检索结果-内蒙古大学图书馆

密码学报 2020年第4期7卷 525-540页

作者：孙隆隆李辉于诗文王迎雪西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071 西安电子科技大学网络与信息安全学院西安710126 中国电子科学研究院社会安全风险感知与防控大数据应用国家工程实验室北京100041

自2012年AlexNet模型提出以来,图像分类技术研究进入了深度学习时代.模型分类能力的提高使得技术的实际应用变得普及,许多企业将图像分类与云计算等技术结合,为用户提供各类便捷服务.但是模型的广泛使用带来了巨大的图像数据隐私泄漏风... 详细信息

自2012年AlexNet模型提出以来,图像分类技术研究进入了深度学习时代.模型分类能力的提高使得技术的实际应用变得普及,许多企业将图像分类与云计算等技术结合,为用户提供各类便捷服务.但是模型的广泛使用带来了巨大的图像数据隐私泄漏风险.这一问题严重阻碍了图像分类技术的应用与发展.为此研究人员尝试将同态加密和安全多方计算等密码学技术与图像分类模型相结合,设计隐私保护方案.由于引入隐私保护会对模型的可用性(执行速度和分类精度)造成影响,因此兼顾安全性与可用性成为研究重点.本文对基于加密技术的图像分类模型隐私保护研究进行了全面调研,介绍了常用密码学技术的原理和适用性;依据模型使用场景的不同将问题分为模型推理和训练两类,对每一类问题当前的研究进展进行了详细介绍,比较了不同方案的特点和效果.最后基于当前研究的不足与难点,对本问题未来的研究方向做了展望.

关键词：图像分类深度学习隐私保护同态加密安全多方计算

来源：评论

学校读者我要写书评

暂无评论

基于区块链的分布式K匿名位置隐私保护方案

引用

计算机学报 2019年第5期42卷 942-960页

作者：刘海李兴华雒彬王运帷任彦冰马建峰丁红发贵州财经大学信息学院西安电子科技大学网络与信息安全学院西安电子科技大学综合业务网理论及关键技术国家重点实验室西安电子科技大学陕西省网络与系统安全重点实验室

由于无需可信第三方和复杂的密码技术就可为请求用户提供准确的查询结果,分布式K匿名已被广泛地用于保护基于位置服务中用户的位置隐私.然而,现有分布式K匿名位置隐私保护方案均未考虑匿名区构造过程中存在的位置泄露和位置欺骗行为,这... 详细信息

由于无需可信第三方和复杂的密码技术就可为请求用户提供准确的查询结果,分布式K匿名已被广泛地用于保护基于位置服务中用户的位置隐私.然而,现有分布式K匿名位置隐私保护方案均未考虑匿名区构造过程中存在的位置泄露和位置欺骗行为,这使得自利的请求用户会泄露协作用户的真实位置;而自利的协作用户也会提供虚假的位置导致服务提供商能识别出请求用户的真实位置.因此,现有分布式K匿名方案并不能有效保护用户的位置隐私.为了解决上述问题,本文将匿名区的构造视为请求用户与协作用户间的两方博弈,利用区块链记录博弈双方以及协作用户提供的真实位置作为证据,通过惩罚具有位置泄露和欺骗行为的用户,使其作为请求者时不能成功构造出匿名区来约束他们的自利性.基于上文,本文提出一个基于区块链的分布式K匿名位置隐私保护方案.安全性分析和大量实验表明,本文所提方案不仅能激励协作用户提供真实位置参与匿名区构造,而且能防止请求用户泄露协作用户的真实位置,还可高效地生成匿名区,从而有效保护用户的位置隐私.

