检索结果-内蒙古大学图书馆

计算机科学 2024年第1期51卷 327-334页

作者：傅建明姜宇谦何佳郑锐苏日古嘎彭国军武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室武汉430072 嵩山实验室技术中心郑州450046 河南大学计算机与信息工程学院河南开封475000

加密货币挖矿恶意软件的高盈利性和匿名性,对计算机用户造成了巨大威胁和损失。为了对抗挖矿恶意软件带来的威胁,基于软件静态特征的机器学习检测器通常选取单一类型的静态特征,或者通过集成学习来融合不同种类静态特征的检测结果,忽略... 详细信息

加密货币挖矿恶意软件的高盈利性和匿名性,对计算机用户造成了巨大威胁和损失。为了对抗挖矿恶意软件带来的威胁,基于软件静态特征的机器学习检测器通常选取单一类型的静态特征,或者通过集成学习来融合不同种类静态特征的检测结果,忽略了不同种类静态特征之间的内在联系,其检测率有待提升。文章从挖矿恶意软件的内在层级联系出发,自下而上提取样本的基本块、控制流程图和函数调用图作为静态特征,训练三层模型以将这些特征分别嵌入向量化,并逐渐汇集从底层到高层的特征,最终输入分类器实现对挖矿恶意软件的检测。为了模拟真实环境中的检测情形,先在一个小的实验数据集上训练模型,再在另一个更大的数据集上测试模型的性能。实验结果表明,三层嵌入模型在挖矿恶意软件检测上的性能领先于近年提出的机器学习模型,在召回率和准确率上相比其他模型分别提高了7%和3%以上。

关键词：挖矿恶意软件静态分析机器学习图嵌入

来源：评论

学校读者我要写书评

暂无评论

基于商用密码SM9的高效分层标识加密

引用

中国科学：信息科学 2023年第5期53卷 918-930页

作者：赖建昌黄欣沂何德彪郭福春东南大学网络空间安全学院南京211189 福建师范大学计算机与网络空间安全学院福建省网络安全与密码技术重点实验室福州350117 武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室武汉430072 School of Computing and Information Technology University of WollongongWollongong 2522Australia

分层标识加密能有效减轻标识密码体制中密钥生成中心生成用户私钥和分发私钥的工作量.SM9标识密码作为我国商用密码行业标准和国家标准,在金融、政务等方面起着重要的作用,但SM9标识加密算法不具备分层加密的功能,不适合大规模网络的应... 详细信息

分层标识加密能有效减轻标识密码体制中密钥生成中心生成用户私钥和分发私钥的工作量.SM9标识密码作为我国商用密码行业标准和国家标准,在金融、政务等方面起着重要的作用,但SM9标识加密算法不具备分层加密的功能,不适合大规模网络的应用场景,阻碍了SM9加密算法的部署.本文基于商用密码SM9标识加密算法提出一个高效的分层标识加密方案SM9-HIBE.相比SM9标识加密算法,方案的密文只增加一个群元素,解密开销只增加一个双线性对运算,与接收者标识的长度无关.方案的安全性基于判定性BDHI困难问题,在随机谕言模型中可证明方案满足静态选择明文攻击模型下的不可区分性.最后,对方案进行比较分析,结果表明SM9-HIBE在计算开销和通信代价方面与现有HIBE方案是可比的.

关键词：分层加密标识密码 SM9 密钥封装选择明文安全

来源：评论

学校读者我要写书评

暂无评论

基于子带谐波一致性的语音转换反取证框架研究

引用

小型微型计算机系统 2024年第8期45卷 1960-1965页

作者：甘子健叶登攀张健武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室武汉430072 中南大学计算机学院湖南省金融货币识别与自助服务平台工程技术研究中心长沙410083

语音转换任务指的是在保持语言内容不变的情况下,将一个说话者的声音身份转换为另一个说话者.然而现有工作很少考虑针对音频取证机器分类模型进行抗检测研究,转换音频极容易被取证模型所识别.本文提出了一种具有3个子带频谱鉴别器设计... 详细信息

