检索结果-内蒙古大学图书馆

武汉大学学报（理学版） 2021年第3期67卷 213-220页

作者：陈威薛慧王天宇崔竞松王丽娜空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北武汉430072 武汉大学计算机学院湖北武汉430072

当传统的对称加密算法遭受暴力攻击时,由于被加密的明文信息符合语义特征,攻击者可以从多个候选密钥中识别出正确的密钥以破解密码。为此,本文提出一种基于多明文的数据对称加密算法。该算法可以在一次加密过程中对n(n≥2)对明文和密钥... 详细信息

当传统的对称加密算法遭受暴力攻击时,由于被加密的明文信息符合语义特征,攻击者可以从多个候选密钥中识别出正确的密钥以破解密码。为此,本文提出一种基于多明文的数据对称加密算法。该算法可以在一次加密过程中对n(n≥2)对明文和密钥执行加密操作,产生一个密文,并在解密过程中使用指定密钥对密文进行解密,以获得对应的明文。该算法将一对真正的明文和密钥与另外n-1对虚假的明文和密钥混合在一起进行加密,保证了即使所有明文和密钥都被破解,攻击者也无法确定真正的明文和密钥。另外,该加密算法通过引入密码盐增大破解密钥的难度,以进一步确保密钥的安全性。与传统对称加密算法相比,本文算法在抵御暴力攻击和防篡改方面具有更高的安全性。

关键词：多明文加密安全密钥暴力攻击密码盐

来源：评论

学校读者我要写书评

暂无评论

一种基于威胁情报层次特征集成的挖矿恶意软件检测方法

引用

电子学报 2022年第11期50卷 2707-2715页

作者：郑锐汪秋云林卓庞靖蓉琦姜政伟傅建明汪姝玮武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室湖北武汉430072 中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100049

挖矿恶意软件是近年来出现的一种新型恶意软件,其加密运算模式给受害用户带来巨大损失.通过研究挖矿恶意软件的静态特征,本文提出一种基于威胁情报层次特征集成的挖矿恶意软件检测方法.从挖矿恶意软件威胁情报的角度,本文分别使用字节... 详细信息

挖矿恶意软件是近年来出现的一种新型恶意软件,其加密运算模式给受害用户带来巨大损失.通过研究挖矿恶意软件的静态特征,本文提出一种基于威胁情报层次特征集成的挖矿恶意软件检测方法.从挖矿恶意软件威胁情报的角度,本文分别使用字节特征层、PE(Portable Executable)结构特征层和挖矿操作执行特征层训练挖矿恶意软件分类器,利用不同恶意软件特征对恶意软件的检测偏好,使用集成方法在层次特征的基础上组建挖矿恶意软件检测器.在实验评估中,本文使用模拟实验室环境数据集和模拟真实世界数据集进行模型性能测试.实验结果表明,本文所设计的层次特征集成的挖矿恶意软件检测方法在模拟真实世界数据集上取得了97.01%的准确率,相对挖矿恶意软件检测基线方法获取了6.13%的准确率提升.

关键词：挖矿恶意软件威胁情报机器学习集成学习深度学习区块链操作码特征

来源：评论

学校读者我要写书评

暂无评论

面向格密码的能耗分析攻击技术

引用

计算机学报 2023年第2期46卷 331-352页

作者：李延斌朱嘉杰唐明张焕国南京农业大学人工智能学院南京210095 密码科学技术国家重点实验室北京100878 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072

量子计算的飞速发展对传统密码的安全性带来巨大挑战,Peter Shor提出的量子计算模型下分解整数和计算离散对数的多项式时间算法对基于传统数论难题的密码系统构成了威胁.美国国家标准与技术研究院(NIST)于2016年开始征集后量子公钥密码... 详细信息

量子计算的飞速发展对传统密码的安全性带来巨大挑战,Peter Shor提出的量子计算模型下分解整数和计算离散对数的多项式时间算法对基于传统数论难题的密码系统构成了威胁.美国国家标准与技术研究院(NIST)于2016年开始征集后量子公钥密码算法标准,其中,大多基于格、基于哈希、基于编码、基于多变量这四种密码体制,而基于格的密码体制在其公钥尺寸、计算效率和安全性方面具有更好的平衡性,所占比例最大.然而,格密码的实现在实际环境中易遭受能耗分析攻击(Power Analysis Attacks).能耗分析攻击是利用密码设备运行过程中产生的功耗、电磁等信息,攻击者建立这些旁路信息与密码算法中间值之间的联系从而恢复密钥等敏感信息.自从能耗分析攻击出现以来,该类攻击手段严重威胁了密码系统的安全.随着量子计算的发展,后量子密码的安全性日益成为密码研究的热点,特别地,近期NIST公布了最新轮的后量子密码算法,作为占据比例最多的格密码,其侧信道安全性也受到了学术界的广泛关注.本文针对格密码的能耗分析攻击技术从攻击模型、攻击目标、攻击条件开展研究,分析了面向格密码的攻击原理、格密码的各个算子的侧信道安全性,重点介绍了适用于NIST第三轮格密码的攻击技术,以及相应防护方案的攻击技术,最后讨论了现有面向格密码的能耗分析攻击面临的问题及未来研究方向.