关键词：基于位置的服务位置隐私保护分布式K匿名匿名区构造协同构造博弈区块链

来源：评论

学校读者我要写书评

暂无评论

DSR路由发现中基于微支付的安全数据采集激励机制

引用

信息安全学报 2019年第1期4卷 1-13页

作者：刘高闫峥付玉龙西安电子科技大学综合业务网理论及关键技术国家重点实验室网络与信息安全学院西安中国710126 信息网络安全公安部重点实验室上海中国201204

移动自组织网中的动态源路由(DSR)协议遭受各种主动攻击,这些攻击主要集中在路由发现阶段。目前存在各种各样的攻击检测技术来检测这些攻击。这些攻击检测技术需要收集转发节点采集的安全数据。然而由于转发节点的负载、自私、低电量等... 详细信息

移动自组织网中的动态源路由(DSR)协议遭受各种主动攻击,这些攻击主要集中在路由发现阶段。目前存在各种各样的攻击检测技术来检测这些攻击。这些攻击检测技术需要收集转发节点采集的安全数据。然而由于转发节点的负载、自私、低电量等情况,转发节点不愿采集安全数据,并且该问题一直未被解决。本文提出一种DSR路由发现中基于微支付的安全数据采集激励机制。允许转发节点将采集的安全数据添加在收到的控制信息中,然后进行转发。转发节点可利用收到的控制信息作为收据在存款服务中心处充值。提出的激励机制能够抑制请求信息滥转发给源节点造成的巨额支付,又尽可能让每个转发节点获得奖励,极大地实现了公平性。

关键词：移动自组织网动态源路由路由发现微支付安全数据采集激励机制

来源：评论

学校读者我要写书评

暂无评论

基于博弈论的社交网络转发控制机制

引用

通信学报 2018年第3期39卷 172-180页

作者：单芳芳李晖朱辉西安电子科技大学网络与信息安全学院陕西西安710071 中原工学院计算机学院河南郑州450007 综合业务网理论与关键技术国家重点实验室陕西西安710071

随着移动通信和互联网技术的快速发展,社交网络逐渐成为人们开展社交活动的主流方式之一。为了维护并增强人际关系,用户乐于在社交网络中分享个人行为、心情等内容,但对这些内容的转发操作会为发布者带来隐私泄露的风险。为解决社交网... 详细信息

随着移动通信和互联网技术的快速发展,社交网络逐渐成为人们开展社交活动的主流方式之一。为了维护并增强人际关系,用户乐于在社交网络中分享个人行为、心情等内容,但对这些内容的转发操作会为发布者带来隐私泄露的风险。为解决社交网络中的转发决策问题,在分析转发双方收益的基础上,提出一种基于博弈论的社交网络转发控制机制,能够有效阻止转发者的非诚信转发行为。在分析转发者与发布者选择不同博弈策略所得收益的基础上,结合转发操作的历史数据,计算转发者进行非诚信转发的概率,并通过与发布者设置的阈值进行比较,给出是否允许转发的最终决定。介绍了基于博弈论的转发控制流程及架构设计,对博弈双方收益进行定义和分析,给出博弈过程,通过实验验证所提机制能够支持发布者给出最佳转发决策,保障发布者的内容安全。

关键词：社交网络转发控制博弈论纳什均衡

来源：评论

学校读者我要写书评

暂无评论

网络流量识别方案探讨和研究展望

网络流量识别方案探讨和研究展望

引用

第十三届全国信号和智能信息处理与应用学术会议

作者：赵兴文何娇丽叶佳宁马博文杨旭涵西安电子科技大学综合业务网理论及关键技术国家重点实验室西安电子科技大学网络与信息安全学院

恶意网络行为和非法通信日益猖獗,针对特殊协议以及加密通道掩盖下的网络行为流量进行识别的需求越来越迫切。针对目前国内外流量识别的研究成果进行讨论,分别从识别方法、识别目标两个方面进行描述。识别方法包括基于服务主机属性、基... 详细信息

恶意网络行为和非法通信日益猖獗,针对特殊协议以及加密通道掩盖下的网络行为流量进行识别的需求越来越迫切。针对目前国内外流量识别的研究成果进行讨论,分别从识别方法、识别目标两个方面进行描述。识别方法包括基于服务主机属性、基于载荷特征/指纹、基于统计特征的机器学习等分类,识别目标包括应用协议/程序分类、加密流量识别、网络安全相关流量识别、用户隐私相关情景识别等多个主流研究方向。描述了不同研究方向的背景、主要成果和进展,为国内外学者进一步推进恶意网络流量和非法通信识别的研究提供借鉴。

