检索结果-内蒙古大学图书馆

计算机科学 2025年第2期52卷 291-298页

作者：杨晨肖晶王密武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072 武汉大学测绘遥感信息工程国家重点实验室武汉430072

异构服务器平台为大型系统提供了强大的计算能力,但也带来了系统复杂性和能耗管理方面的挑战。针对异构服务器系统中的依赖任务,深入探讨了基于数据流分割的能耗感知调度问题。首先,对系统环境、依赖任务及数据流传输模式进行了建模,并... 详细信息

异构服务器平台为大型系统提供了强大的计算能力,但也带来了系统复杂性和能耗管理方面的挑战。针对异构服务器系统中的依赖任务,深入探讨了基于数据流分割的能耗感知调度问题。首先,对系统环境、依赖任务及数据流传输模式进行了建模,并将能耗感知调度问题表述为一个约束优化问题,以最小化任务的调度完成时间。随后,提出了一种基于数据流分割和任务优先级策略的能耗感知调度算法DSEA。该算法通过优化数据流分割策略、任务优先级和基于权重的能耗分配,为每个任务寻找近似最优的启动时间和服务器分配方案。为了验证所提方法的有效性,从阿里巴巴集群数据集中随机选取了1000个不同长度范围的作业进行仿真实验。实验结果表明,DSEA算法在不同应用场景下较3种现有算法表现出显著的性能优势。

关键词：异构服务器能耗感知数据流分割依赖任务调度任务优先级

来源：评论

学校读者我要写书评

暂无评论

Olithium：基于格的无陷门在线/离线签名方案

引用

计算机学报 2025年

作者：王后珍段小超文嘉明王亚辉张焕国武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室伍伦贡大学计算与信息技术学院信阳师范大学计算机与信息技术学院

随着互联网和大数据时代的到来，数据在传输过程中的安全性和效率问题日益凸显. 作为保障数据完整性并验证发送者身份的核心技术，数字签名显得尤为重要. 与此同时，量子计算机的发展对传统的签名方案构成了巨大威胁. 在这一背景下，美... 详细信息

随着互联网和大数据时代的到来，数据在传输过程中的安全性和效率问题日益凸显. 作为保障数据完整性并验证发送者身份的核心技术，数字签名显得尤为重要. 与此同时，量子计算机的发展对传统的签名方案构成了巨大威胁. 在这一背景下，美国国家标准与技术研究院于2023年公布了基于CRYSTALS-Dilithium算法的抗量子签名标准ML-DSA的草案. 为了使其能更好地应用于海量的数据传输等场景，本文在此基础上设计了一个无陷门在线/离线签名方案，称之为Olithium. 该方案允许签名者在未收到消息时（离线阶段）产生签名的一部分，并在收到消息后（在线阶段）继续完成签名. 最终，能在存储空间小幅增加的前提下，将在线签名时间缩短约50%. 本文还以数字证书颁发场景为例，说明该方案的现实有效性.

关键词：后量子密码在线/离线签名数字证书基于格的密码学优化实现

来源：评论

学校读者我要写书评

暂无评论

基于模糊测试的Java反序列化漏洞挖掘

引用

信息网络安全 2025年第1期25卷 1-12页

作者：王鹃张勃显张志杰谢海宁付金涛王洋武汉大学国家网络安全学院武汉430072 空天信息安全与可信计算教育部重点实验室武汉430072 山东浪潮科学研究院有限公司济南250013

随着反序列化技术在Java Web应用开发中的广泛应用,针对Java反序列化机制的攻击也日益增多,已严重威胁Java Web应用的安全性。当前主流的黑名单防范机制无法有效防御未知的反序列化漏洞利用,而现有的Java反序列化漏洞挖掘工具大多依赖... 详细信息

随着反序列化技术在Java Web应用开发中的广泛应用,针对Java反序列化机制的攻击也日益增多,已严重威胁Java Web应用的安全性。当前主流的黑名单防范机制无法有效防御未知的反序列化漏洞利用,而现有的Java反序列化漏洞挖掘工具大多依赖静态分析方法,检测精确度较低。文章提出一种基于模糊测试的Java反序列化漏洞挖掘工具DSM-Fuzz,该工具首先通过对字节码进行双向追踪污点分析,提取所有可能与反序列化相关的函数调用链。然后,利用基于TrustRank算法的函数权值分配策略,评估函数与反序列化调用链的关联性,并根据相关性权值对模糊测试种子分配能量。为进一步优化测试用例的语法结构和语义特征,文章设计并实现了一种基于反序列化特征的种子变异算法。该算法利用反序列化的Java对象内部特征优化种子变异过程,并引导模糊测试策略对反序列化漏洞调用链进行路径突破。实验结果表明,DSM-Fuzz在漏洞相关代码覆盖量方面较其他工具提高了约90%。此外,该工具还在多个主流Java库中成功检测出50%的已知反序列化漏洞,检测精确度显著优于其他漏洞检测工具。因此,DSM-Fuzz可有效辅助Java反序列化漏洞的检测和防护。

