检索结果-内蒙古大学图书馆

信息安全学报 2023年第6期8卷 110-120页

作者：刘燕妮叶阿勇张强赵云涛福建师范大学计算机与网络空间安全学院福州350117 福建省网络安全与密码技术重点实验室福州350117

随着移动通信技术和无线传感器的发展,基于位置服务的应用给我们的生活带来极大的便利。在实际使用中,用户需要向不可信的LBS服务提供商发送自己的实时位置和相关的查询信息,这可能会导致用户的个人隐私信息遭到泄露,特别是在使用连续... 详细信息

随着移动通信技术和无线传感器的发展,基于位置服务的应用给我们的生活带来极大的便利。在实际使用中,用户需要向不可信的LBS服务提供商发送自己的实时位置和相关的查询信息,这可能会导致用户的个人隐私信息遭到泄露,特别是在使用连续位置查询服务时,服务提供商可以利用位置的时空相关性来构建用户的轨迹信息,进而推断出用户的居住地址、公司位置等敏感信息。传统的位置隐私保护方法通常只考虑到当前位置,在解决连续位置查询时存在挑战,因此,为了解决连续位置查询中难以权衡轨迹可用性与隐私性的问题,提出一种基于最优位置轨迹的假查询隐私保护机制。首先,通过真实轨迹和假轨迹间的互信息来度量轨迹的隐私,解决轨迹隐私难以量化的问题。在此基础上,提出一种基于马尔科夫链的轨迹互信息计算方法,简化了轨迹互信息的计算过程,并使用两条轨迹上对应位置点间的欧几里距离来量化位置轨迹的可用性。其次,考虑到生成的假轨迹可能并不符合用户的通行习惯,容易被识别出来,我们选择历史轨迹作为假轨迹。为了减少轨迹上位置点的数量,使用四叉树法对路网区域进行划分,将轨迹划分为不同的片段,在相关约束条件下寻找最优的历史轨迹作为假轨迹,从而保证使用的假轨迹更加真实、合理。最后,实验结果表明,本文的方案可以最大程度的实现位置数据隐私性和可用性平衡,与其他方案相比,安全性更高、系统计算开销更少。

关键词：隐私轨迹假查询互信息马尔科夫链

来源：评论

学校读者我要写书评

暂无评论

面向物联网的轻量级可验证群组认证方案

引用

电子学报 2022年第4期50卷 990-1001页

作者：陈书仪刘亚丽林昌露李涛董永权江苏师范大学计算机科学与技术学院江苏徐州221116 福建师范大学福建省网络安全与密码技术重点实验室福建福州350007 河南省网络密码技术重点实验室河南郑州450001

随着物联网应用的广泛扩展,越来越多的物联网设备出现在人们的日常生活中,包括智能电表、智能家居、智能穿戴等.它们在带给人民生活便利的同时,由于物联网设备通过无线开放信道进行交互,造成诸多安全和隐私问题的出现.身份认证是解决物... 详细信息

随着物联网应用的广泛扩展,越来越多的物联网设备出现在人们的日常生活中,包括智能电表、智能家居、智能穿戴等.它们在带给人民生活便利的同时,由于物联网设备通过无线开放信道进行交互,造成诸多安全和隐私问题的出现.身份认证是解决物联网安全和隐私问题的关键技术之一.传统的点对点认证方案没有考虑到物联网海量节点和节点资源受限的情况,而群组认证是一种一次验证一组成员身份的认证技术,为物联网节点的身份认证提供了新的思路.然而,现有适用于物联网场景的群组认证方案存在安全隐患,无法抵抗伪造、重放等恶意攻击并且无法防止群组管理者对组成员的欺骗.本文利用可验证秘密共享技术设计了一种适用于物联网场景的轻量级可验证群组认证方案以抵抗群组管理者的欺骗行为.另外,在物联网场景下,节点可能会动态地加入和撤出网络,针对这种情况,本文在可验证群组认证方案的基础上设计密钥更新环节以更新组成员的权限.安全性分析表明,本文方案满足正确性、机密性,能够抵抗重放、伪造、冒充等恶意攻击.性能分析和实验仿真表明,与现有典型的物联网群组认证方案相比,本文方案在保证安全性的同时降低了组成员的计算代价.

