检索结果-内蒙古大学图书馆

福建师范大学学报(自然科学版) 2025年第3期41卷 9-18页

作者：方静金彪宋考颜西山熊金波福建师范大学计算机与网络空间安全学院福建福州350117 福建省网络安全与密码技术重点实验室福建福州350117

针对目前文本水印方法中存在的隐蔽性不足、鲁棒性较差等问题,提出基于不变特征的鲁棒性文本水印算法:OurSyntactic和OurKeyword。首先,利用句法分析器SuPar识别句子中心词和KeyBert算法提取句子的关键词作为不变特征;其次,基于不变特... 详细信息

针对目前文本水印方法中存在的隐蔽性不足、鲁棒性较差等问题,提出基于不变特征的鲁棒性文本水印算法:OurSyntactic和OurKeyword。首先,利用句法分析器SuPar识别句子中心词和KeyBert算法提取句子的关键词作为不变特征;其次,基于不变特征选择相邻单词进行替换,并使用BERT模型生成替换候选集,进一步评估词语之间语义相似性来过滤候选集;最后,设计基于哈希运算的水印编码函数用于水印提取与验证。相较于现有方案,所提算法能嵌入指定水印编码的同时,在应对单词替换、插入和删除等文本攻击时展现出更强的鲁棒性。具体表现为OurSyntactic和OurKeyword水印算法的比特错误率与基准实验相比,分别降低了12%和9%。

关键词：语言模型不变特征词汇替换文本水印鲁棒性

来源：评论

学校读者我要写书评

暂无评论

面向多域数据场景的安全高效联邦学习

引用

模式识别与人工智能 2024年第9期37卷 824-838页

作者：金春花李路路王佳浩季玲刘欣颖陈礼青张浩翁健淮阴工学院计算机与软件工程学院淮安223003 福建师范大学、福建省网络安全与密码技术重点实验室福州350007 暨南大学信息科学技术学院广州510632

针对联邦学习在不同领域数据训练中面临的泛化能力差、灾难性遗忘和隐私攻击等挑战,文中提出面向多域数据场景的安全高效联邦学习方案.在本地训练阶段,结合知识蒸馏技术,防止模型在不同领域数据训练时发生灾难性遗忘,同时加速知识在各... 详细信息

针对联邦学习在不同领域数据训练中面临的泛化能力差、灾难性遗忘和隐私攻击等挑战,文中提出面向多域数据场景的安全高效联邦学习方案.在本地训练阶段,结合知识蒸馏技术,防止模型在不同领域数据训练时发生灾难性遗忘,同时加速知识在各领域间的迁移,提高训练效率.在上传阶段,提出高斯差分隐私机制,分别对本地更新的梯度和各领域间的泛化差异添加高斯噪声,实现安全上传,增强训练过程的保密性.在聚合阶段,采用动态泛化权重聚合算法,减少各领域间的泛化差异,提升模型的泛化能力.理论分析证明该方案具有较强的鲁棒性.在PACS、Office-Home数据集上的实验表明此方案具有较高的准确度和较短的训练时间.

关键词：联邦学习域泛化推理攻击知识蒸馏差分隐私

来源：评论

学校读者我要写书评

暂无评论

支持即时属性间接撤销和用户追踪的CP-ABE方案

引用

小型微型计算机系统 2024年第6期45卷 1521-1528页

作者：张小梅陈建伟谢金宏王姝妤福建师范大学计算机与网络空间安全学院福州350117 福建师范大学福建省网络安全与密码技术重点实验室福州350117

针对传统密文策略的属性基加密(CP-ABE)方案中存在非即时的属性撤销以及不可靠的恶意用户追踪问题,提出了一种支持高效的属性间接撤销和白盒追踪的细粒度CP-ABE方案.首先,以有序二元决策图作为访问控制结构,基于椭圆曲线加密算法设计密... 详细信息

针对传统密文策略的属性基加密(CP-ABE)方案中存在非即时的属性撤销以及不可靠的恶意用户追踪问题,提出了一种支持高效的属性间接撤销和白盒追踪的细粒度CP-ABE方案.首先,以有序二元决策图作为访问控制结构,基于椭圆曲线加密算法设计密文策略的属性基加密方案,并将变色龙哈希算法集成到区块链中,实现即时属性间接撤销.进一步,将关联用户身份ID和密钥的参数存储在追踪列表中,构建新的追踪算法,并将追踪列表上传至区块链,确保恶意用户无法抵赖其非法行为.特别地,采用云服务器存储不变密文和区块链存储策略密文这一双重密文存储模式,有效实现数据存储和用户细粒度访问控制管理之间的解耦.安全性分析证明所提方案在IND-CPA安全模型下是安全的,并能够抗合谋攻击;性能分析表明所提方案相比于其他方案在计算性能上更适合资源受限的终端设备.

