检索结果-内蒙古大学图书馆

信息网络安全 2021年第2期21卷 10-15页

作者：涂国庆杨延浩刘树波武汉大学国家网络安全学院武汉430072 空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学计算机学院武汉430070

Geohash编码作为一种降维技术目前已应用于空间数据库和空间数据引擎中,但其安全性还有待进一步研究。文章关注Geohash编码存在的安全漏洞,从理论上分析了此种降维技术产生推理通道的原因,并提出一种基于k近邻查询的加密Geohash字段重... 详细信息

Geohash编码作为一种降维技术目前已应用于空间数据库和空间数据引擎中,但其安全性还有待进一步研究。文章关注Geohash编码存在的安全漏洞,从理论上分析了此种降维技术产生推理通道的原因,并提出一种基于k近邻查询的加密Geohash字段重构算法,通过观察大量k近邻查询响应中的明文信息进行统计推断并重构出加密Geohash的原始值。对加密兴趣点数据库进行重构实验,实验表明,观察到的查询响应数量越多,重构值的精确度越高。在Geohash编码精度为30 bit的情况下,当观察到100000到3000000次查询响应时,重构值与原始值平均误差为0.074%到0.015%。该实验揭示了Geohash编码在抵抗k近邻查询推理攻击方面的脆弱性及形成机理,将促进相关地理信息系统行业的安全应用与研究。

关键词：空间数据库 Geohash编码 k近邻查询可搜索加密数据库推理攻击

来源：评论

学校读者我要写书评

暂无评论

云环境下去中心化跨域身份认证方案

引用

武汉大学学报（理学版） 2021年第3期67卷 205-212页

作者：詹泽怡陈晶何琨何振兴杜瑞颖空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北武汉430072 湖北省人民检察院湖北武汉430072

为解决传统公钥基础设施(public key infrastructure,PKI)体系下跨域认证困难的问题,提出一种云环境下去中心化跨域身份认证方案。该方案基于星际文件系统和区块链技术,构造了一种去中心化的跨域身份认证模型。一方面通过设计高效的存... 详细信息

为解决传统公钥基础设施(public key infrastructure,PKI)体系下跨域认证困难的问题,提出一种云环境下去中心化跨域身份认证方案。该方案基于星际文件系统和区块链技术,构造了一种去中心化的跨域身份认证模型。一方面通过设计高效的存储模式和存储控制分离方式,实现海量身份数据下的快速响应;另一方面通过设计跨域认证与隐私保护机制,优化跨域身份认证流程并限制跨域共享数据的类型,实现对跨域认证用户的隐私保护。通过分析潜在的攻击手段,说明了本文方案的安全性;通过实现原型系统,并与其他方案进行对比,验证了本文方案在跨域存储、校验、认证等方面的优越性能。

关键词：跨域身份认证公钥基础设施区块链

来源：评论

学校读者我要写书评

暂无评论

加强大数据在食品安全中应用研究

引用

中国食品卫生杂志 2020年第3期32卷 223-227页

作者：陶启崔晓晖武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室湖北武汉430072

食品安全不仅关系消费者的切身利益,而且影响国家经济和社会稳定。食品安全大数据为食品安全治理提供新机遇,通过对全产业链中数据整合,提升数据分析能力、挖掘深层次信息,为监管者、生产者及消费者提供科学决策建议,实现对食品安全事... 详细信息

食品安全不仅关系消费者的切身利益,而且影响国家经济和社会稳定。食品安全大数据为食品安全治理提供新机遇,通过对全产业链中数据整合,提升数据分析能力、挖掘深层次信息,为监管者、生产者及消费者提供科学决策建议,实现对食品安全事件的及时预警、产品溯源与定责。本文对现有食品安全相关大数据服务平台进行了分析研究,对食品安全大数据应用领域中多源数据处理、可视化、市场机制等挑战问题进行探讨,并展望了食品安全大数据领域未来发展趋势。

关键词：食品安全大数据预警溯源区块链

来源：评论

学校读者我要写书评

暂无评论

基于商密SM9的高效标识签密

引用

密码学报 2021年第2期8卷 314-329页

作者：赖建昌黄欣沂何德彪伍玮福建师范大学数学与信息学院福建省网络安全与密码技术重点实验室福建省应用数学中心福州350007 武汉大学网络安全学院空天信息安全与可信计算教育部重点实验室武汉430072

签密融合了数字签名和数据加密的功能,有效减少系统的计算开销和通信开销.标识签密消除了证书,避免了传统公钥密码体制中的证书管理问题.然而,现有标识签密方案主要以国外设计为主,不符合核心技术自主创新、信息安全自主可控的要求.SM9... 详细信息

签密融合了数字签名和数据加密的功能,有效减少系统的计算开销和通信开销.标识签密消除了证书,避免了传统公钥密码体制中的证书管理问题.然而,现有标识签密方案主要以国外设计为主,不符合核心技术自主创新、信息安全自主可控的要求.SM9标识密码算法是我国自主设计的商用密码,已成为我国密码行业标准,用于保护数据安全.本文凝练SM9密码算法的核心技术,提出首个基于SM9的高效签密方案.方案具有定长的系统公钥、用户私钥和密文,其中用户私钥由一个群元素组成,密文由两个群元素和n比特组成(n为签名数据长度).方案的安全性基于q-SDH和q-BDHI困难问题假设.在随机谕言模型中,证明方案在适应性选择消息和标识攻击模型下满足存在性不可伪造,且在适应性选择密文攻击模型下是不可区分的.理论分析表明,方案的通信开销和计算开销与现有高效标识签密方案相当,实验仿真证明方案实际可行.