关键词：群组认证物联网轻量级可验证秘密共享动态群组

来源：评论

学校读者我要写书评

暂无评论

移动边缘计算中隐私感知的在线任务卸载机制

引用

信息安全学报 2023年第4期8卷 126-138页

作者：邓慧娜叶阿勇刘燕妮孙明辉福建师范大学计算机与网络空间安全学院福州350117 福建省网络安全与密码技术重点实验室福州350117

移动边缘计算是一种新型的计算范式,它将云计算能力从集中式云分布到网络边缘,可有效解决云计算实时性低及移动终端计算能力不足等问题。但由于用户移动的不确定性以及边缘服务器的覆盖范围的有限性,使得实现高效率的任务卸载面临挑战,... 详细信息

移动边缘计算是一种新型的计算范式,它将云计算能力从集中式云分布到网络边缘,可有效解决云计算实时性低及移动终端计算能力不足等问题。但由于用户移动的不确定性以及边缘服务器的覆盖范围的有限性,使得实现高效率的任务卸载面临挑战,并且现有可用性优先的任务卸载算法容易造成用户轨迹隐私泄露。针对上述问题,本文考虑了迁移成本、轨迹隐私与可用性三者之间的矛盾关系,基于信息论提出一种高可用性的在线隐私感知任务卸载机制。首先,基于真实轨迹与发布轨迹之间的互信息量化轨迹隐私泄露程度,并将该任务卸载问题转换为多目标优化问题;然后,进一步提出一种基于马尔可夫链的任务卸载方案来求解该优化问题;最后,在多约束场景下设计了面向设备端的轻量级在线任务卸载算法,解决了在迁移成本约束下轨迹隐私与感知时延的加权平衡问题,以及迁移成本与感知时延双重约束下的轨迹隐私泄露最小化问题。实验结果表明,本文提出的隐私感知任务卸载方案在不同约束场景下的安全性均优于其他方案,能以较低的感知时延实现轨迹隐私保护,适用于资源受限的移动设备进行快速决策与卸载。

关键词：移动边缘计算轨迹隐私迁移成本可用性任务卸载

来源：评论

学校读者我要写书评

暂无评论

基于群签名和同态加密的联盟链双重隐私保护方法

引用

计算机研究与发展 2022年第1期59卷 172-181页

作者：刁一晴叶阿勇张娇美邓慧娜张强程保容福建师范大学数学与信息学院福州350117 福建省网络安全与密码技术重点实验室(福建师范大学) 福州350117

区块链账本公开,以实现交易的溯源与可验证,但账本的透明使得区块链用户的隐私成为一个亟待解决的问题.为了解决联盟链交易中的交易金额和身份的隐私暴露问题,提出了基于群签名和同态加密的联盟链双隐私保护方法,在满足交易溯源和可验... 详细信息

区块链账本公开,以实现交易的溯源与可验证,但账本的透明使得区块链用户的隐私成为一个亟待解决的问题.为了解决联盟链交易中的交易金额和身份的隐私暴露问题,提出了基于群签名和同态加密的联盟链双隐私保护方法,在满足交易溯源和可验证的前提下,实现收付款者身份和交易金额的隐私保护.将群签名中群的概念与联盟链恰当结合,并提出一种部分身份匿名的概念,使方案能够满足对其他交易节点匿名,同时确保主要节点可验证.并利用Paillier同态加密的加同态性质验证交易的合法性,保护交易金额的隐私.提出主要节点的4步验证方法,通过对群签名、账户所属权和交易金额合法性的验证,实现主要节点对交易合法性的监管.通过分析,该方案可以抵抗篡改攻击和公钥替换攻击,且交易合法性验证合理,最后,通过与其他方案的对比分析,该方案的计算开销是合理的.

关键词：联盟链身份隐私交易金额隐私群签名 Paillier同态加密

来源：评论

学校读者我要写书评

暂无评论

基于SM9的CCA安全广播加密方案

引用

软件学报 2023年第7期34卷 3354-3364页

作者：赖建昌黄欣沂何德彪宁建廷福建省网络安全与密码技术重点实验室(福建师范大学) 福建福州350007 空天信息安全与可信计算教育部重点实验室(武汉大学) 湖北武汉430072 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

选择密文安全模型能有效刻画主动攻击,更接近现实环境.现有抵抗选择密文攻击的密码算法以国外算法为主,缺乏我国自主设计且能抵抗选择密文攻击的密码算法.虽然实现选择密文安全存在通用转化方法,代价是同时增加计算开销和通信开销.基于... 详细信息

