检索结果-内蒙古大学图书馆

密码学报 2022年第1期9卷 88-105页

作者：薛玉洁陈兰香穆怡福建师范大学计算机与网络空间安全学院福建省网络安全与密码技术重点实验室福州350117 澳门城市大学数据科学学院中国澳门

为了实现基于语义的密文检索,提高密文检索的准确率和效率,本文提出了一种基于biterm主题模型(biterm topic model,BTM)的多关键词可排序对称可搜索加密方案(BTM-MRSE).通过主题模型对关键词和文档之间的潜在语义进行建模,用户利用查询... 详细信息

为了实现基于语义的密文检索,提高密文检索的准确率和效率,本文提出了一种基于biterm主题模型(biterm topic model,BTM)的多关键词可排序对称可搜索加密方案(BTM-MRSE).通过主题模型对关键词和文档之间的潜在语义进行建模,用户利用查询关键词的概率分布作为检索陷门,根据查询关键词与文档之间的语义相关性得分来获得最相关的文档.本方案将密文检索中的特定关键词替换为基于语义的主题,实现了关键词和文档标识符的分离,从而增强了文档关键词与查询关键词的隐私保护.为了减小索引规模,我们提出两层索引结构,利用平衡二叉树构造关键词-主题安全索引,结合倒排索引构造主题-文档安全索引.一方面,主题模型减小了索引节点中向量的维数,从而提高了检索效率,同时基于平衡二叉树的二级索引机制也进一步改善了密文检索效率.安全性分析证明了所提方案是安全有效的,同时利用真实数据集进行实验对比,表明本方案的密文检索准确率和效率都有极大提升.

关键词：对称可搜索加密主题模型多关键词检索平衡二叉树倒排索引

来源：评论

学校读者我要写书评

暂无评论

在无线双向通信中基于CRC-NC抵抗污染攻击方案

引用

信号处理 2014年第11期30卷 1357-1362页

作者：罗晓晴李世唐许力福建师范大学数学与计算机科学学院福州350007 福建省网络安全与密码技术重点实验室福州350007

本文提出一种在无线双向通信中基于CRC-NC(Cyclic Redundancy Check-Network Coding)抵抗污染攻击方案。在无线双向通信网络中,该方案通过结合网络编码和循环冗余校验码技术,对接收到的消息进行可信度检测,有效地降低目的节点解码差错概... 详细信息

本文提出一种在无线双向通信中基于CRC-NC(Cyclic Redundancy Check-Network Coding)抵抗污染攻击方案。在无线双向通信网络中,该方案通过结合网络编码和循环冗余校验码技术,对接收到的消息进行可信度检测,有效地降低目的节点解码差错概率,并抵抗污染攻击。该方案中节点A与节点B在中继节点的辅助下相互发送消息,并利用对方节点和中继节点发送的消息解码。若节点直接从对方节点获得的消息中有S个消息正确,该节点将对方节点发送的消息和中继节点发送的消息进行组合,并计算组合消息的汉明重量,从中选择K-S个最小的汉明重量所对应的由中继节点发送的消息解码。通过仿真结果表明,与基于随机选取方案和加密方案相比,该方案能有效的降低节点解码差错概率。

关键词：网络编码污染攻击循环冗余校验编码汉明重量

来源：评论

学校读者我要写书评

暂无评论

认知无线电网络中基于动态信誉机制的频谱分配策略研究

引用

信号处理 2014年第11期30卷 1339-1344页

作者：黄川梁步林许力林晖福建师范大学数学与计算机科学学院福州350007 福建省网络安全与密码技术重点实验室福州350007

认知无线电技术作为一种新型频谱共享技术而成为近年来研究的热点。如何确保频谱共享中资源分配的合理性和可靠性是认知无线电技术所面临的一个新的挑战。通过对认知用户不同情况下可能采取行为的分析和研究,提出一种结合VCG机制和主观... 详细信息