关键词：能耗分析攻击格密码后量子密码硬件安全侧信道泄露

来源：评论

学校读者我要写书评

暂无评论

基于状态机理论的可信平台模块测试研究

引用

武汉大学学报（信息科学版） 2008年第10期33卷 1067-1069页

作者：詹静张焕国徐士伟向騻武汉大学计算机学院武汉市430079 武汉大学软件工程国家重点实验室武汉市430072 武汉大学空天信息安全及可信计算教育部重点实验室武汉市430079

可信平台模块(trusted platform module,TPM)作为可信计算关键部件,对其进行规范符合性测试非常有必要。基于TPM规范进行了一致性测试建模,提出了相关测试策略和测试系统框架。

关键词：状态机理论符合性测试可信平台模块

来源：评论

学校读者我要写书评

暂无评论

一种SDN环境的SNMP Trap报文聚合方法

引用

小型微型计算机系统 2023年第9期44卷 2059-2067页

作者：张子尧吴黎兵夏振厂张壮壮武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430072

随着物联网和移动互联网的发展,网络设备呈指数级增加,网络规模越来越大,给网络管理带来新的挑战.SNMP能够实现对大规模网络的有效管理,然而,由于被管网元数量众多,SNMP报文流量会增大主干网中的流量开销.为了降低SNMP Agent产生的Trap... 详细信息

随着物联网和移动互联网的发展,网络设备呈指数级增加,网络规模越来越大,给网络管理带来新的挑战.SNMP能够实现对大规模网络的有效管理,然而,由于被管网元数量众多,SNMP报文流量会增大主干网中的流量开销.为了降低SNMP Agent产生的Trap报文给主干网带来的通信开销,本文提出一种基于SDN的Trap报文聚合方法.该方法利用控制器下发流表规则,将Trap报文转发至聚合服务器中进行报文聚合,然后发送至管理站,从而有效减少主干网中的SNMP Trap流量.同时,为了优化传统网络结构下进行网络管理面临的额外开销大、灵活性差、管理站负载高等问题,本文设计了一种基于SDN的网络管理架构.该架构提高了网络管理灵活性,减轻了管理站负载高的问题.实验结果表明,与传统网络管理中被管网元直接将Trap报文发送给管理站的方法相比,基于SDN的Trap报文聚合方法在主干网的Trap流量减少了41.328%,大幅降低了主干网中管理流量的开销.

关键词：网络管理 OpenFlow SNMP Trap 报文聚合

来源：评论

学校读者我要写书评

暂无评论

道路网约束下的事件时空交互检验方法研究

引用

武汉大学学报（信息科学版） 2015年第3期40卷 353-356,383页

作者：佘冰朱欣焰苏科华呙维徐晓武汉大学测绘遥感信息工程国家重点实验室湖北武汉430079 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430079 武汉大学计算机学院湖北武汉430079

针对沿道路网分布的事件时空交互检验,构建网络约束下的事件空间权重矩阵,并利用事件本身的属性信息进行加权。在此基础上给出矩阵的计算方法,由此将Baker’s修正Knox时空交互检验方法扩展到网络空间。实验结果表明,本文方法可以灵活的... 详细信息

针对沿道路网分布的事件时空交互检验,构建网络约束下的事件空间权重矩阵,并利用事件本身的属性信息进行加权。在此基础上给出矩阵的计算方法,由此将Baker’s修正Knox时空交互检验方法扩展到网络空间。实验结果表明,本文方法可以灵活的衡量沿道路网分布事件的时空交互强度,从而为城市管理者提供一种道路网约束下的定量化时空交互检验手段。

关键词：时空交互检验道路网约束空间权重矩阵

来源：评论

学校读者我要写书评

暂无评论

高密度LoRa网络优化方法研究

引用

计算机工程与科学 2023年第3期45卷 426-433页

作者：李超涂国庆空天信息安全与可信计算教育部重点实验室湖北武汉430040 武汉大学国家网络安全学院湖北武汉430040

在农业物联网中,LoRa技术被广泛采用。当网络覆盖范围较大时,标准的LoRaWAN协议会增加扩展因子SF,以增大通信距离。然而,由于SF内(指SF取值相同)和SF间(指SF取值不同)冲突的影响,限制了其节点密度,不适合大范围、高密度的部署场景。为... 详细信息