选择密文安全模型能有效刻画主动攻击,更接近现实环境.现有抵抗选择密文攻击的密码算法以国外算法为主,缺乏我国自主设计且能抵抗选择密文攻击的密码算法.虽然实现选择密文安全存在通用转化方法,代价是同时增加计算开销和通信开销.基于国密SM9标识加密算法,提出一种具有选择密文安全的标识广播加密方案.方案的设计继承了SM9标识加密算法结构,用户密钥和密文的大小都是固定的,其中用户密钥由一个群元素组成,密文由3个元素组成,与实际参与加密的接收者数量无关.借助随机谕言器,基于GDDHE困难问题可证明方案满足CCA安全.加密算法的设计引入虚设标识,通过该标识可成功回复密文解密询问,实现CCA的安全性.分析表明,所提方案与现有高效标识广播加密方案在计算效率和存储效率上相当.

关键词： SM9 广播加密 CCA安全定长密文

来源：评论

学校读者我要写书评

暂无评论

最优聚类的k-匿名数据隐私保护机制

引用

计算机研究与发展 2022年第7期59卷 1625-1635页

作者：张强叶阿勇叶帼华邓慧娜陈爱民福建师范大学计算机与网络空间安全学院福州350117 福建省网络安全与密码技术重点实验室(福建师范大学) 福州350117

基于聚类的k-匿名机制是共享数据脱敏的主要方法,它能有效防范针对隐私信息的背景攻击和链接攻击。然而,现有方案都是通过寻找最优k-等价集来平衡隐私性与可用性.从全局看,k-等价集并不一定是满足k-匿名的最优等价集,隐私机制的可用性... 详细信息

基于聚类的k-匿名机制是共享数据脱敏的主要方法,它能有效防范针对隐私信息的背景攻击和链接攻击。然而,现有方案都是通过寻找最优k-等价集来平衡隐私性与可用性.从全局看,k-等价集并不一定是满足k-匿名的最优等价集,隐私机制的可用性最优化问题仍然未得到解决.针对上述问题,提出一种基于最优聚类的k-匿名隐私保护机制.通过建立数据距离与信息损失间的函数关系,将k-匿名机制的最优化问题转化为数据集的最优聚类问题;然后利用贪婪算法和二分机制,寻找满足k-匿名约束条件的最优聚类,从而实现k-匿名模型的可用性最优化;最后给出了问题求解的理论证明和实验分析.实验结果表明该机制能最大程度减少聚类匿名的信息损失,并且在运行时间方面是可行有效的.

关键词：隐私保护 k-匿名聚类优化信息损失数据发布

来源：评论

学校读者我要写书评

暂无评论

(非)弱正则p值bent函数的间接构造

引用

中国科学：数学 2023年第2期53卷 381-394页

作者：杨志耀柯品惠陈智雄张胜元福建师范大学福建省网络安全与密码技术重点实验室福州350117 福建师范大学数学与统计学院福州350117 莆田学院福建省金融信息处理重点实验室莆田351100

Bent函数在对称密码、序列设计、组合理论和编码理论等领域都有着重要的应用.基于已有的非直和与半直和构造研究方法,本文给出一类bent函数的间接构造.利用所得构造,通过选取合适的初始(向量)bent函数及其组合构造出高代数次数的(非)弱... 详细信息

Bent函数在对称密码、序列设计、组合理论和编码理论等领域都有着重要的应用.基于已有的非直和与半直和构造研究方法,本文给出一类bent函数的间接构造.利用所得构造,通过选取合适的初始(向量)bent函数及其组合构造出高代数次数的(非)弱正则bent函数.更准确地,本文借助向量M-M(Maiorana-McFarland)类和PS(partial spread)类bent函数,给出了一些(弱)正则bent函数.特别地,给出了这些bent函数的对偶函数的显式表达式.进一步地,应用向量完美非线性(perfect nonlinear,PN)函数,生成了无限类非弱正则bent函数.

关键词： (向量)bent函数 (非)弱正则bent函数非直和半直和

来源：评论

学校读者我要写书评

暂无评论

支持多密文批量审计的解密外包SM9-HIBE密钥封装机制

引用

通信学报 2023年第12期44卷 158-170页

作者：刘宽宁建廷伍玮许胜民林超福建师范大学计算机与网络空间安全学院福建福州350117 福建省网络安全与密码技术重点实验室福建福州350117 福建师范大学分析数学及应用教育部重点实验室福建福州350117 福建师范大学数学与统计学院福建福州350117