关键词：流量识别加密流量加密通道应用分类

来源：评论

学校读者我要写书评

暂无评论

边缘计算环境下的隐私智能推理预测

引用

人工智能 2019年第5期 45-54页

作者：刘雪峰屈颖雪王尧裴庆祺西安电子科技大学西安电子科技大学区块链应用与评测研究中心陕西省区块链与安全计算重点实验室西安电子科技大学网络与信息安全学院西安电子科技大学综合业务网理论与关键技术国家重点实验室(ISN) 西安电子科技大学西安市移动边缘计算及安全重点实验室西安电子科技大学陕西省区块链与安全计算重点实验室

物联网的快速发展和数据的爆炸式增长,使得以传统的集中式云计算模型处理这些数据面临着传输带宽负载增加、系统延迟增大和云计算中心压力骤增的问题。基于此,边缘计算应运而生。另一方面,网络边缘设备产生的海量级数据推动了AI应用的发... 详细信息

物联网的快速发展和数据的爆炸式增长,使得以传统的集中式云计算模型处理这些数据面临着传输带宽负载增加、系统延迟增大和云计算中心压力骤增的问题。基于此,边缘计算应运而生。另一方面,网络边缘设备产生的海量级数据推动了AI应用的发展,而边缘计算支持将智能从云端转移到网络边缘。边缘计算与AI的结合——边缘智能,很好地解决了数据的实时处理问题,但是同时面临着数据隐私的挑战。本文聚焦边缘计算下的隐私智能推理,对边缘计算和边缘智能进行了简单的介绍,在分析现有AI服务模式存在的隐私需求和保护机制之后,总结了边缘智能服务模式下潜在的隐私需求并提出了相应的解决思路。

关键词：特征数据用户特征服务器云计算中心网络边缘服务提供商万物互联安全多方计算智能推理云计算模型同态加密

来源：评论

学校读者我要写书评

暂无评论

网络协议隐形攻击行为的聚类感知挖掘

引用

通信学报 2017年第6期38卷 39-48页

作者：胡燕京裴庆祺武警工程大学网络与信息安全武警部队重点实验室陕西西安710086 西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071

深藏在网络协议中的隐形攻击行为日益成为网络安全面临的新挑战。针对现有协议逆向分析方法在协议行为分析特别是隐形攻击行为挖掘方面的不足,提出了一种新颖的指令聚类感知挖掘方法。通过抽取协议的行为指令序列,利用指令聚类算法对所... 详细信息

深藏在网络协议中的隐形攻击行为日益成为网络安全面临的新挑战。针对现有协议逆向分析方法在协议行为分析特别是隐形攻击行为挖掘方面的不足,提出了一种新颖的指令聚类感知挖掘方法。通过抽取协议的行为指令序列,利用指令聚类算法对所有的行为指令序列进行聚类分析,根据行为距离的计算结果,从大量未知协议程序中快速准确地挖掘出隐形攻击行为指令序列。将动态污点分析和指令聚类分析相结合,在自主研发的虚拟分析平台Hidden Disc上分析了1 297个协议样本,成功挖掘出193个隐形攻击行为,自动分析和手动分析的结果完全一致。实验结果表明,该方案在效率和准确性方面对协议隐形攻击行为的感知挖掘都是理想的。

关键词：协议逆向分析隐形攻击行为指令聚类

来源：评论

学校读者我要写书评

暂无评论

网络协议隐形攻击行为的挖掘和利用

引用

通信学报 2017年第A01期38卷 118-126页

网络协议的隐形攻击行为生存性、隐蔽性和攻击性强,且不易被现有的安全防护手段检测到。为了弥补现有协议分析方法的不足,从实现协议程序的指令入手,通过动态二进制分析捕获协议的正常行为指令序列。然后通过指令聚类和特征距离计算挖... 详细信息