关键词：云计算属性基加密属性撤销用户追踪有序二元决策图

来源：评论

学校读者我要写书评

暂无评论

前向安全的高效属性基可净化签名方案

引用

计算机研究与发展 2023年第12期60卷 2737-2748页

作者：朱留富李继国陆阳张亦辰福建师范大学计算机与网络空间安全学院福州350117 福建省网络安全与密码技术重点实验室(福建师范大学) 福州350117 分析数学及应用教育部重点实验室(福建师范大学) 福州350117 南京师范大学计算机与电子信息学院/人工智能学院南京210023

在属性基签名(attribute-based signature,ABS)方案中,签名者密钥由不同的属性生成,只有当所拥有的属性满足给定的签名策略时才能够产生有效签名.验证者不需要知道签名者真实身份就能判断签名是否有效.所以ABS因其匿名性而受到广泛关注.... 详细信息

在属性基签名(attribute-based signature,ABS)方案中,签名者密钥由不同的属性生成,只有当所拥有的属性满足给定的签名策略时才能够产生有效签名.验证者不需要知道签名者真实身份就能判断签名是否有效.所以ABS因其匿名性而受到广泛关注.在ABS方案中,一旦密钥发生泄露,那么获得密钥的攻击者就可以生成一个有效签名.原始消息中往往包含一些敏感信息,例如在电子医疗或电子金融场景中,个人的医疗记录或交易记录中包含个人隐私信息,若未经脱敏处理将会导致个人敏感信息泄露.为了解决密钥泄露和敏感信息泄露问题,提出了一种前向安全的高效属性基可净化签名(forward-secure attribute-based sanitizable signature,FABSS)方案.基于η-DHE(η-Diffie-Hellman exponent)困难问题假设,在标准模型下证明了该方案的安全性.提出的方案不仅可以抵抗密钥泄露,保护签名者隐私,同时还具有敏感信息隐藏功能.此外,提出的方案具有固定签名长度,并且在验证阶段只需要计算常数个配对运算.实验分析表明提出方案的性能是高效的.

关键词：属性基签名前向安全可净化性访问控制标准模型

来源：评论

学校读者我要写书评

暂无评论

面向物联网的轻量级可验证群组认证方案

引用

电子学报 2022年第4期50卷 990-1001页

作者：陈书仪刘亚丽林昌露李涛董永权江苏师范大学计算机科学与技术学院江苏徐州221116 福建师范大学福建省网络安全与密码技术重点实验室福建福州350007 河南省网络密码技术重点实验室河南郑州450001

随着物联网应用的广泛扩展,越来越多的物联网设备出现在人们的日常生活中,包括智能电表、智能家居、智能穿戴等.它们在带给人民生活便利的同时,由于物联网设备通过无线开放信道进行交互,造成诸多安全和隐私问题的出现.身份认证是解决物... 详细信息

随着物联网应用的广泛扩展,越来越多的物联网设备出现在人们的日常生活中,包括智能电表、智能家居、智能穿戴等.它们在带给人民生活便利的同时,由于物联网设备通过无线开放信道进行交互,造成诸多安全和隐私问题的出现.身份认证是解决物联网安全和隐私问题的关键技术之一.传统的点对点认证方案没有考虑到物联网海量节点和节点资源受限的情况,而群组认证是一种一次验证一组成员身份的认证技术,为物联网节点的身份认证提供了新的思路.然而,现有适用于物联网场景的群组认证方案存在安全隐患,无法抵抗伪造、重放等恶意攻击并且无法防止群组管理者对组成员的欺骗.本文利用可验证秘密共享技术设计了一种适用于物联网场景的轻量级可验证群组认证方案以抵抗群组管理者的欺骗行为.另外,在物联网场景下,节点可能会动态地加入和撤出网络,针对这种情况,本文在可验证群组认证方案的基础上设计密钥更新环节以更新组成员的权限.安全性分析表明,本文方案满足正确性、机密性,能够抵抗重放、伪造、冒充等恶意攻击.性能分析和实验仿真表明,与现有典型的物联网群组认证方案相比,本文方案在保证安全性的同时降低了组成员的计算代价.