语音转换任务指的是在保持语言内容不变的情况下,将一个说话者的声音身份转换为另一个说话者.然而现有工作很少考虑针对音频取证机器分类模型进行抗检测研究,转换音频极容易被取证模型所识别.本文提出了一种具有3个子带频谱鉴别器设计的语音转换反取证框架HADV-GAN,其合成音频在具有高保真度的前提下,对语音欺骗取证模型具有反取证能力.此外,HADV-GAN无需训练额外的声码器,可以直接以原始音频波形作为输入,并以声学特征重建语音,因此可以避免使用声码器所导致的特征不匹配问题.实验结果表明,本文所提出的方法在3种主流的语音欺骗取证模型LFCC-GMM、MCG-Res2Net以及AASIST上,对比基线模型NVC-Net,在合成音频质量相当的条件下,拥有更好的反取证能力.

关键词：语音转换语音欺骗取证子带频谱音频反取证

来源：评论

学校读者我要写书评

暂无评论

一种高效且可监管的隐私交易方案

引用

武汉大学学报（理学版） 2023年第1期69卷 39-50页

作者：杨敏徐长通夏喆王丽孟庆树† 空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北武汉430072 武汉理工大学计算机学院湖北武汉430070 武汉天喻信息产业股份有限公司湖北武汉430223

隐私保护是区块链研究的热点问题,大量区块链项目的交易信息以明文的形式储存在链上,泄露了相关的交易信息,不能保障用户的隐私,也阻碍了区块链技术在金融等实际应用中的落地。因此如何有效地保护交易的隐私性引起了广泛研究。在分析Pai... 详细信息

隐私保护是区块链研究的热点问题,大量区块链项目的交易信息以明文的形式储存在链上,泄露了相关的交易信息,不能保障用户的隐私,也阻碍了区块链技术在金融等实际应用中的落地。因此如何有效地保护交易的隐私性引起了广泛研究。在分析Paillier算法解密原理的基础上,结合Paillier加密算法与ElGamal加密算法提出了同态加密算法PailGamal,该算法既支持密文直接解密,又支持监管方对所有密文进行监管。结合该PailGamal算法与范围证明方案Bulletproofs设计了一种可监管且高效的隐私交易方案。该交易方案使用PailGamal算法对交易金额进行加密,除了监管方和交易双方外,其他任何人无法知晓交易金额,而且利用范围证明技术在提供隐私保护的同时保证了数据的可用性和合法性;监管方既可以监管每一笔交易的金额,也可以监管一段时间的金额,既达到监管目的,又有效保护用户隐私。由于交易接收方可以直接解密任意交易金额,该方案从博弈论的角度将密文合法性检查放到链下进行,减少了交易的链上数据量。

关键词：区块链隐私交易可监管零知识证明同态加密

来源：评论

学校读者我要写书评

暂无评论

面向工业生产的中文Text-to-SQL模型

引用

计算机应用 2022年第10期42卷 2996-3002页

作者：吕剑清王先兵陈刚张华王明刚空天信息安全与可信计算教育部重点实验室(武汉大学) 武汉430072 武汉大学计算机学院武汉430072 遵义铝业股份有限公司贵州遵义563100

英文自然语言查询转SQL语句(Text-to-SQL)任务的模型迁移到中文工业Text-to-SQL任务时,由于工业数据集的可解释差且比较分散,会出现数据库的表名列名等信息与问句中关键信息的表示形式不一致以及问句中的列名隐含在语义中等问题导致模... 详细信息

英文自然语言查询转SQL语句(Text-to-SQL)任务的模型迁移到中文工业Text-to-SQL任务时,由于工业数据集的可解释差且比较分散,会出现数据库的表名列名等信息与问句中关键信息的表示形式不一致以及问句中的列名隐含在语义中等问题导致模型精确匹配率变低。针对迁移过程中出现的问题,提出了对应的解决方法并构建修改后的模型。首先,在数据使用过程中融入工厂元数据信息以解决表示形式不一致以及列名隐含在语义中的问题;然后,根据中文语言表达方式的特性,使用基于相对位置的自注意力模型直接通过问句以及数据库模式信息识别出where子句的value值;最后,根据工业问句查询内容的特性,使用微调后的基于变换器的双向编码器表示技术(BERT)对问句进行分类以提高模型对SQL语句结构预测的准确率。构建了一个基于铝冶炼行业的工业数据集,并在该数据集上进行实验验证。结果表明所提模型在工业测试集上的精确匹配率为74.2%,对比英文数据集Spider上各阶段主流模型的效果后可以看出,所提模型能有效处理中文工业Text-to-SQL任务。