关键词： Java反序列化漏洞模糊测试污点分析漏洞挖掘程序调用图

来源：评论

学校读者我要写书评

暂无评论

基于音脸协同对比学习的深度伪造检测算法

引用

武汉大学学报(理学版) 2025年第2期 173-186页

作者：李志鲲叶登攀空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院

主流的伪造检测方法从视觉单模态出发，通过检测视频帧中的伪影进行伪造检测，然而不同伪造方法会引入不同的伪影，导致这类方法有受限的性能和较差的泛化能力。同时，当前利用音频信息进行伪造检测的工作并没有充分利用音频信息发掘视... 详细信息

主流的伪造检测方法从视觉单模态出发，通过检测视频帧中的伪影进行伪造检测，然而不同伪造方法会引入不同的伪影，导致这类方法有受限的性能和较差的泛化能力。同时，当前利用音频信息进行伪造检测的工作并没有充分利用音频信息发掘视觉模态的篡改。观察到自然视频中的音频和人脸具有内在协同性，而伪造方法均会对这种特性造成破坏，因此本文提出了一种音脸协同驱动的深度伪造检测算法，称为SFSD(Speech-Face Synergy Detect)。该算法提出了音脸协同对比学习策略，在通用视频数据集上构建样本，模拟伪造方法对音脸协同性的破坏，实现了对大量无标注真实视频的利用，提升了模型性能和泛化能力。算法构建了多模态模型SFformer(Speech-Face Transformer)，其通过注意力瓶颈引导音脸模态浓缩并交融必要的信息，减少冗余信息的干扰，提升了模型的特征提取能力并改进了检测性能。在公开数据集FakeAVCeleb上的大量实验表明，SFSD在预训练后准确率为72.12%，超越部分基准方法；在经过迁移训练后准确率达到89.51%，高于先前工作，并且泛化能力有所提升。

关键词：伪造检测对比学习多模态融合

来源：评论

学校读者我要写书评

暂无评论

可支持公平验证的数据群组灵活协同共享方案

引用

网络与信息安全学报 2025年第1期11卷 40-53页

作者：王树兰甘竞宏赵陈斌邹家须赵国英张应辉深圳技术大学大数据与互联网学院广东深圳518118 深圳大学应用技术学院广东深圳518060 空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北武汉430072 西安邮电大学网络空间安全学院陕西西安710121

随着云服务的快速发展,数据的共享和传播受到了广泛关注。基于属性的条件代理重加密(attribute-based conditional proxy re-encryption,AB-CPRE)能安全且高效地实现数据群组共享和传播而被广泛应用。然而,现有的AB-CPRE方案无法实现同... 详细信息

随着云服务的快速发展,数据的共享和传播受到了广泛关注。基于属性的条件代理重加密(attribute-based conditional proxy re-encryption,AB-CPRE)能安全且高效地实现数据群组共享和传播而被广泛应用。然而,现有的AB-CPRE方案无法实现同一组内多个数据传播者协同将数据传播给新的用户组,仅支持单一数据传播者,灵活性差。此外,现有方案中用户生成验证值所需的计算开销随着密文中属性数增加而增加,导致云服务器和用户之间的公平验证效率低。针对上述不足,提出一种可支持公平验证的数据群组灵活协同共享方案。该方案构造了一种协同传播树结构,以实现同一组内多个数据传播者协同将数据传播给新用户组。此外,该方案设计了计算开销恒定的验证值生成机制,使用户仅需常数级计算开销即可生成验证值,从而高效实现云服务器和用户间的公平可验证。最后,形式化安全性证明和性能评估表明,所提方案是可证明安全和公平可验证的,并在验证值生成、重加密密钥生成和解密阶段比现有方案高效。