SM9-HIBE密钥封装机制的解密操作需要2次双线性配对运算,在设备算力受限且需对大规模信息资源进行高频解密时,配对运算的高额计算开销会束缚系统的有效部署。为此,基于SM9-HIBE提出了一种支持解密外包和多密文批量审计的新型密钥封装机... 详细信息

SM9-HIBE密钥封装机制的解密操作需要2次双线性配对运算,在设备算力受限且需对大规模信息资源进行高频解密时,配对运算的高额计算开销会束缚系统的有效部署。为此,基于SM9-HIBE提出了一种支持解密外包和多密文批量审计的新型密钥封装机制OASM9-HIBE,并利用Fujisaki-Okamoto转换技术在随机谕言模型下证明了OASM9-HIBE具备RCCA安全性。OASM9-HIBE将计算繁重的双线性配对运算全部安全外包至算力强大的云端,第k层用户只需执行一次简单的指数运算即可完成最终解密,有效提升了原SM9-HIBE的解密效率,OASM9-HIBE同时运用密钥盲化技术实现了多份转换密文的高效批量审计功能,从而拓展了SM9系列算法的应用领域。

关键词：分层密钥封装机制解密外包批量审计密钥封装

来源：评论

学校读者我要写书评

暂无评论

基于角度的图神经网络高维数据异常检测方法

引用

计算机工程 2024年第3期50卷 156-165页

作者：王俊赖会霞万玥张仕福建师范大学计算机与网络空间安全学院福建福州350117 福建省网络安全与密码技术重点实验室福建福州350117 福建师范大学数字福建环境监测物联网实验室福建福州350117

在高维数据空间中,数据大都处于高维空间边缘且分布十分稀疏,由此引起的“维度灾难”问题导致现有异常检测方法无法保证异常检测精度。为解决该问题,提出一种基于角度的图神经网络高维数据异常检测方法A-GNN。首先通过数据空间的均匀采... 详细信息

在高维数据空间中,数据大都处于高维空间边缘且分布十分稀疏,由此引起的“维度灾难”问题导致现有异常检测方法无法保证异常检测精度。为解决该问题,提出一种基于角度的图神经网络高维数据异常检测方法A-GNN。首先通过数据空间的均匀采样和初始训练数据的扰动来扩充用于训练的数据;然后利用k近邻关系构造训练数据的k近邻关系图,并以k近邻元素距离加权角度的方差作为近邻关系图节点的初始异常因子;最后通过训练图神经网络模型,实现节点间的信息交互,使得相邻节点能够互相学习,从而进行有效的异常评估。在6个自然数据集上将A-GNN方法与9种典型异常检测方法进行实验对比,结果表明:A-GNN在5个数据集中取得了最高的AUC值,其能够大幅提升各种维度数据的异常检测精度,在一些“真高维数据”上异常检测的AUC值提升达40%以上;在不同k值下与3种基于k近邻的异常检测方法相比,A-GNN利用图神经网络节点间的信息交互能有效避免k值对检测结果的影响,方法具有更强的鲁棒性。

关键词：异常检测基于角度的异常评估图神经网络高维数据 k近邻

来源：评论

学校读者我要写书评

暂无评论

在线社交网络中基于双向动态图注意力网络的异质图谣言检测方法

引用

小型微型计算机系统 2024年第11期45卷 2609-2617页

作者：周峤林兴澎周赵斌许力福建师范大学计算机与网络空间安全学院福州350117 福建师范大学福建省网络安全与密码技术重点实验室福州350117

在线社交网络的普及在帮助人们获取信息的同时,也为谣言的产生和传播创造了条件.现有的基于异质图的谣言检测研究忽略了传播动态性和双向结构特征的重要性.本文提出了一种基于双向动态图注意力网络的异质图谣言检测方法.首先,将谣言传... 详细信息

在线社交网络的普及在帮助人们获取信息的同时,也为谣言的产生和传播创造了条件.现有的基于异质图的谣言检测研究忽略了传播动态性和双向结构特征的重要性.本文提出了一种基于双向动态图注意力网络的异质图谣言检测方法.首先,将谣言传播过程建模为包含消息节点和用户节点的连续时间动态异质图,更细粒度地刻画传播的动态性;其次,使用自注意力和互注意力机制学习不同模态数据之间的隐藏关联,得到包含跨模态信息的表示向量;最后,通过独特的双向图注意力计算方式,在学习时序信息和双向结构信息的同时强化负向关联邻居节点的作用.在真实数据集上的实验结果证明本方案的效果优于其他对比方法.

关键词：谣言检测注意力机制图神经网络在线社交网络

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：