关键词：中文Text-to-SQL任务工业数据集元数据自注意力模型基于变换器的双向编码器表示技术

来源：评论

学校读者我要写书评

暂无评论

Olympic:一种基于多明文的数据对称加密算法

引用

武汉大学学报（理学版） 2021年第3期67卷 213-220页

作者：陈威薛慧王天宇崔竞松王丽娜空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北武汉430072 武汉大学计算机学院湖北武汉430072

当传统的对称加密算法遭受暴力攻击时,由于被加密的明文信息符合语义特征,攻击者可以从多个候选密钥中识别出正确的密钥以破解密码。为此,本文提出一种基于多明文的数据对称加密算法。该算法可以在一次加密过程中对n(n≥2)对明文和密钥... 详细信息

当传统的对称加密算法遭受暴力攻击时,由于被加密的明文信息符合语义特征,攻击者可以从多个候选密钥中识别出正确的密钥以破解密码。为此,本文提出一种基于多明文的数据对称加密算法。该算法可以在一次加密过程中对n(n≥2)对明文和密钥执行加密操作,产生一个密文,并在解密过程中使用指定密钥对密文进行解密,以获得对应的明文。该算法将一对真正的明文和密钥与另外n-1对虚假的明文和密钥混合在一起进行加密,保证了即使所有明文和密钥都被破解,攻击者也无法确定真正的明文和密钥。另外,该加密算法通过引入密码盐增大破解密钥的难度,以进一步确保密钥的安全性。与传统对称加密算法相比,本文算法在抵御暴力攻击和防篡改方面具有更高的安全性。

关键词：多明文加密安全密钥暴力攻击密码盐

来源：评论

学校读者我要写书评

暂无评论

新型基于时延的PUF设计

引用

密码学报 2021年第5期8卷 856-867页

作者：乔彦淇唐明刘树波武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室武汉430072 密码科学技术国家重点实验室北京100878 武汉大学计算机学院武汉430072

物理不可克隆函数(physical unclonable functions,PUF)具有稳定性、唯一性和不可克隆等特性,这些特性使其能够产生独特的数字签名,因此广泛应用于硬件安全领域(例如IP/IC保护).目前,基于时延的强PUF研究主要包括仲裁器PUF、基于环形振... 详细信息

物理不可克隆函数(physical unclonable functions,PUF)具有稳定性、唯一性和不可克隆等特性,这些特性使其能够产生独特的数字签名,因此广泛应用于硬件安全领域(例如IP/IC保护).目前,基于时延的强PUF研究主要包括仲裁器PUF、基于环形振荡器的PUF(RO PUF)以及毛刺PUF,但是这些PUF硬件资源消耗大.基于此,本文提出一种新型时延的PUF方案,以降低现有PUF的硬件资源消耗并且提高时延PUF类型的唯一性和稳定性.本文使用数字电路中普遍存在的组合电路设计PUF结构—组合电路时延PUF(combinational circuit delay-PUF,CCD-PUF),并且利用影子寄存器捕获组合电路中的时延差异.实验证明,CCD-PUF利用不足整体4%的硬件资源,可使PUF的片间汉明距离达到总PUF位数的49.806%,比仲裁器PUF、RO PUF以及毛刺PUF高约1-3%;且能够使CCD-PUF的稳定性达到98.886%,比仲裁器PUF和毛刺PUF高约2-4%.实验数据表明,CCD-PUF提高了资源使用率,降低硬件资源消耗;在应用方面,CCD-PUF与传统PUF类型相比提高了稳定性和唯一性.