关键词：群组认证物联网轻量级可验证秘密共享动态群组

来源：评论

学校读者我要写书评

暂无评论

一种基于最优轨迹的假查询隐私保护机制

引用

信息安全学报 2023年第6期8卷 110-120页

作者：刘燕妮叶阿勇张强赵云涛福建师范大学计算机与网络空间安全学院福州350117 福建省网络安全与密码技术重点实验室福州350117

随着移动通信技术和无线传感器的发展,基于位置服务的应用给我们的生活带来极大的便利。在实际使用中,用户需要向不可信的LBS服务提供商发送自己的实时位置和相关的查询信息,这可能会导致用户的个人隐私信息遭到泄露,特别是在使用连续... 详细信息

随着移动通信技术和无线传感器的发展,基于位置服务的应用给我们的生活带来极大的便利。在实际使用中,用户需要向不可信的LBS服务提供商发送自己的实时位置和相关的查询信息,这可能会导致用户的个人隐私信息遭到泄露,特别是在使用连续位置查询服务时,服务提供商可以利用位置的时空相关性来构建用户的轨迹信息,进而推断出用户的居住地址、公司位置等敏感信息。传统的位置隐私保护方法通常只考虑到当前位置,在解决连续位置查询时存在挑战,因此,为了解决连续位置查询中难以权衡轨迹可用性与隐私性的问题,提出一种基于最优位置轨迹的假查询隐私保护机制。首先,通过真实轨迹和假轨迹间的互信息来度量轨迹的隐私,解决轨迹隐私难以量化的问题。在此基础上,提出一种基于马尔科夫链的轨迹互信息计算方法,简化了轨迹互信息的计算过程,并使用两条轨迹上对应位置点间的欧几里距离来量化位置轨迹的可用性。其次,考虑到生成的假轨迹可能并不符合用户的通行习惯,容易被识别出来,我们选择历史轨迹作为假轨迹。为了减少轨迹上位置点的数量,使用四叉树法对路网区域进行划分,将轨迹划分为不同的片段,在相关约束条件下寻找最优的历史轨迹作为假轨迹,从而保证使用的假轨迹更加真实、合理。最后,实验结果表明,本文的方案可以最大程度的实现位置数据隐私性和可用性平衡,与其他方案相比,安全性更高、系统计算开销更少。

关键词：隐私轨迹假查询互信息马尔科夫链

来源：评论

学校读者我要写书评

暂无评论

移动边缘计算中隐私感知的在线任务卸载机制

引用

信息安全学报 2023年第4期8卷 126-138页

作者：邓慧娜叶阿勇刘燕妮孙明辉福建师范大学计算机与网络空间安全学院福州350117 福建省网络安全与密码技术重点实验室福州350117

移动边缘计算是一种新型的计算范式,它将云计算能力从集中式云分布到网络边缘,可有效解决云计算实时性低及移动终端计算能力不足等问题。但由于用户移动的不确定性以及边缘服务器的覆盖范围的有限性,使得实现高效率的任务卸载面临挑战,... 详细信息

移动边缘计算是一种新型的计算范式,它将云计算能力从集中式云分布到网络边缘,可有效解决云计算实时性低及移动终端计算能力不足等问题。但由于用户移动的不确定性以及边缘服务器的覆盖范围的有限性,使得实现高效率的任务卸载面临挑战,并且现有可用性优先的任务卸载算法容易造成用户轨迹隐私泄露。针对上述问题,本文考虑了迁移成本、轨迹隐私与可用性三者之间的矛盾关系,基于信息论提出一种高可用性的在线隐私感知任务卸载机制。首先,基于真实轨迹与发布轨迹之间的互信息量化轨迹隐私泄露程度,并将该任务卸载问题转换为多目标优化问题;然后,进一步提出一种基于马尔可夫链的任务卸载方案来求解该优化问题;最后,在多约束场景下设计了面向设备端的轻量级在线任务卸载算法,解决了在迁移成本约束下轨迹隐私与感知时延的加权平衡问题,以及迁移成本与感知时延双重约束下的轨迹隐私泄露最小化问题。实验结果表明,本文提出的隐私感知任务卸载方案在不同约束场景下的安全性均优于其他方案,能以较低的感知时延实现轨迹隐私保护,适用于资源受限的移动设备进行快速决策与卸载。

关键词：移动边缘计算轨迹隐私迁移成本可用性任务卸载

来源：评论

学校读者我要写书评

暂无评论

基于SM9的CCA安全广播加密方案

引用

软件学报 2023年第7期34卷 3354-3364页

作者：赖建昌黄欣沂何德彪宁建廷福建省网络安全与密码技术重点实验室(福建师范大学) 福建福州350007 空天信息安全与可信计算教育部重点实验室(武汉大学) 湖北武汉430072 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

选择密文安全模型能有效刻画主动攻击,更接近现实环境.现有抵抗选择密文攻击的密码算法以国外算法为主,缺乏我国自主设计且能抵抗选择密文攻击的密码算法.虽然实现选择密文安全存在通用转化方法,代价是同时增加计算开销和通信开销.基于... 详细信息