认知无线电技术作为一种新型频谱共享技术而成为近年来研究的热点。如何确保频谱共享中资源分配的合理性和可靠性是认知无线电技术所面临的一个新的挑战。通过对认知用户不同情况下可能采取行为的分析和研究,提出一种结合VCG机制和主观逻辑理论的基于动态信誉机制的频谱分配策略。该策略能保证认知用户在理性的情况下提供真实的申请资源信息而对用户的非理性行为采取有效地控制。同时根据策略设计相应算法。仿真结果表明该算法能够有效地防止用户在申请资源时的欺骗行为以提高频谱利用率,并且能够减轻用户的非理性行为对系统造成的影响。

关键词：认知无线电频谱资源分配 VCG机制主观逻辑信誉机制

来源：评论

学校读者我要写书评

暂无评论

HWMN中一种新的隐私感知安全路由协议

引用

计算机研究与发展 2015年第8期52卷 1883-1892页

作者：林晖田有亮许力胡嘉福建省网络安全与密码技术重点实验室(福建师范大学数学与计算机科学学院) 福州350117 贵州大学理学院贵阳550025 利物浦霍普大学数学与计算机科学系

混合无线Mesh网络(hybrid wireless mesh network,HWMN)是最具实际应用前景的无线Mesh网(wireless mesh networks,WMNs)结构.然而,HWMN也面临着各种安全威胁,尤其是针对路由和隐私安全的内部攻击的威胁.针对这一问题,结合HWMN的特点,提... 详细信息

混合无线Mesh网络(hybrid wireless mesh network,HWMN)是最具实际应用前景的无线Mesh网(wireless mesh networks,WMNs)结构.然而,HWMN也面临着各种安全威胁,尤其是针对路由和隐私安全的内部攻击的威胁.针对这一问题,结合HWMN的特点,提出了基于动态信誉机制的隐私感知安全路由协议(dynamic reputation based privacy-aware secure routing protocol,RPASRP).RPASRP实现了动态信誉机制、分级密钥管理协议与路由协议的有机结合,并充分考虑了路由过程中的能量损耗.仿真结果表明,RPASRP能有效抵御内部攻击、实现隐私保护和减少路由能量损耗.

关键词：混合无线Mesh网络安全路由协议隐私保护信誉机制能量损耗

来源：评论

学校读者我要写书评

暂无评论

基于商用密码SM9的高效分层标识加密

引用

中国科学：信息科学 2023年第5期53卷 918-930页

作者：赖建昌黄欣沂何德彪郭福春东南大学网络空间安全学院南京211189 福建师范大学计算机与网络空间安全学院福建省网络安全与密码技术重点实验室福州350117 武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室武汉430072 School of Computing and Information Technology University of WollongongWollongong 2522Australia

分层标识加密能有效减轻标识密码体制中密钥生成中心生成用户私钥和分发私钥的工作量.SM9标识密码作为我国商用密码行业标准和国家标准,在金融、政务等方面起着重要的作用,但SM9标识加密算法不具备分层加密的功能,不适合大规模网络的应... 详细信息

分层标识加密能有效减轻标识密码体制中密钥生成中心生成用户私钥和分发私钥的工作量.SM9标识密码作为我国商用密码行业标准和国家标准,在金融、政务等方面起着重要的作用,但SM9标识加密算法不具备分层加密的功能,不适合大规模网络的应用场景,阻碍了SM9加密算法的部署.本文基于商用密码SM9标识加密算法提出一个高效的分层标识加密方案SM9-HIBE.相比SM9标识加密算法,方案的密文只增加一个群元素,解密开销只增加一个双线性对运算,与接收者标识的长度无关.方案的安全性基于判定性BDHI困难问题,在随机谕言模型中可证明方案满足静态选择明文攻击模型下的不可区分性.最后,对方案进行比较分析,结果表明SM9-HIBE在计算开销和通信代价方面与现有HIBE方案是可比的.

