中国科学院数学与系统科学研究院中国科学院数学机械化重点实验室北京100190 湖北大学数学与统计学学院应用数学湖北省重点实验室武汉430062 兴唐通信科技有限公司北京100191 战略支援部队信息工程大学网络空间安全学院数学工程与先进计算国家重点实验室郑州450001 西南交通大学数学学院成都610031 北京太一云科技有限公司北京100125 北京科技大学计算机与通信工程学院北京100083 中国科学院大学数学学院北京100049

FBC是一族轻量级分组密码算法,主要包含FBC128-128,FBC128-256和FBC256-256三个版本,可支持128和256两种比特长度的明文分组以及128和256两种比特长度的密钥.FBC算法采用4路两重Feistel结构设计,在结构上通过增加两个异或操作的微小代... 详细信息

FBC是一族轻量级分组密码算法,主要包含FBC128-128,FBC128-256和FBC256-256三个版本,可支持128和256两种比特长度的明文分组以及128和256两种比特长度的密钥.FBC算法采用4路两重Feistel结构设计,在结构上通过增加两个异或操作的微小代价较大提高整体结构的扩散特性.非线性函数F采用切片技术,其中,S盒基于NFSR构造,其各项密码学性质达到最优,同时硬件实现代价达到最小,为最轻的S盒之一;线性变换L仅由循环移位和异或构成,具有较好的密码学特性的同时兼顾好的软硬件实现效能.在安全性方面,我们基于混合整数线性规划(MILP)寻找最少活跃S盒个数的方法对其进行差分、线性、不可能差分以及积分等方法的分析.实验结果表明,FBC可以抵抗上述各种攻击方法的攻击.FBC算法不仅具有结构简洁,轻量化,安全性高等特性,还具有灵活高效的软硬件实现方式,可以满足不同平台的应用需求.

关键词：轻量级分组密码 Feistel结构 FBC算法混合整数线性规划比特切片

来源：评论

学校读者我要写书评

暂无评论

改进的空间模式随机化量子密钥分发系统

引用

计算机工程与设计 2018年第6期39卷 1506-1515页

作者：刘欣韩宇李宏欣王伟王洪马智解放军外国语学院研究生管理大队河南洛阳471000 信息工程大学网络空间安全学院河南郑州450002 信息工程大学数学工程与先进计算国家重点实验室河南郑州450002

为提高系统的安全性,对基于空间模式随机化的探测模型提出两点改进措施。为使系统能够动态适应随机化过程,模式选择随机化模块在系统中引入可以产生无偏置序列的量子随机数发生器;端口符号定义随机化保证攻击者无法得知信号最终会在哪... 详细信息

为提高系统的安全性,对基于空间模式随机化的探测模型提出两点改进措施。为使系统能够动态适应随机化过程,模式选择随机化模块在系统中引入可以产生无偏置序列的量子随机数发生器;端口符号定义随机化保证攻击者无法得知信号最终会在哪个探测器引起响应,避免大多数针对探测器效率不匹配的攻击。给出改进后模型的实验装置及安全性证明,通过分析可知,当对光脉冲进行强光攻击的比例大于0.1时,改进方案中Eve获得的信息量始终少于原方案;当该比例为0.7左右时,改进方案与原方案相比Eve获得信息的减少量达到最大。

关键词：量子密码实际安全性端口符号定义随机化空间模式随机化安全性分析

来源：评论

学校读者我要写书评

暂无评论

一种网络安全大数据生成与处理方案

一种网络安全大数据生成与处理方案

引用

中国教育和科研计算机网CERNET第二十六届学术年会

作者：周东杰刘保君陆超逸段海新孔子乔郑晓峰数学工程与先进计算国家重点实验室河南郑州450001 清华大学网络科学与网络空间研究院北京100084 清华大学网络科学与网络空间研究院北京100084 奇安信集团技术研究院北京100016 清华大学网络科学与网络空间研究院北京100084 奇安信集团技术研究院北京100016

网络流量分析与恶意流量识别是网络安全的重要领域，是及时发现网络攻击、保障系统稳定运行的基础。相比深度学习领域的公开数据集如Cifar10、Cifar100等，网络安全领域中缺乏恶意流量数据集，尤其体现在DNS流量数据集上。这不利于DNS...

