检索结果-内蒙古大学图书馆

武汉大学学报（理学版） 2016年第3期62卷 235-241页

作者：唐明彭红波胡晓波张焕国武汉大学计算机学院湖北武汉430072 空天信息安全与可信计算教育部重点实验室湖北武汉430072 北京南瑞智芯微电子科技有限公司北京100192

以已有的轻量级RSM掩码方案为研究对象,利用掩码汉明重量的差异提出了一种新型攻击方法,并在此基础上,利用加密过程中间值的汉明重量差异进行能量分析,将该攻击方法扩展成为了掩码汉明重量无差异的对抗方法.实验结果表明,本文的攻击方... 详细信息

以已有的轻量级RSM掩码方案为研究对象,利用掩码汉明重量的差异提出了一种新型攻击方法,并在此基础上,利用加密过程中间值的汉明重量差异进行能量分析,将该攻击方法扩展成为了掩码汉明重量无差异的对抗方法.实验结果表明,本文的攻击方法可还原单次加密的掩码值,成功率达到93.1%,经DPA Contest官网所提供数据验证,该攻击方法可成功还原掩码并最终完成密钥恢复.

关键词：侧信道分析能量分析轻量级掩码对抗 RSM掩码方案汉明重量模型

来源：评论

学校读者我要写书评

暂无评论

适用于空间DTN的非交互式密钥交换协议

引用

计算机工程 2016年第4期42卷 137-142页

作者：杜瑞颖周振玉米兰.黑娜亚提武汉大学计算机学院乌鲁木齐830049 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 新疆广播电视大学远程教育学院乌鲁木齐830049

针对空间时延容忍网络高延时、连接易中断等特点,提出一种非交互式的密钥交换协议,并在随机预言模型下对其进行安全性证明。该协议无需用户交互即生成一个共享的对称密钥,可消除对传统公钥基础设施中证书的依赖,减少通信与存储开销,同... 详细信息

针对空间时延容忍网络高延时、连接易中断等特点,提出一种非交互式的密钥交换协议,并在随机预言模型下对其进行安全性证明。该协议无需用户交互即生成一个共享的对称密钥,可消除对传统公钥基础设施中证书的依赖,减少通信与存储开销,同时避免基于身份的公钥加密体制中存在的密钥托管问题。分析结果表明,该协议未使用耗时的双线性对运算,具有较高的计算效率,更适用于计算能力受限、能量资源宝贵的空间环境。

关键词：时延容忍网络非交互式密钥交换无证书密码可证明安全随机预言模型

来源：评论

学校读者我要写书评

暂无评论

CloudStack恶意隐藏进程监测框架设计

引用

计算机工程 2016年第2期42卷 7-14页

作者：崔竞松田昌友郭迟尹雪武汉大学计算机学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学卫星定位导航技术研究中心武汉430079

在CloudStack等云平台中缺少提高虚拟机安全性的插件或功能。针对该问题,基于Xen虚拟机监视器提出一种CloudStack恶意隐藏进程监测框架。通过安装在特权虚拟机中的监控前端请求监测目标虚拟机中的进程,利用守护进程经事件通道将该请求... 详细信息

在CloudStack等云平台中缺少提高虚拟机安全性的插件或功能。针对该问题,基于Xen虚拟机监视器提出一种CloudStack恶意隐藏进程监测框架。通过安装在特权虚拟机中的监控前端请求监测目标虚拟机中的进程,利用守护进程经事件通道将该请求转发给Xen虚拟机监视器,并采用事件注册/捕获模块在客户虚拟机中注册事件钩子。在监听到目标虚拟机中内核发生CR3转换事件后,将事件通知至监控响应模块,使用虚拟机自省技术获得客户虚拟机中的内存数据并进行语义还原,通过共享内存机制将相关进程数据传递到监控前端。实验结果表明,该框架能够准确发现目标虚拟机内部的恶意隐藏进程,并获得相关的资源占用信息。

关键词： CloudStack云平台 Xen虚拟化技术虚拟机监视器安全插件恶意隐藏进程进程资源监测

来源：评论

学校读者我要写书评

暂无评论

基于聚类分析的轻量化掩码分析方法

引用

武汉大学学报（理学版） 2016年第3期62卷 230-234页

作者：唐明王欣胡晓波孙乐昊武汉大学计算机学院湖北武汉430072 空天信息安全与可信计算教育部重点实验室湖北武汉430072 北京南瑞智芯微电子科技有限公司北京100192