关键词：签密 SM9 CCA安全标识密码

来源：评论

学校读者我要写书评

暂无评论

基于时空特征一致性的Deepfake视频检测模型

引用

工程科学与技术 2020年第4期52卷 243-250页

作者：赵磊葛万峰毛钰竹韩萌李文欣李学武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430000 武汉大学国家网络安全学院湖北武汉430000

针对目前大部分研究仅关注Deepfake单幅图像的空间域特征而设计检测模型的问题,以Deepfake视频中人物面部表情变化存在细微的不一致、不连续等现象为出发点,提出一种基于时空特征一致性的检测模型。该模型使用卷积神经网络对待检测图像... 详细信息

针对目前大部分研究仅关注Deepfake单幅图像的空间域特征而设计检测模型的问题,以Deepfake视频中人物面部表情变化存在细微的不一致、不连续等现象为出发点,提出一种基于时空特征一致性的检测模型。该模型使用卷积神经网络对待检测图像提取空域特征,利用光流法在待检测图像的连续帧间进行时域特征的捕获,同时利用卷积神经网络对时域特征进行深层次特征提取,在时域特征和空域特征经过多重的特征变换后,使用全连接神经网络对空域特征和时域特征的组合空间进行分类实现检测目标。将本文提出的模型在Faceforensics++开源Deepfake数据集上开展模型的训练,并对模型的检测效果进行实验验证。实验结果表明,本文模型的检测准确率可达98.1%,AUC值可达0.9981。通过与现有的Deepfake检测模型进行对比,本文模型在检测准确率和AUC取值方面均优于现有模型,验证了本文模型的有效性。

关键词：虚假图像 Deepfake检测时域特征空域特征

来源：评论

学校读者我要写书评

暂无评论

MSRD:多模态网络谣言检测方法

引用

计算机研究与发展 2020年第11期57卷 2328-2336页

作者：刘金硕冯阔 Jeff Z.Pan 邓娟王丽娜空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院武汉430072 阿伯丁大学苏格兰阿伯丁AB243FX

图像和文本相结合的多模态网络谣言由于更具迷惑性和煽动性,对国家安全和社会稳定的危害性更严重.目前网络谣言检测工作充分考虑了谣言中配文的文本内容而忽略了图像内容以及图像中的内嵌文本内容,因此,提出了一种基于深度神经网络针对... 详细信息

图像和文本相结合的多模态网络谣言由于更具迷惑性和煽动性,对国家安全和社会稳定的危害性更严重.目前网络谣言检测工作充分考虑了谣言中配文的文本内容而忽略了图像内容以及图像中的内嵌文本内容,因此,提出了一种基于深度神经网络针对图像、图像内嵌文本以及配文文本内容的多模态网络谣言检测方法MSRD.该方法使用VGG-19网络提取图像内容特征,使用DenseNet提取图像内嵌文本内容,使用LSTM网络提取文本内容特征,与图像特征串接后,通过完全连接层获取图像与文本共享表示的均值与方差向量,借助从高斯分布中采样的随机变量以形成重新参数化的多模态特征并作为谣言检测器的输入进行谣言检测.实验表明:该方法在Twitter和微博两大数据集上达到了68.5%和79.4%的准确率.

关键词：多模态谣言检测图像内嵌文本自然语言处理深度神经网络

来源：评论

学校读者我要写书评

暂无评论

一种基于UDP的电力广域保护系统可靠通信方法

引用

自动化学报 2021年第7期47卷 1598-1609页

作者：袁凯李俊娥刘开培陆秋余倪明罗剑波武汉大学武汉430072 空天信息安全与可信计算教育部重点实验室武汉430072 南瑞集团有限公司(国网电力科学研究院有限公司) 南京211106 国电南瑞科技股份有限公司南京211106 智能电网保护和运行控制国家重点实验室南京211106

电力广域保护系统从点到点通信逐步走向网络化通信,如何在拥塞状态下保障业务的实时性和可靠性,成为亟待解决的问题.针对传输控制协议(Transmission control protocol,TCP)不能保障实时性以及用户数据报协议(User datagram protocol,UDP... 详细信息

电力广域保护系统从点到点通信逐步走向网络化通信,如何在拥塞状态下保障业务的实时性和可靠性,成为亟待解决的问题.针对传输控制协议(Transmission control protocol,TCP)不能保障实时性以及用户数据报协议(User datagram protocol,UDP)不能保障可靠性的问题,本文提出一种联合应用层纠错、检错和重发机制的UDP传输方案,在提供低时延传输服务的同时也能保障报文的可靠性.考虑到算法的复杂性,选择本原BCH(Bose-Chaudhuri-Hocquenghem)码作为纠错编码算法,设计了编码分组方法,并通过实验验证了分组方法的正确性;对增加纠错机制后的报文实时性进行了理论分析和仿真验证;为了解决突发误码和丢包情况下的可靠性问题,进一步设计了应用层检错和重发机制,并分析了时延.分析表明,在应用层增加本文所设计的纠错、检错和重发机制后增加的时延几乎可以忽略不计.最后给出了所提方法的联合应用算法,并进行了可靠性分析,结果表明本文方案的可靠性高于其他UDP传输方案.