关键词：分层加密标识密码 SM9 密钥封装选择明文安全

来源：评论

学校读者我要写书评

暂无评论

SM2密码算法密钥渗漏分析

引用

密码学报 2021年第4期8卷 684-698页

作者：黄欣沂陈荣茂王毅邢倩倩福建师范大学计算机与网络空间安全学院福州350117 福建师范大学福建省网络安全与密码技术重点实验室福州350117 国防科技大学计算机学院长沙410073

2013年的``斯诺登事件"证实,通过篡改密码算法的实际部署并植入后门,可以渗漏窃取密钥,破坏密码安全性.我国自主设计的国产商用密码是实现信息系统安全可控的核心保障,在使用过程中也将遭受一系列不同动机的分析和攻击.尽早发现潜... 详细信息

2013年的``斯诺登事件"证实,通过篡改密码算法的实际部署并植入后门,可以渗漏窃取密钥,破坏密码安全性.我国自主设计的国产商用密码是实现信息系统安全可控的核心保障,在使用过程中也将遭受一系列不同动机的分析和攻击.尽早发现潜在安全风险,研究防范技术,具有重要意义.本文以我国商用密码SM2的数字签名算法和公钥加密算法为分析对象,提出两种高效难检测的密钥渗漏攻击:(1)针对SM2数字签名算法,密钥渗漏攻击者能够根据两个连续的数字签名成功还原完整签名私钥;(2)针对SM2公钥加密算法,密钥渗漏攻击者可根据当前的密文成功预测下一次加密的会话密钥,从而具备解密密文的能力.因此,SM2面临的密钥渗漏威胁比目前已知的通用攻击更严重.针对发现的高效攻击,本文探讨了适用于SM2的抗密钥渗漏技术.

关键词： SM2密码算法密钥渗漏攻击公钥密码

来源：评论

学校读者我要写书评

暂无评论

一种抗窃听和污染攻击的网络编码方案

引用

福建师范大学学报（自然科学版） 2014年第2期30卷 42-48页

作者：周赵斌许力李世唐罗晓晴福建师范大学数学与计算机科学学院福建省网络安全与密码技术重点实验室福建福州350117

网络编码的应用能够有效地提高网络整体性能,如提高网络吞吐量、均衡网络负载、提高带宽利用率、增强网络的鲁棒性等,但是单纯地利用网络编码不能较好地解决窃听(被动攻击)和污染(主动攻击)两大安全问题.针对以上安全问题,提出一种抗窃... 详细信息

网络编码的应用能够有效地提高网络整体性能,如提高网络吞吐量、均衡网络负载、提高带宽利用率、增强网络的鲁棒性等,但是单纯地利用网络编码不能较好地解决窃听(被动攻击)和污染(主动攻击)两大安全问题.针对以上安全问题,提出一种抗窃听和污染攻击的网络编码方案,该方案通过对数据进行编码,使得对信道进行窃听的敌手无法得到原始数据信息,进而有效地抵抗了窃听攻击,并且利用列表译码算法有效地抵抗污染攻击.通过理论分析证明了该方案能有效地增强网络安全性,并且能够提高网络鲁棒性.

关键词：网络编码窃听攻击污染攻击列表译码算法哈希函数

来源：评论

学校读者我要写书评

暂无评论

医疗辅助诊断系统中新型的双向隐私保护方法

引用

密码学报 2021年第1期8卷 167-182页

作者：陈磊磊陈兰香穆怡福建师范大学数学与信息学院福建省网络安全与密码技术重点实验室福州350117 澳门城市大学数据科学研究院中国澳门

为了保护医疗辅助诊断系统中患者的个人隐私,本文提出一种新的结合决策树与不经意传输(Oblivious Transfer, OT)技术的双向隐私保护方法.该方法首先利用决策树对已有诊断信息进行分类来形成辅助诊断,并利用差分隐私确保决策树构建过程... 详细信息

为了保护医疗辅助诊断系统中患者的个人隐私,本文提出一种新的结合决策树与不经意传输(Oblivious Transfer, OT)技术的双向隐私保护方法.该方法首先利用决策树对已有诊断信息进行分类来形成辅助诊断,并利用差分隐私确保决策树构建过程中不会泄露数据库的隐私.其次利用OT技术保护查询过程中的隐私,并提出一种决策树索引协议将决策树算法与OT协议有效结合.提出的方法最早将决策树与OT技术应用于医疗辅助诊断系统,并且在客户端进行医疗数据查询并得到准确查询结果的情况下,能够极好地保护客户端、服务器以及数据库的隐私信息,实现更全面的双向隐私保护.理论分析结果表明,本文提出的方法在保护隐私的同时具有较高的通信效率.进一步地,实验结果也表明,提出的方法不仅具有较高的查询效率,同时还具有较高的查询准确率.