在农业物联网中,LoRa技术被广泛采用。当网络覆盖范围较大时,标准的LoRaWAN协议会增加扩展因子SF,以增大通信距离。然而,由于SF内(指SF取值相同)和SF间(指SF取值不同)冲突的影响,限制了其节点密度,不适合大范围、高密度的部署场景。为满足大范围和高密度部署要求,结合多跳路由方案和扩频因子分配方法对LoRa网络进行优化,以提高网络的节点容量和可靠性。仿真结果表明,通过使用所提出的方法,在基本节点数量大于10000个的LoRa网络内,仍可以获得80%以上的数据包交付率PDR,显著提高了大范围、高密度场景下LoRa网络的可靠性。

关键词： LoRa 扩频因子高密度多跳网络数据包交付率

来源：评论

学校读者我要写书评

暂无评论

基于矩阵填充问题的高效零知识身份认证方案

引用

武汉大学学报（理学版） 2021年第2期67卷 111-117页

作者：王后珍郭岩张焕国空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北武汉430072 密码科学技术国家重点实验室北京100878

针对目前大多数身份认证密码协议容易遭受量子计算机攻击且实现效率较低的问题,基于矩阵填充问题设计了一种新型零知识身份认证协议。与现有类似方案相比,本文的方案具有密钥尺寸小、易于实现等特点。矩阵填充问题属于NPC(non-determini... 详细信息

针对目前大多数身份认证密码协议容易遭受量子计算机攻击且实现效率较低的问题,基于矩阵填充问题设计了一种新型零知识身份认证协议。与现有类似方案相比,本文的方案具有密钥尺寸小、易于实现等特点。矩阵填充问题属于NPC(non-deterministic polynomial complete)问题,本文提出的协议具有抗量子计算攻击潜力。利用本文方案并采用Fiat-Shamir标准转换方法,可得到一种安全高效的抗量子计算数字签名算法。

关键词：身份认证协议矩阵填充问题零知识证明 NPC问题

来源：评论

学校读者我要写书评

暂无评论

可信云计算研究综述

引用

郑州大学学报（理学版） 2022年第4期54卷 1-11页

作者：张立强吕建荣严飞熊云飞武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室湖北武汉430072 烽火技术服务有限公司湖北武汉430074

云计算具有高性能、服务化、弹性伸缩、环境友好等优点,已经成为广泛采用的新型IT基础设施。资源外包与资源租赁的服务化本质,导致安全与隐私需求尤为突出,传统安全技术方案无法有效满足云计算的安全需求。为此,近年来学术界和工业界实... 详细信息

云计算具有高性能、服务化、弹性伸缩、环境友好等优点,已经成为广泛采用的新型IT基础设施。资源外包与资源租赁的服务化本质,导致安全与隐私需求尤为突出,传统安全技术方案无法有效满足云计算的安全需求。为此,近年来学术界和工业界实现了一系列的安全改进和创新,试图用自底向上的思路解决云计算中的各类安全问题,构建可信云体系架构,以期实现云计算的安全可信。本文围绕云计算环境面临的安全威胁展开讨论,给出了当前主流的可信云计算实现思路与关键技术,讨论了相关工作的优势与不足,并对可信云计算的发展方向进行了探讨。

关键词：云计算可信计算安全威胁可信云计算

来源：评论

学校读者我要写书评

暂无评论

基于主机与云分析结合的轻量级威胁感知系统

引用

华中科技大学学报（自然科学版） 2016年第3期44卷 17-21,27页

作者：彭国军王泰格刘焱张焕国武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学计算机学院湖北武汉430072 百度在线网络技术(北京)有限公司北京100085

提出了一套基于主机与云分析相结合的轻量级威胁感知系统,该系统从主机捕获敏感行为日志,然后在云端对其进行分析处理.该系统的优势在于行为捕获过程实现用户无感知,将复杂的分析过程放到云端实现,既能捕获到进程级别的主机行为信息,又... 详细信息

提出了一套基于主机与云分析相结合的轻量级威胁感知系统,该系统从主机捕获敏感行为日志,然后在云端对其进行分析处理.该系统的优势在于行为捕获过程实现用户无感知,将复杂的分析过程放到云端实现,既能捕获到进程级别的主机行为信息,又不会对主机产生较大性能压力,还能从云端进行主机间的关联分析.该系统已部署1.763 6×104台客户主机,经过实际运行检测,发现114个未知恶意程序,对未知恶意软件具有良好的检测效果,同时有效降低人均样本分析压力,显著提升了人工分析效率.

关键词：恶意软件进程行为关联分析云分析异常检测威胁感知

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：