检索结果-内蒙古大学图书馆

计算机研究与发展 2015年第6期52卷 1362-1377页

作者：李鹏伟傅建明李拴保吕少卿沙乐天武汉大学计算机学院武汉430072 空天信息安全与可信计算教育部重点实验室(武汉大学) 武汉430072 软件工程国家重点实验室(武汉大学) 武汉430072 综合业务网理论及关键技术国家重点实验室(西安电子科技大学) 西安710071 南京邮电大学计算机学院南京210046

弹性移动云计算(elastic mobile cloud computing,EMCC)中,移动设备按照实时需求将部分任务迁移到云端执行,无缝透明的利用云资源增强自身功能.将现有EMCC方案分为雇佣云端完成部分计算密集任务的计算迁移型移动云计算(computing migrat... 详细信息

弹性移动云计算(elastic mobile cloud computing,EMCC)中,移动设备按照实时需求将部分任务迁移到云端执行,无缝透明的利用云资源增强自身功能.将现有EMCC方案分为雇佣云端完成部分计算密集任务的计算迁移型移动云计算(computing migration-mobile cloud computing,CM-MCC)和通过云端的虚拟移动设备来辅助或代替移动设备完成多种任务的云端代理型移动云计算(cloud agentmobile cloud computing,CA-MCC)两类,分别对CM-MCC,CA-MCC的适用场景、实现流程、关键技术、存在问题及相应解决方法进行研究并指出其发展方向.对EMCC所面临的主要安全威胁,包括用户的错误操作或恶意行为、恶意代码、通信安全以及虚拟系统漏洞、多租户、不安全资源等云安全问题进行分析并研究相应防御方法,指出安全问题将是EMCC研究的重点和难点.

关键词：移动云计算计算迁移云端代理虚拟移动设备安全威胁

来源：评论

学校读者我要写书评

暂无评论

基于QEMU的安卓进程发现工具设计与实现

引用

计算机工程与设计 2015年第4期36卷 851-856,861页

作者：史国振黄琼席宗虎苏铓北京电子科技学院信息安全系北京100070 西安电子科技大学计算机学院陕西西安710071 西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071

针对现有内部检测方法不能保证操作系统安全的问题,以QEMU虚拟机为平台,设计并实现一种通过外部监控技术发现Android系统隐藏进程的工具。以QEMU模拟内存为基础,获取客户机系统进程双向链表入口地址,遍历该系统中所有进程控制块,发现隐... 详细信息

针对现有内部检测方法不能保证操作系统安全的问题,以QEMU虚拟机为平台,设计并实现一种通过外部监控技术发现Android系统隐藏进程的工具。以QEMU模拟内存为基础,获取客户机系统进程双向链表入口地址,遍历该系统中所有进程控制块,发现隐藏的恶意进程,实现操作系统外部安全监控,对系统进程全面掌控。该工具的研究与设计有助于提升操作系统安全性,为Android系统中用户的隐私和财产安全保障提供支撑。

关键词：虚拟化安卓进程隐藏安全进程检测

来源：评论

学校读者我要写书评

暂无评论

针对LBlock算法的踪迹驱动Cache攻击

引用

计算机工程 2015年第5期41卷 153-158页

作者：朱嘉良韦永壮桂林电子科技大学广西信息科学实验中心广西桂林541004 西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071 中国科学院信息工程研究所信息安全国家重点实验室北京100190

LBlock是一种轻量级分组密码算法,其由于优秀的软硬件实现性能而备受关注。目前针对LBlock的安全性研究多侧重于抵御传统的数学攻击。缓存(Cache)攻击作为一种旁路攻击技术,已经被证实对密码算法的工程实现具有实际威胁,其中踪迹驱动Ca... 详细信息