轻量化掩码是资源受限的密码芯片的主要防护方法,而现阶段针对掩码的分析方法都不适用于轻量化掩码.本文提出了基于聚类分析的non-profiled侧信道分析方法,对通用轻量化掩码方案进行安全性分析:分别利用PCA(principal component analys... 详细信息

轻量化掩码是资源受限的密码芯片的主要防护方法,而现阶段针对掩码的分析方法都不适用于轻量化掩码.本文提出了基于聚类分析的non-profiled侧信道分析方法,对通用轻量化掩码方案进行安全性分析:分别利用PCA(principal component analysis)和FFT(fast Fourier transform)对功耗曲线进行特征提取以准确地选择掩码对应的特征点,然后将每条功耗曲线的特征点作为其特征按掩码单字节取值进行聚类.通过对DPA Contest V4.1竞赛提供的实测数据的分析表明本文提出的non-profiled侧信道分析方法适用于通用轻量化掩码方案,同时本文所采用的特征提取方法也适用于侧信道分析预处理阶段的特征点选择.

关键词：掩码方案轻量化防护 non-profiled分析侧信道分析聚类分析

来源：评论

学校读者我要写书评

暂无评论

基于固定基点的安全查询策略

引用

计算机工程与设计 2016年第4期37卷 887-891页

作者：杜瑞颖范东东何琨米兰.黑娜亚提武汉大学计算机学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 新疆广播电视大学远程教育学校新疆乌鲁木齐830049

针对兴趣点查询服务带来的位置隐私泄露问题,提出一种基于固定基点的位置隐私保护方案FixBP。引入地点l-差异性原则,防范位置同质攻击和地图匹配攻击;固定查询使用的基点,降低构造匿名区域产生的开销,便于位置服务提供商做查询优化。对... 详细信息

针对兴趣点查询服务带来的位置隐私泄露问题,提出一种基于固定基点的位置隐私保护方案FixBP。引入地点l-差异性原则,防范位置同质攻击和地图匹配攻击;固定查询使用的基点,降低构造匿名区域产生的开销,便于位置服务提供商做查询优化。对比实验结果表明,FixBP比DLS方案构造匿名区域的开销更小,FixBP、SpaceTwist、DLS、SybilQuery方案中FixBP为服务提供商带来的查询开销最小;POI数据库分析实验结果表明,FixBP方案比DLS、SybilQuery方案产生的通信开销更小。

关键词：位置服务兴趣点查询固定基点预查询查询有效率

来源：评论

学校读者我要写书评

暂无评论

密码学课程建设及教学方法探讨

引用

高教学刊 2016年第7期2卷 78-79页

作者：王后珍张焕国武汉大学计算机学院空天信息安全与可信计算教育部重点实验室湖北武汉430079

针对密码学课程的特点,结合密码学课程的建设体会和教学经验,对该课程的建设及教学方法提出了一些建议和设想,供同行交流探讨。

关键词：密码学教学方法密码学精品课程

来源：评论

学校读者我要写书评

暂无评论

HyperSpector:基于UEFI的VMM动态可信监控基的设计与实现

引用

网络与信息安全学报 2016年第12期2卷 47-55页

作者：王锴李志华黄凡严飞空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072

随着计算机技术的高速发展,云计算这一计算模式得到迅速推广。尽管可通过VMM来对云服务安全状态进行监控与安全增强,但VMM自身的安全性往往是安全的前提。为了增强VMM的安全性,提出一种基于UEFI的VMM动态可信监控基的设计与实现方法,通... 详细信息

随着计算机技术的高速发展,云计算这一计算模式得到迅速推广。尽管可通过VMM来对云服务安全状态进行监控与安全增强,但VMM自身的安全性往往是安全的前提。为了增强VMM的安全性,提出一种基于UEFI的VMM动态可信监控基的设计与实现方法,通过UEFI的固件运行特性,在VMM下增加一层安全监控层,实现在不增加新硬件成本的前提下对VMM的透明监测。实验表明,所提出的监控方案是安全有效的。