网络流量分析与恶意流量识别是网络安全的重要领域，是及时发现网络攻击、保障系统稳定运行的基础。相比深度学习领域的公开数据集如Cifar10、Cifar100等，网络安全领域中缺乏恶意流量数据集，尤其体现在DNS流量数据集上。这不利于DNS安全威胁的学术研究与进行恶意流量检测方法间横向评估。本文设计了一种基于现网流量的数据集生成与匿名化处理方案。从数据链路层到应用层对数据包敏感字段进行匿名化处理，在此基础上开发了一套高效数据处理工具集并开源所有代码。清华大学与奇安信集团举办的首届安全大数据分析比赛DataCon采用本方案生成竞赛数据集，比赛的成功举行证明了数据生成和处理的有效性，通过公开数据集鼓励相关学术领域研究者用以学术研究。期望本方案能为今后网络安全大数据竞赛数据处理与赛题拟制提供参考，同时促进学术研究。

关键词：

来源：评论

学校读者我要写书评

暂无评论

NTRU格上高效的基于身份的全同态加密体制

引用

通信学报 2017年第1期38卷 66-75页

全同态加密是目前解决云计算网络数据隐私保护问题的最佳方案,但目前的体制的公钥尺寸普遍较大。首先,通过引入Kullback-Leibler散度的概念,构造一种NTRU格上的基于身份公钥的加密体制,参数分析表明体制具有较小的密钥和密文尺寸,实验... 详细信息

全同态加密是目前解决云计算网络数据隐私保护问题的最佳方案,但目前的体制的公钥尺寸普遍较大。首先,通过引入Kullback-Leibler散度的概念,构造一种NTRU格上的基于身份公钥的加密体制,参数分析表明体制具有较小的密钥和密文尺寸,实验数据表明体制具有较高的加解密效率。其次,利用近似特征向量技术,给出一种方法,将基于身份的公钥加密体制转换为基于身份的全同态加密体制,可以进一步减小密文尺寸。和现有体制相比,除了不需要计算密钥,实现真正意义上的基于身份特性以外,还减小了密钥和密文尺寸,提高了计算和传输效率。

关键词：全同态加密基于身份加密 NTRU格随机谕示模型近似特征向量

来源：评论

学校读者我要写书评

暂无评论

抗量子攻击的高效盲签名方案

引用

信息网络安全 2017年第10期 36-41页

作者：陈莉顾纯祥尚明君河南财经政法大学网络信息安全研究所河南郑州450046 解放军信息工程大学河南郑州450002 数学工程与先进计算国家重点实验室江苏无锡214125 国防大学联合勤务学院北京100036

盲签名方案已在电子现金、电子选举、不经意传输等领域得到广泛应用。基于数论假设(大整数分解问题和离散对数问题)的盲签名方案存在不能抵抗量子攻击和亚指数攻击问题,基于传统证书的格上盲签名方案存在需要耗费巨大存储开销和通信代... 详细信息

盲签名方案已在电子现金、电子选举、不经意传输等领域得到广泛应用。基于数论假设(大整数分解问题和离散对数问题)的盲签名方案存在不能抵抗量子攻击和亚指数攻击问题,基于传统证书的格上盲签名方案存在需要耗费巨大存储开销和通信代价的问题。针对上述问题,文章结合基于格的密码体制和基于身份的密码体制的优势,提出了一种高效、可抵抗量子算法攻击的盲签名方案,并在随机喻示模型下,基于格上小整数解(SIS)问题的困难性假设,证明了新方案的安全性。新方案使用固定维数的格基委托算法生成用户的私钥,实现了短私钥和短签名的目标。

关键词：格密码盲签名抗量子攻击小整数解

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：