LBlock是一种轻量级分组密码算法,其由于优秀的软硬件实现性能而备受关注。目前针对LBlock的安全性研究多侧重于抵御传统的数学攻击。缓存(Cache)攻击作为一种旁路攻击技术,已经被证实对密码算法的工程实现具有实际威胁,其中踪迹驱动Cache攻击分析所需样本少、分析效率高。为此,根据LBlock的算法结构及密钥输入特点,利用访问Cache过程中密码泄露的旁路信息,给出针对LBlock算法的踪迹驱动Cache攻击。分析结果表明,该攻击选择106个明文,经过约27.71次离线加密时间即可成功恢复LBlock的全部密钥。与LBlock侧信道立方攻击和具有Feistel结构的DES算法踪迹驱动Cache攻击相比,其攻击效果更明显。

关键词：微处理器分组密码 LBlock算法侧信道攻击踪迹驱动Cache攻击时间复杂度数据复杂度

来源：评论

学校读者我要写书评

暂无评论

11轮3D分组密码算法的中间相遇攻击

引用

计算机应用 2015年第3期35卷 700-703页

作者：李灵琛韦永壮朱嘉良广西信息科学实验中心(桂林电子科技大学) 广西桂林541004 综合业务网理论及关键技术国家重点实验室(西安电子科技大学) 西安710071 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100190

针对3D分组密码算法的安全性分析,对该算法抵抗中间相遇攻击的能力进行了评估。基于3D算法的基本结构及S盒的差分性质,减少了在构造多重集时所需的猜测字节数,从而构建了新的6轮3D算法中间相遇区分器。然后,将区分器向前扩展2轮,向后扩... 详细信息

针对3D分组密码算法的安全性分析,对该算法抵抗中间相遇攻击的能力进行了评估。基于3D算法的基本结构及S盒的差分性质,减少了在构造多重集时所需的猜测字节数,从而构建了新的6轮3D算法中间相遇区分器。然后,将区分器向前扩展2轮,向后扩展3轮,得到11轮3D算法中间相遇攻击。实验结果表明:构建区分器时所需猜测的字节数为42 B,攻击时所需的数据复杂度约为2497个选择明文,时间复杂度约为2325.3次11轮3D算法加密,存储复杂度约为2342B。新攻击表明11轮3D算法对中间相遇攻击是不免疫的。

关键词：分组密码 3D算法中间相遇攻击 S盒区分器

来源：评论

学校读者我要写书评

暂无评论

基于行为的多级访问控制模型

引用

计算机研究与发展 2014年第7期51卷 1604-1613页

作者：苏铓李凤华史国振综合业务网理论及关键技术国家重点实验室(西安电子科技大学) 西安710071 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 北京电子科技学院信息安全系北京100070

通信、计算机、多媒体等技术的发展加速了信息的传播,网络上传播的数据呈现出多维化的特点.实行多级安全管理既可确保信息准确传递,又可保证数据的机密性和完整性.传统的多级安全模型已经与基于角色的访问控制(role-based access contro... 详细信息

通信、计算机、多媒体等技术的发展加速了信息的传播,网络上传播的数据呈现出多维化的特点.实行多级安全管理既可确保信息准确传递,又可保证数据的机密性和完整性.传统的多级安全模型已经与基于角色的访问控制(role-based access control,RBAC)等经典访问控制模型相结合,在一定程度上解决了多级安全访问控制的问题.但是,现有的多级安全访问控制机制缺少对时空要素的考虑,不适用于目前用户在任意时间、地点进行访问的多级授权管理,因此,如何实现具有时空特征的多级安全访问控制机制已成为亟待解决的问题.首先,针对性提出了一种基于行为的多级安全访问控制模型,实现了BLP模型与基于行为的访问控制(action-based access control,ABAC)模型的有机结合,将原有主体的安全等级、范畴的描述扩展到行为上.其次,为了解决用户权限依据时空伸缩的问题,在BLP模型的基础上细化了行为的安全级别,定义了行为读安全级别和行为写安全级别,同时描述了基本操作的安全规则,在保证数据机密性的基础上兼顾完整性.最后,结合提出的模型给出了相应的实施方案.基于行为的多级安全访问控制模型能够面向目前的复杂网络环境,结合时态、环境等时空因素,解决访问控制过程中用户、数据分级管理和访问控制问题.