关键词：硬件安全 FPGA 物理不可克隆函数时延序列

来源：评论

学校读者我要写书评

暂无评论

基于JavaCard的云数据确定性删除方法

引用

武汉大学学报（理学版） 2023年第6期69卷 719-728页

作者：任正伟陈钟凯王丽娜邓莉徐士伟童言武汉科技大学计算机科学与技术学院湖北武汉430065 智能信息处理与实时工业系统湖北省重点实验室湖北武汉430065 空天信息安全与可信计算教育部重点实验室武汉大学国家网络空间安全学院湖北武汉430072 华中农业大学信息学院湖北武汉430070 华中农业大学理学院湖北武汉430070

确定性删除将外包数据的删除问题转换为密钥的安全管控和删除问题,使得留存于云服务提供商和数据使用者处的外包数据是失效、不可恢复的。但是,现有的确定性删除方案大多是在资源充裕的计算机和智能手机上设计和实现的,无法应用于资源... 详细信息

确定性删除将外包数据的删除问题转换为密钥的安全管控和删除问题,使得留存于云服务提供商和数据使用者处的外包数据是失效、不可恢复的。但是,现有的确定性删除方案大多是在资源充裕的计算机和智能手机上设计和实现的,无法应用于资源受限的嵌入式设备。本文提出了适用于JavaCard平台的云数据确定性删除方法。在该方法中,密钥的使用条件可以是时间,也可以是次数,数据属主可以根据其需要选取一种条件以实现密钥在数据使用者端的受限使用。对于这两种使用条件,数据使用者都可以将密钥及使用条件安全保存在本地,节省通信开销。当密钥使用条件满足时,JavaCard用密钥解密数据;当密钥使用条件不满足时,JavaCard安全删除密钥,并生成可公开验证的密钥删除证据。实验和对比分析表明,本文方案性能开销合理,能够实现预期目的,可以应用于嵌入式设备。

关键词：云数据确定性删除密钥管理 JavaCard

来源：评论

学校读者我要写书评

暂无评论

Geohash编码抗k近邻攻击的脆弱性分析

引用

信息网络安全 2021年第2期21卷 10-15页

作者：涂国庆杨延浩刘树波武汉大学国家网络安全学院武汉430072 空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430070

Geohash编码作为一种降维技术目前已应用于空间数据库和空间数据引擎中,但其安全性还有待进一步研究。文章关注Geohash编码存在的安全漏洞,从理论上分析了此种降维技术产生推理通道的原因,并提出一种基于k近邻查询的加密Geohash字段重... 详细信息

Geohash编码作为一种降维技术目前已应用于空间数据库和空间数据引擎中,但其安全性还有待进一步研究。文章关注Geohash编码存在的安全漏洞,从理论上分析了此种降维技术产生推理通道的原因,并提出一种基于k近邻查询的加密Geohash字段重构算法,通过观察大量k近邻查询响应中的明文信息进行统计推断并重构出加密Geohash的原始值。对加密兴趣点数据库进行重构实验,实验表明,观察到的查询响应数量越多,重构值的精确度越高。在Geohash编码精度为30 bit的情况下,当观察到100000到3000000次查询响应时,重构值与原始值平均误差为0.074%到0.015%。该实验揭示了Geohash编码在抵抗k近邻查询推理攻击方面的脆弱性及形成机理,将促进相关地理信息系统行业的安全应用与研究。

关键词：空间数据库 Geohash编码 k近邻查询可搜索加密数据库推理攻击

来源：评论

学校读者我要写书评

暂无评论

区块链网络安全保障:攻击与防御

引用

通信学报 2021年第1期42卷 151-162页

作者：江沛佩王骞陈艳姣李琦沈超空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学国家网络安全学院湖北武汉430072 武汉大学计算机学院湖北武汉430072 清华大学网络科学与网络空间研究院北京100084 北京信息科学与技术国家研究中心北京100084 西安交通大学网络空间安全学院陕西西安710049

随着区块链技术的迅猛发展,区块链系统的安全问题正逐渐暴露出来,给区块链生态系统带来巨大风险。通过回顾区块链安全方面的相关工作,对区块链潜在的安全问题进行了系统的研究。将区块链框架分为数据层、网络层、共识层和应用层4层,分... 详细信息

随着区块链技术的迅猛发展,区块链系统的安全问题正逐渐暴露出来,给区块链生态系统带来巨大风险。通过回顾区块链安全方面的相关工作,对区块链潜在的安全问题进行了系统的研究。将区块链框架分为数据层、网络层、共识层和应用层4层,分析其中的安全漏洞及攻击原理,并讨论了增强区块链安全的防御方案。最后,在现有研究的基础上展望了区块链安全领域的未来研究方向和发展趋势。

关键词：区块链安全智能合约隐私保护

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：