选择密文安全模型能有效刻画主动攻击,更接近现实环境.现有抵抗选择密文攻击的密码算法以国外算法为主,缺乏我国自主设计且能抵抗选择密文攻击的密码算法.虽然实现选择密文安全存在通用转化方法,代价是同时增加计算开销和通信开销.基于国密SM9标识加密算法,提出一种具有选择密文安全的标识广播加密方案.方案的设计继承了SM9标识加密算法结构,用户密钥和密文的大小都是固定的,其中用户密钥由一个群元素组成,密文由3个元素组成,与实际参与加密的接收者数量无关.借助随机谕言器,基于GDDHE困难问题可证明方案满足CCA安全.加密算法的设计引入虚设标识,通过该标识可成功回复密文解密询问,实现CCA的安全性.分析表明,所提方案与现有高效标识广播加密方案在计算效率和存储效率上相当.

关键词： SM9 广播加密 CCA安全定长密文

来源：评论

学校读者我要写书评

暂无评论

开放环境多分布特性的局部敏感哈希检索方法

引用

软件学报 2022年第4期33卷 1200-1217页

作者：张仕赖会霞肖如良潘淼鑫张路路陈伟林福建师范大学计算机与网络空间安全学院福建福州350117 数字福建环境监测物联网实验室(福建师范大学) 福建福州350117 福建省网络安全与密码技术重点实验室(福建师范大学) 福建福州350117

基于局部敏感哈希的检索方法能够较好地解决高维大规模数据的近似近邻检索问题.但在开放环境下针对多种分布特性时,迄今尚未有令人满意的解决方案.利用Laplacian算子对数据分布剧烈变化敏感的特性,提出一种具有全局性、适用于开放环境... 详细信息

基于局部敏感哈希的检索方法能够较好地解决高维大规模数据的近似近邻检索问题.但在开放环境下针对多种分布特性时,迄今尚未有令人满意的解决方案.利用Laplacian算子对数据分布剧烈变化敏感的特性,提出一种具有全局性、适用于开放环境下多种分布特性的基于Laplacian算子的局部敏感哈希搜索方法(LPLSH).该方法把Laplacian算子应用于数据投影的概率密度分布,找到数据投影分布的剧烈变化位置作为超平面的偏移量.从理论上证明了精简维度的哈希函数能够保持局部敏感性及低投影密度区间分割的有效性,分析了利用Laplacian算子计算的二阶导数对超平面偏移量设置的指导意义.与其他8种方法对比,LPLSH算法的F1值是其他方法最优值的0.8倍-5倍,耗费时间也大幅减少.通过对具有多种分布特性数据集上的实验验证,结果表明:LPLSH方法能够同时兼顾效率、精度和召回率,可满足开放环境下多分布特性的大规模高维检索的鲁棒性需求.

关键词：开放环境近似近邻检索数据多分布特性局部敏感哈希数据检索

来源：评论

学校读者我要写书评

暂无评论

支持多密文批量审计的解密外包SM9-HIBE密钥封装机制

引用

通信学报 2023年

作者：宁建廷刘宽伍玮许胜民林超福建师范大学计算机与网络空间安全学院福建省网络安全与密码技术重点实验室福建师范大学数学与统计学院福建师范大学分析数学及应用教育部重点实验室

SM9-HIBE密钥封装机制的解密操作需要2次双线性配对运算，在算力受限的设备（如小型传感器、微控制器等）中，对大规模信息资源进行高频解密时，配对运算的高额计算开销会束缚系统的有效部署。为此，基于SM9-HIBE提出了一种支持解密外... 详细信息

SM9-HIBE密钥封装机制的解密操作需要2次双线性配对运算，在算力受限的设备（如小型传感器、微控制器等）中，对大规模信息资源进行高频解密时，配对运算的高额计算开销会束缚系统的有效部署。为此，基于SM9-HIBE提出了一种支持解密外包和多密文批量审计的新型密钥封装机制OASM9-HIBE，并利用Fujisaki-Okamoto转换技术在随机谕言模型下证明了OASM9-HIBE具备RCCA安全性。OASM9-HIBE将计算繁重的双线性配对运算全部安全外包至算力强大的云端，第k层用户只需执行一次简单的指数运算即可完成最终解密，在不改变层级间用户私钥向下代理生成功能的前提下，有效提升了原SM9-HIBE的解密效率，OASM9-HIBE同时运用密钥盲化技术实现了多份转换密文的高效批量审计功能。理论分析和仿真实验数据论证了OASM9-HIBE的可行性与高效性，OASM9-HIBE拓展了SM9系列算法的应用领域。

关键词：分层密钥封装机制解密外包批量审计密钥封装

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：