关键词：多级安全行为权限伸缩访问控制 BLP模型

来源：评论

学校读者我要写书评

暂无评论

周期为2(2~n–1)的四进制序列族的构造

引用

密码学报 2014年第4期1卷 379-390页

作者：冯生慧高军涛高婷西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071 中国科学院信息工程研究所信息安全国家重点实验室北京100193

伪随机序列在密码学、扩频通信系统等许多领域都具有广泛的应用.特别是在密码学中,序列密码的安全性依赖于密钥序列的随机性.因此,伪随机序列的构造和性能分析是近年来研究的热点.而由于二元序列的一些理论研究已经非常熟悉,随着扩频通... 详细信息

伪随机序列在密码学、扩频通信系统等许多领域都具有广泛的应用.特别是在密码学中,序列密码的安全性依赖于密钥序列的随机性.因此,伪随机序列的构造和性能分析是近年来研究的热点.而由于二元序列的一些理论研究已经非常熟悉,随着扩频通信的发展,对于多元序列的研究逐渐成为研究的热点.因此,构造性质较好的四进制伪随机序列族具有重要的意义.本文通过对序列族A进行格雷映射和逆格雷映射得到了一类新的四进制序列族P.其中新的四进制序列族P包含2n+1条,周期为2(2n–1)的序列.当n为奇数时,序列间最大相关函数值为Rmax=2(n+1)/2+2,满足Welch和Sidelnikov界.与原来序列族A相比,序列族P的周期是序列族A的2倍;与已知序列族不同,序列族P构造方法简单.为扩频通信提供了一种新的四进制扩频码.与同样长度的二进制扩频码相比,四进制扩频码扩频增益更高,可用扩频码的数量更多.在密码学中,序列密码是密码技术的主要技术之一,序列密码的安全性主要依赖于密钥序列的随机性,序列族P可以作为新的密钥序列对序列密码进行加密解密.

关键词：伽罗华环格雷映射格雷逆映射四进制序列族

来源：评论

学校读者我要写书评

暂无评论

密文长度恒定且属性直接可撤销的基于属性的加密

引用

密码学报 2014年第5期1卷 465-480页

作者：张应辉郑东李进李晖西安邮电大学无线网络安全技术国家工程实验室西安710121 中国科学院信息工程研究所信息安全国家重点实验室北京100093 广州大学计算机科学与教育软件学院广州510006 西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071

密文策略的基于属性的加密(Ciphertext-Policy Attribute-Based Encryption:CP-ABE)特别适合于云计算环境下的访问控制系统.在大部分已有的CP-ABE方案中,密文长度会随着访问策略的复杂性的增加而线性增大,且属性撤销问题没有得到解决.... 详细信息

密文策略的基于属性的加密(Ciphertext-Policy Attribute-Based Encryption:CP-ABE)特别适合于云计算环境下的访问控制系统.在大部分已有的CP-ABE方案中,密文长度会随着访问策略的复杂性的增加而线性增大,且属性撤销问题没有得到解决.属性撤销机制是CP-ABE在实际应用中的一个基本要求,与间接的属性撤销机制相比,直接的属性撤销机制效率更高,不存在由密钥更新所带来的性能瓶颈.在已有的大部分支持属性撤销的CP-ABE方案中,每次撤销事件的发生都要求对所有的密文进行更新.提出了密文长度恒定且属性直接可撤销的CP-ABE方案.在随机预言机模型中,基于判定性m-BDHE假设,证明了新方案的安全性,这里m表示系统中用户总数的一个上界.在新方案中,通过引入适用于多属性值环境的撤销辅助判断函数,判断当属性撤销事件发生时,是否需要对一个密文进行更新.所提出的方案支持具有多个属性值和通配符的AND策略.性能分析和比较表明新方案适用于实际应用,特别是用户属性变化频繁且带宽资源受限的场景.