关键词：电力广域保护网络通信纠错实时性可靠性

来源：评论

学校读者我要写书评

暂无评论

基于深度学习的网络流量异常预测方法

引用

计算机工程与应用 2020年第6期56卷 39-50页

作者：黎佳玥赵波李想刘会刘一凡邹建文武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室

针对网络入侵检测系统(NIDS)能够检测当前系统中存在的网络安全事件,但由于自身的高误报率和识别安全事件产生的时延,无法提前对网络安全事件进行准确率较高的预警功能,严重制约了NIDS的实际应用和未来发展的问题,提出了基于深度学习的... 详细信息

针对网络入侵检测系统(NIDS)能够检测当前系统中存在的网络安全事件,但由于自身的高误报率和识别安全事件产生的时延,无法提前对网络安全事件进行准确率较高的预警功能,严重制约了NIDS的实际应用和未来发展的问题,提出了基于深度学习的网络流量异常预测方法。该方法提出了一种结合深度学习算法中长短期记忆网络和卷积神经网络的预测模型,能够训练得到网络流量数据的时空特征,实现预测下一时段网络流量特征变化和网络安全事件分类识别,为NIDS实现网络安全事件的预警功能提供了方法分析。实验通过使用设计好的神经网络框架对入侵检测系统流量数据集CICIDS2017进行了训练和性能测试,在该方法下流量分类的误报率下降到0.26%,总体准确率达到了99.57%,流量特征预测模型R2的最佳效果达到了0.762。

关键词：网络入侵检测深度学习流量异常检测流量预测神经网络

来源：评论

学校读者我要写书评

暂无评论

一种基于诱饵文件的勒索软件及时检测方法

引用

武汉大学学报（理学版） 2020年第5期66卷 473-482页

作者：杨铮傅建明罗陈可黄坚伟空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北武汉430072

在对抗勒索软件的技术中,静态特征检测难以处理文件混淆、加壳,传统动态检测存在检测延迟,而基于诱饵文件的动态检测方法普遍存在诱饵设计缺陷。通过对大量勒索软件样本进行动态行为分析,总结出其在文件遍历与加密方面的行为模式,并基... 详细信息

在对抗勒索软件的技术中,静态特征检测难以处理文件混淆、加壳,传统动态检测存在检测延迟,而基于诱饵文件的动态检测方法普遍存在诱饵设计缺陷。通过对大量勒索软件样本进行动态行为分析,总结出其在文件遍历与加密方面的行为模式,并基于勒索软件的文件遍历模式,系统地研究了诱饵文件的设计与部署方法。从文件名、文件类型、文件内容等角度设计诱饵文件,然后从静态部署和动态部署两方面进行诱饵部署。提出了一种基于诱饵文件的勒索软件及时性动态检测方法,该方法通过监控诱饵文件的文件活动来检测勒索软件。实验结果表明,本文方法具有较高的时效性,勒索软件均在运行的早期被检测出来,减少了用户的损失。

关键词：勒索软件动态检测诱饵文件事件监控

来源：评论

学校读者我要写书评

暂无评论

基于区块链的电网安稳控制通信报文记录与审计系统研究

引用

计算机应用与软件 2024年第4期41卷 112-118页

作者：颜云松陈汹于同伟封科李俊娥王永余发江赵思宇国网电力科学研究院有限公司江苏南京211000 东南大学电气工程学院江苏南京210096 东北电力大学吉林吉林132012 国网辽宁省电力有限公司电力科学研究院辽宁沈阳110000 空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院湖北武汉430072

随着电网安全稳定控制系统向广域化、复杂化方向发展,安稳控制通信报文数量多,通信链条长,易被篡改。当通信报文异变或损坏导致安控系统发生误动或拒动时,难以准确判断事故原因。针对该问题,提出一个基于区块链的电网安稳控制通信报文... 详细信息

随着电网安全稳定控制系统向广域化、复杂化方向发展,安稳控制通信报文数量多,通信链条长,易被篡改。当通信报文异变或损坏导致安控系统发生误动或拒动时,难以准确判断事故原因。针对该问题,提出一个基于区块链的电网安稳控制通信报文记录与审计系统。基于安控系统架构与管理需求设计半中心化系统模型,并针对安控系统架构与业务特点设计交叉多链结构。实验结果表明,该方案能够提高安稳控制通信报文记录与审计的真实性、完整性和安全性,同时具有较好的性能。

关键词：安全稳定控制系统区块链通信报文记录与审计半中心化系统模型交叉多链结构

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：