关键词：协同数据传播基于属性的条件代理重加密协同传播树公平可验证

来源：评论

学校读者我要写书评

暂无评论

TGKA：基于可聚合广播的安全可追溯组密钥协商协议

引用

武汉大学学报(理学版) 2025年第2期 209-218页

作者：彭云璐何琨陈晶杜瑞颖空天信息安全与可信计算教育部重点实验室武汉大学国家网络空间安全学院

组密钥协商协议用于解决多个参与方在不安全的通信网络中的组消息传递安全问题。然而现有方案存在通信效率低、计算开销大、群组规模难以扩大、安全性不足等问题。针对组密钥协商中的这些问题，设计了一种可聚合共享棘轮树算法，并基于... 详细信息

组密钥协商协议用于解决多个参与方在不安全的通信网络中的组消息传递安全问题。然而现有方案存在通信效率低、计算开销大、群组规模难以扩大、安全性不足等问题。针对组密钥协商中的这些问题，设计了一种可聚合共享棘轮树算法，并基于此提出了一个基于可聚合广播的安全可追溯组密钥协商协议（Traceable Group Key Agreement,TGKA）。TGKA协议将基于签名的可聚合广播方案与密钥封装的思想结合，通过棘轮树将用户划分为多个子组，在子组之间进行密钥协商，从而减小其在计算与通信上的开销，实现了动态组的高效密钥更新。实验结果表明，在确保了组密钥协商协议安全性的同时，TGKA协议能够降低群组发送者与接收者的通信复杂度，在数十至数百用户的中型组中具备一定的可行性。

关键词：组密钥协商前向安全与后向安全可追溯性棘轮树

来源：评论

学校读者我要写书评

暂无评论

HMDA：基于HMAC的DNA组装算法

引用

武汉大学学报(理学版) 2025年第2期 199-208页

作者：崔竞松王兰兰郭迟空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院武汉大学卫星导航定位技术研究中心

DNA组装是基因组学研究中至关重要的步骤。传统的基于第二代测序技术的基因组组装算法存在以下问题：1）无法保证数据的完整性和准确性；2）无法处理混合物种基因组序列组装问题；3）消耗的内存空间大；4）缺乏安全性保障。针对这些问... 详细信息

DNA组装是基因组学研究中至关重要的步骤。传统的基于第二代测序技术的基因组组装算法存在以下问题：1）无法保证数据的完整性和准确性；2）无法处理混合物种基因组序列组装问题；3）消耗的内存空间大；4）缺乏安全性保障。针对这些问题，提出了一种基于HMAC的DNA组装算法——HMDA。在DNA组装过程中，运用HMAC技术对组装信息进行编码，并利用密码子的性质，在基因组内嵌入经HMAC加密后的信息内容。当执行组装操作时，这些信息会被提取出来，作为筛选正确序列的关键依据。此外，HMDA将不同密钥与不同物种或者用户一一映射，实现了特定物种或用户的身份验证。实验结果表明，HMDA算法相对于其他组装算法有以下优势：1）针对理论上能够恢复基因组的测序文库，能够得到准确且完整的组装结果；2）能从混合物种基因组数据中组装出不同物种；3）空间消耗至多为其他算法的33.4%;4）安全性更强，授权用户和普通用户组装结果不同，且该算法能检测数据篡改并返回错误状态码。

关键词： DNA组装基因组学第二代测序技术 HMAC

来源：评论

学校读者我要写书评

暂无评论

基于TrustZone的以太坊密钥保护方法

引用

武汉大学学报(理学版) 2025年第2期 187-198页

作者：任正伟虞雳王丽娜贺广鑫徐士伟童言邓莉武汉科技大学计算机科学与技术学院智能信息处理与实时工业系统湖北省重点实验室空天信息安全与可信计算教育部重点实验室武汉大学国家网络空间安全学院华中农业大学信息学院

在以太坊中，用户数字资产的安全性与其私钥紧密相关，一旦私钥泄漏，用户将面临无法挽回的数字资产损失。加密货币钱包常被用于管理和保护区块链系统的密钥。但是，现有的加密货币钱包安全性不高。为了更好地保护以太坊用户的数字资产... 详细信息