关键词：云计算可信计算动态可信统一的可扩展固件接口虚拟机监控器

来源：评论

学校读者我要写书评

暂无评论

破解***公钥加密方案

引用

武汉大学学报（理学版） 2016年第5期62卷 425-428页

作者：贾建卫刘金会吴朔媚张焕国康遥武汉大学计算机学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 石家庄学院计算机系河北石家庄050035 中国建设银行陕西省分行陕西西安710002

***等人设计了建立在矩阵群上的R.S.公钥加密方案.本文利用矩阵的一些性质,在不需要找到私钥的情况下,多项式时间内恢复出明文,并给出了方法描述和时间复杂度分析,破解了***公钥加密方案.

关键词：密码学公钥加密密码分析云计算线性方程组

来源：评论

学校读者我要写书评

暂无评论

主流操作系统安全课程建设

引用

职业教育（汉斯） 2016年第4期5卷 79-83页

作者：王鹃武汉大学计算机学院湖北武汉空天信息安全与可信计算教育部重点实验室湖北武汉

操作系统是信息系统的核心,而操作系统安全也是信息系统安全的核心。2014年教育部高等学校信息安全专业教学指导委员会颁布的新版信息安全专业教学大纲中增设了《主流操作系统安全》课程。然而,当前国内外并未形成较完整的操作系统安全... 详细信息

操作系统是信息系统的核心,而操作系统安全也是信息系统安全的核心。2014年教育部高等学校信息安全专业教学指导委员会颁布的新版信息安全专业教学大纲中增设了《主流操作系统安全》课程。然而,当前国内外并未形成较完整的操作系统安全课程教学体系。武汉大学于2014年开设了主流操作系统安全课程,并在课程建设中不断的探索与实践,初步建立了以操作系统安全架构、操作系统安全机制分析、内核漏洞攻防、操作系统安全测评为基本内容的课程知识体系。本文给出了主流操作系统课程建设的相关内容及教学体会。

关键词：操作系统安全课程建设教学质量

来源：评论

学校读者我要写书评

暂无评论

一种基于OpenFlow的SDN访问控制策略实时冲突检测与解决方法

引用

计算机学报 2015年第4期38卷 872-883页

作者：王鹃王江焦虹阳王勇陈诗雅刘世辉胡宏新武汉大学计算机学院武汉430072 教育部空天信息安全与可信计算重点实验室武汉430072 克莱姆森大学

软件定义网络SDN(Software-Defined Networking)是由美国斯坦福大学Clean Slate研究组提出的一种新型网络创新架构,可通过软件编程的形式定义和控制网络,其控制平面和转发平面分离及开放性可编程的特点,为新型互联网体系结构研究提供了... 详细信息

软件定义网络SDN(Software-Defined Networking)是由美国斯坦福大学Clean Slate研究组提出的一种新型网络创新架构,可通过软件编程的形式定义和控制网络,其控制平面和转发平面分离及开放性可编程的特点,为新型互联网体系结构研究提供了新的实验途径,也极大地推动了下一代互联网的发展.OpenFlow是SDN的主要协议,定义了SDN控制器与交换机之间的通信标准.目前,很多基于OpenFlow的SDN设备已经在实际中得到了部署.但是,基于OpenFlow的SDN却面临很多安全挑战.其中一个重要的挑战是如何建立一个安全可靠的SDN防火墙应用.由于OpenFlow协议的无状态性,现有的SDN防火墙可以被通过改写交换机中的流表项轻松绕过.针对这一安全威胁,作者提出了基于Flowpath的实时动态策略冲突检测与解决方法.通过获取实时的SDN网络状态,能够准确地检测防火墙策略的直接和间接违反,并且一旦发现冲突,可以基于Flowpath进行自动化和细粒度的冲突解决.最后,作者在开源控制器Floodlight上实现了一个安全增强的防火墙应用FlowVerifier,并基于Mininet对FlowVerifier的性能进行了评估.结果表明FlowVerifier能够检测和自动化地解决SDN网络中由于流表改写而引入的策略冲突及其带来的安全威胁.

关键词：软件定义网络 OpenFlow 策略冲突检测与解决访问控制

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：