关键词：云计算恒定的密文长度直接的属性撤销基于属性的加密

来源：评论

学校读者我要写书评

暂无评论

11轮3D分组密码算法的中间相遇攻击

11轮3D分组密码算法的中间相遇攻击

引用

中国密码学会2014年密码算法学术会议

作者：李灵琛韦永壮朱嘉良桂林电子科技大学广西信息科学实验中心广西桂林 541004 桂林电子科技大学广西信息科学实验中心广西桂林 541004 信息安全国家重点实验室中国科学院信息工程研究所北京 100190 桂林电子科技大学广西信息科学实验中心广西桂林 541004 综合业务网理论及关键技术国家重点实验室(西安电子科技大学) 西安 710071

3D分组密码算法是在2008年中美高级网络技术研讨会(CANS)上被提出的。该算法继承了美国高级加密标准(AES)算法的主要思想,同时,采用了3维状态形式,特别适用于大数据块的加密。3D密码算法的安全性评估一直是业界研究的热点。本文基于3D... 详细信息

3D分组密码算法是在2008年中美高级网络技术研讨会(CANS)上被提出的。该算法继承了美国高级加密标准(AES)算法的主要思想,同时,采用了3维状态形式,特别适用于大数据块的加密。3D密码算法的安全性评估一直是业界研究的热点。本文基于3D算法的基本结构及S盒的相关性质,构建了新的6轮3D算法中间相遇区分器,并由此得到11轮3D算法中间相遇攻击的结果。结果表明:攻击所需的数据复杂度为2497个选择明文,时间复杂度为2325.3次11轮3D算法加密,存储复杂度为2342字节。与已有的3D算法中间相遇攻击结果相比,新攻击效果更显著。

关键词：分组密码中间相遇攻击 S盒区分器

来源：评论

学校读者我要写书评

暂无评论

细粒度超媒体描述模型及其使用机制

引用

通信学报 2013年第S1期34卷 223-229页

作者：苏铓史国振李凤华申莹黄琼王苗苗西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 北京电子科技学院电子信息工程系北京100070 中国科学院信息工程研究所信息安全国家重点实验室北京100093

针对多种数字媒体融合、海量数字信息和大量的数字媒体文件对象化管理的发展趋势,在分析多个关联多维数字媒体文件之间关联内容、位置等关系的基础上,提出一个细粒度超媒体描述模型及其相应的使用方式,同时给出了其XML描述语法体系和对... 详细信息

针对多种数字媒体融合、海量数字信息和大量的数字媒体文件对象化管理的发展趋势,在分析多个关联多维数字媒体文件之间关联内容、位置等关系的基础上,提出一个细粒度超媒体描述模型及其相应的使用方式,同时给出了其XML描述语法体系和对数字媒体的访问控制方法,该模型能够满足用户对超媒体文档对象化的访问控制和统一有效的组织管理需求。

关键词：超媒体细粒度关联关系多维数字媒体 XML

来源：评论

学校读者我要写书评

暂无评论

基于公开信息的社交网络隐私泄露

引用

通信学报 2013年第S1期34卷 190-196页

作者：吕少卿张玉清倪平西安电子科技大学综合业务网理论及关键技术国家重点实验室信息安全研究中心陕西西安710071 中国科学院大学国家计算机网络入侵防范中心北京100190

针对社交网络公开信息提出了一种隐私信息推测算法,通过对用户的好友关系网络进行社区发现,利用社区内一部分好友公开信息推测其他好友隐私信息。实验表明,该算法只需利用少量公开信息就能以较高的准确率推测出其他用户大量的隐私信息。

关键词：社交网络隐私泄露社区发现

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：