关键词：医疗辅助诊断双向隐私保护决策树不经意传输

来源：评论

学校读者我要写书评

暂无评论

一种基于VCG机制的物联网安全路由协议

引用

福建师范大学学报（自然科学版） 2015年第5期31卷 21-28页

作者：夏有华许力林晖周赵斌福建省网络安全与密码技术重点实验室福建师范大学数学与计算机科学学院福建福州350117

设计安全的路由协议以确保网络与隐私信息安全是物联网面临的一个巨大挑战.将机制设计理论引入物联网安全路由协议的设计中,提出一种新的VCG(Vickrey-Clark-Groves)机制,然后将VCG机制应用到路由协议中,设计出安全路由协议PALX,并分析... 详细信息

设计安全的路由协议以确保网络与隐私信息安全是物联网面临的一个巨大挑战.将机制设计理论引入物联网安全路由协议的设计中,提出一种新的VCG(Vickrey-Clark-Groves)机制,然后将VCG机制应用到路由协议中,设计出安全路由协议PALX,并分析证明了PALX的有效性与安全性.仿真结果表明PALX能有效的抵御欺骗攻击和诽谤攻击.

关键词：物联网网络安全路由协议 VCG机制

来源：评论

学校读者我要写书评

暂无评论

抵抗泄露攻击的可撤销IBE机制

引用

计算机学报 2020年第8期43卷 1534-1554页

作者：周彦伟杨波夏喆来齐齐张明武穆怡陕西师范大学计算机科学学院桂林电子科技大学广西可信软件重点实验室福建师范大学数学与信息学院福建省网络安全与密码技术重点实验室密码科学技术国家重点实验室武汉理工大学计算机科学与技术学院

隐私信息的泄露已成为密码系统当前的严重安全性隐患,因此抗泄露性已成为密码机制安全性的重要评价指标;并且连续的泄露攻击将被敌手在现实环境中执行,所以抵抗连续泄露攻击的密码机制具有更强的实用性.可撤销的身份基加密(Revocable Id... 详细信息

隐私信息的泄露已成为密码系统当前的严重安全性隐患,因此抗泄露性已成为密码机制安全性的重要评价指标;并且连续的泄露攻击将被敌手在现实环境中执行,所以抵抗连续泄露攻击的密码机制具有更强的实用性.可撤销的身份基加密(Revocable Identity-Based Encryption,RIBE)机制由于能够快速实现用户私钥的撤销,具有广泛的实际应用前景;然而传统RIBE机制无法抵抗信息泄露对方案所造成的危害,针对上述不足,本文以身份基哈希证明系统(Identity-Based Hash Proof System,IB-HPS)为底层工具设计了选择明文攻击(Chosen-Plaintext Attack,CPA)安全的抗泄露RIBE机制的通用构造,并基于IB-HPS的安全属性,对通用构造的CPA安全性进行了形式化证明;为进一步增强安全性和抗泄露能力,在我们上述构造的基础上,通过非交互式零知识论证和可更新的身份基哈希证明系统分别构造了CCA安全和抗连续泄露攻击的RIBE机制,并基于底层工具的安全属性证明了相应构造的安全性.相较于传统的RIBE机制而言,本文RIBE机制的通用构造在秘密信息存在一定泄露的前提下,依然保持其所声称的安全性.由于过去的几年中底层基础工具的多个实例相继被构造,这表明我们抗泄露RIBE机制的通用构造方法具有较强的实用性.

关键词：可撤销IBE机制有界泄露模型连续泄露模型身份基哈希证明系统

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：