网络协议的隐形攻击行为生存性、隐蔽性和攻击性强,且不易被现有的安全防护手段检测到。为了弥补现有协议分析方法的不足,从实现协议程序的指令入手,通过动态二进制分析捕获协议的正常行为指令序列。然后通过指令聚类和特征距离计算挖掘出潜在的隐形攻击行为指令序列。将挖掘出的隐形攻击行为指令序列以内联汇编的方式加载到通用运行框架,在自主研发的虚拟分析平台Hidden Disc上动态分析执行,并评估隐形攻击行为的安全性。除了挖掘分析和有针对性的防御隐形攻击行为之外,还通过自主设计的隐形变换方法对隐形攻击行为进行形式变换,利用改造后的隐形攻击行为对虚拟靶机成功实施了攻击而未被发现。实验结果表明,对协议隐形攻击行为的挖掘是准确的,对其改造利用以增加信息攻防能力。

关键词：协议逆向分析隐形攻击行为指令聚类隐形变换

来源：评论

学校读者我要写书评

暂无评论

Android动态加载与反射机制的静态污点分析研究

引用

计算机研究与发展 2017年第2期54卷 313-327页

作者：乐洪舟张玉清王文杰刘奇旭综合业务网理论及关键技术国家重点实验室(西安电子科技大学) 西安710071 中国科学院大学国家计算机网络入侵防范中心北京101408 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

隐私泄露是当前Android安全中最为重要的问题之一,目前检测隐私泄露的最主要方法是污点分析.Android静态污点分析技术凭借其代码覆盖率高、漏报率低的特点而被广泛应用在Android应用隐私泄露的检测上.然而,现有的静态污点分析工具却不能... 详细信息

隐私泄露是当前Android安全中最为重要的问题之一,目前检测隐私泄露的最主要方法是污点分析.Android静态污点分析技术凭借其代码覆盖率高、漏报率低的特点而被广泛应用在Android应用隐私泄露的检测上.然而,现有的静态污点分析工具却不能对Android动态加载和反射机制进行有效污点分析.鉴于当前Android动态加载和反射机制被越来越广泛地应用的现状,对如何使Android静态污点分析工具有效地处理Android应用的动态加载和反射机制的问题进行了研究.对Android源码进行了修改,使Android系统能够对Android应用实际运行中加载的dex文件和反射调用信息进行实时存储,并利用这些信息对Android静态污点分析过程进行引导.以当前领先的静态污点分析工具FlowDroid为基础,对其进行了改进,提出了使用非反射调用语句替换反射调用语句的策略,实现了一个能够对Android动态加载和反射机制进行有效污点分析的工具——DyLoadDroid,并通过实验验证了其在处理Android动态加载和反射机制的污点分析问题上的有效性.

关键词：安卓隐私泄露污点分析动态加载反射

来源：评论

学校读者我要写书评

暂无评论

WBAN网络中条件隐私保护的远程用户认证方案

引用

通信学报 2016年第S1期37卷 63-71页

作者：曹进郑怡清李晖西安电子科技大学网络与信息安全学院综合业务网理论与关键技术国家重点实验室陕西西安710126 西安交通大学电子与信息工程学院陕西省计算机网络重点实验室陕西西安710049

提出一种基于无证书群签名的条件隐私保护的远程用户认证方案,实现用户和远程医生间的匿名相互认证;同时当医生发现用户出现紧急情况时,又可以通过群管理员(GM)唯一地来揭露用户的真实身份信息,给予用户及时的救助。提出的认证协议可实... 详细信息

提出一种基于无证书群签名的条件隐私保护的远程用户认证方案,实现用户和远程医生间的匿名相互认证;同时当医生发现用户出现紧急情况时,又可以通过群管理员(GM)唯一地来揭露用户的真实身份信息,给予用户及时的救助。提出的认证协议可实现匿名性、可跟踪性、相互认证性、不可否认性和一些其他安全特性。性能分析结果表明该方案更加适合于无线体域网。

关键词：无线体域网条件隐私保护远程匿名认证无证书群签名

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：