在以太坊中，用户数字资产的安全性与其私钥紧密相关，一旦私钥泄漏，用户将面临无法挽回的数字资产损失。加密货币钱包常被用于管理和保护区块链系统的密钥。但是，现有的加密货币钱包安全性不高。为了更好地保护以太坊用户的数字资产，在不影响以太坊系统正常功能的情况下，提出了一种基于TrustZone的以太坊密钥保护方法，以在用户通过支持TrustZone的移动终端接入和使用以太坊系统时，提高用户密钥在生成、存储和使用过程中的安全性。在该方法中，与私钥相关的操作都是在TrustZone的安全世界中进行的。私钥未被使用时，将以安全文件的形式被保存在本地文件系统中。当有交易需要被签名时，将存有对应私钥的安全文件加载到安全世界中，并恢复出私钥以对交易签名，从而使得私钥可以安全而持续地被使用。在模拟环境下实现了该方法的原型系统，并对系统的功能和性能进行了验证和测试。实验结果表明，本文的原型系统在以太坊系统中能够正常运行，性能开销在合理范围内，具有可行性。

关键词：以太坊加密货币钱包密钥保护 TrustZone 安全文件

来源：评论

学校读者我要写书评

暂无评论

基于残差共生概率的隐写图像载体安全性评价

引用

计算机研究与发展 2018年第12期55卷 2664-2673页

作者：王丽娜王凯歌徐一波唐奔宵谭选择空天信息安全与可信计算教育部重点实验室(武汉大学) 武汉大学国家网络安全学院

隐写是一种利用图像、视频、文本等常见媒体实现隐蔽传输的技术,其反隐写分析的能力是衡量隐写安全性的重要标准.然而,随着双层校验格码(syndrome tellis codes,STC)的出现,隐写安全性的研究出现了滞缓.目前已有的隐写研究大多是失真代... 详细信息

隐写是一种利用图像、视频、文本等常见媒体实现隐蔽传输的技术,其反隐写分析的能力是衡量隐写安全性的重要标准.然而,随着双层校验格码(syndrome tellis codes,STC)的出现,隐写安全性的研究出现了滞缓.目前已有的隐写研究大多是失真代价函数的完善和补充.事实上,隐写安全性受到两大因素的显著影响:1)由隐写操作相关的因素、包括嵌入率、嵌入算法等;2)载体自身的掩蔽效果,即载体安全性.从研究载体的安全性角度出发,分析载体图像残差共生概率特征分布与隐写安全性的关系.利用载体聚类中心距离提出一种隐写载体安全性评价方法.实验证明:通过该方法进行载体筛选可有效增强隐写的反检测能力.图像在不同图像库、隐写方法、嵌入率和隐写分析特征的测试中,抗检测能力相比随机选择载体更高,平均检测错误率提高了3.8～11.8个百分点.

关键词：隐写隐写分析共生矩阵安全性评价载体安全性

来源：评论

学校读者我要写书评

暂无评论

基于多尺度滤波器的空域图像隐写增强算法

引用

计算机研究与发展 2020年第11期57卷 2251-2259页

作者：吴俊锜翟黎明王丽娜方灿铭吴畑空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院武汉430072

隐写是一种利用图像、视频、音频等多媒体载体实现隐蔽传输的技术.如何在尽可能减少对载体影响的情况下嵌入尽可能多的信息一直是隐写算法的研究重点.随着双层校验格码(syndrome tellis codes,STC)的引入,隐写算法的嵌入效率能够达到理... 详细信息

隐写是一种利用图像、视频、音频等多媒体载体实现隐蔽传输的技术.如何在尽可能减少对载体影响的情况下嵌入尽可能多的信息一直是隐写算法的研究重点.随着双层校验格码(syndrome tellis codes,STC)的引入,隐写算法的嵌入效率能够达到理论上界.因此,隐写算法的设计重心变为了设计用于衡量图像像素嵌入安全性的失真函数.失真函数是自适应隐写算法的核心.对于空域图像隐写而言,失真函数通常是基于图像的复杂性原则,即载体图像中的纹理区域通常具有较低的失真代价,而平坦区域通常具有更高的失真代价.然而,基于图像内容的多样性,这种准则并不能适用于一幅图像中的所有像素点.提出了一种适用于空域隐写算法的隐写增强算法,通过多尺度滤波器对载体图像进行增强,使得在增强不同尺度的纹理区域的同时减少对图像平坦区域的增强.增强后的失真代价遵循了复杂性原则,并解决了失真代价分配不当的问题.实验结果表明:所提出的算法能够适用于现有的空域隐写算法,并且能够提升它们的抗隐写分析检测能力.

关键词：隐写隐写分析失真代价多尺度滤波器空域图像

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：