检索结果-内蒙古大学图书馆

作者：张焱刘慧晶干露杨建军闵京华王惠莅孙明亮翟亚红陈晓桦陈长松张剑李斌邬敏华张静王媛陈亮王伟李柏松赵焕菊陈驰马红霞白峻王龑崔婷婷杨向东张屹陈洪波潘正泰李丹杨珂王栋左洪强李洪典龚亮华李瑞张晓菲王朝栋徐春蕾何志明杜志强訾立强张雪帆唐佳伟王晶权晓文刘大海杨德川王庆磊陈乔刘阳高强徐峰中国电子科技网络信息安全有限公司上海三零卫士信息安全有限公司中国电子技术标准化研究院中电长城网际系统应用有限公司中国信息安全测评中心中国网络安全审查技术与认证中心公安部第三研究所国家计算机网络应急技术处理协调中心毕马威企业咨询(中国)有限公司安天科技集团股份有限公司北京天融信网络安全技术有限公司中国科学院信息工程研究所(信息安全国家重点实验室) 陕西省网络与信息安全测评中心北京东方通网信科技有限公司陕西省信息化工程研究院国网区块链科技(北京)有限公司山谷网安科技股份有限公司北京北信源软件股份有限公司烽台科技(北京)有限公司成都卫士通信息安全技术有限公司工业互联网创新中心(上海)有限公司北京知道创宇信息技术股份有限公司北京红戎信安技术有限公司网神信息技术(北京)股份有限公司远江盛邦(北京)网络安全科技股份有限公司北京奇虎科技有限公司西安西电捷通无线网络通信股份有限公司北京百度网讯科技有限公司

标准类型：国家标准

本文件描述了信息安全服务的分类与代码，主要包括信息安全咨询类、信息安全设计与开发类、信息安全集成类、信息安全运营类、信息的安全处理和存储类、信息安全测评与认证类及其他类七个方面。本文件适用于信息安全服务提供方和信息安...

标准号: GB/T 30283-2022

本文件描述了信息安全服务的分类与代码，主要包括信息安全咨询类、信息安全设计与开发类、信息安全集成类、信息安全运营类、信息的安全处理和存储类、信息安全测评与认证类及其他类七个方面。本文件适用于信息安全服务提供方和信息安全服务需求方使用，也可供其他相关方参考。

关键词：

来源：评论

学校读者我要写书评

暂无评论

国家电网边缘计算应用安全风险评估研究

引用

计算机工程与科学 2020年第9期42卷 1563-1571页

作者：郭昊何小芸孙学洁陈红松刘周斌颉靖全球能源互联网研究院有限公司北京102209 信息网络安全国家电网重点实验室北京102209 北京科技大学计算机与通信工程学院北京100083 国网浙江省电力有限公司电力科学研究院浙江杭州310014 国家工业信息安全发展研究中心国防电子所北京100040

依据国家网络安全等级保护与风险评估系列标准以及电力信息系统特点,提出国家电网边缘计算应用安全的风险评估模型,然后采用漏洞扫描工具AWVS、AppScan分别对集成最新安全漏洞的开源Web应用靶机软件BWAPP进行安全漏洞评测与风险评估实验... 详细信息

依据国家网络安全等级保护与风险评估系列标准以及电力信息系统特点,提出国家电网边缘计算应用安全的风险评估模型,然后采用漏洞扫描工具AWVS、AppScan分别对集成最新安全漏洞的开源Web应用靶机软件BWAPP进行安全漏洞评测与风险评估实验,再运用模糊层次分析法对Web应用安全进行综合安全评价。针对应用程序的安全检测实验结果整理安全评估数据,实现对国家电网边缘计算应用安全风险评估的实例化验证。

关键词：边缘计算应用安全风险评估

来源：评论

学校读者我要写书评

暂无评论

事件库构建技术综述

引用

信息安全学报 2019年第2期4卷 83-106页

作者：薛聪高能查达仁王雷尹芷仪曾泽华中国科学院信息工程研究所信息安全国家重点实验室北京中国100093 中国科学院数据与通信保护研究教育中心北京中国100093 中国科学院大学网络空间安全学院北京中国100049

恐怖事件、突发事件、冲突事件等特定主题事件通常对国家安全带来严重威胁,记录现实事件的事件库在态势感知、风险预警、应急决策等应用中发挥重要作用,事件库构建技术随之发展为内容安全技术的重要组成部分。事件库构建技术是一类实现... 详细信息

恐怖事件、突发事件、冲突事件等特定主题事件通常对国家安全带来严重威胁,记录现实事件的事件库在态势感知、风险预警、应急决策等应用中发挥重要作用,事件库构建技术随之发展为内容安全技术的重要组成部分。事件库构建技术是一类实现从海量的非结构数据批量生成结构化事件数据的技术,由于数据环境、表示精度、应用场景的差异,出现了各类构建技术的相关研究。本文详细介绍了事件库的定义、分类和架构,按自底向上输出的数据层次,将事件库构建技术划分为事件检测、事件抽取、事件融合三类关键技术,并分别对其研究现状和进展进行了全面分析,总结了事件库的主要应用领域,最后对事件库构建技术中面临的主要挑战和关键问题进行了探讨。

关键词：事件库事件检测事件抽取事件融合

来源：评论

学校读者我要写书评

暂无评论

一种基于联络信号的物联网安全身份认证方法

引用

信息网络安全 2018年第11期 40-48页

作者：陈付龙张紫阳王涛春谢冬网络与信息安全安徽省重点实验室安徽芜湖241002 安徽师范大学计算机与信息学院安徽芜湖241002

节点身份认证是物联网安全首要环节,物联网环境常涉及多个节点之间的身份认证,一般物联网身份认证方法局限于两方身份认证。文章提出一种基于联络信号的物联网安全身份认证方法,该方法使用安全多方计算方法对联络信号信息匿名,完成联络... 详细信息

节点身份认证是物联网安全首要环节,物联网环境常涉及多个节点之间的身份认证,一般物联网身份认证方法局限于两方身份认证。文章提出一种基于联络信号的物联网安全身份认证方法,该方法使用安全多方计算方法对联络信号信息匿名,完成联络信号协商,使用椭圆曲线加密算法对摘要信息签名及签名验证。文章还设计了安全多方身份认证机制,完成多个节点之间双向身份认证。相对于SMAOnEcc协议和NUASABEcc协议,该方法在通信量和计算花费方面更具优势。

关键词：物联网安全身份认证安全多方计算联络信号

来源：评论

学校读者我要写书评

暂无评论

基于分数阶离散切比雪夫变换的数字水印算法

引用

通信学报 2018年第A02期39卷 19-27页

作者：毕秀丽骆江霞肖斌李伟生马建峰重庆邮电大学计算智能重点实验室，重庆 400065 西安电子科技大学网络与信息安全学院，陕西西安 710071

提出了一种基于分数阶离散切比雪夫变换(FrDTT,fractional discrete Tchebichef transform)的水印嵌入算法。首先将宿主图像分成不重叠的块,在每一个块上使用FrDTT将宿主图像变换到变换域,然后用Arnold方法置乱水印图像,最后采用抖动调... 详细信息

提出了一种基于分数阶离散切比雪夫变换(FrDTT,fractional discrete Tchebichef transform)的水印嵌入算法。首先将宿主图像分成不重叠的块,在每一个块上使用FrDTT将宿主图像变换到变换域,然后用Arnold方法置乱水印图像,最后采用抖动调制的方法将置乱后的水印嵌入到FrDTT域的宿主图像中。水印的提取过程则采用最小距离解码器的方法,提取出被嵌入的水印图像。实验结果表明,所提算法不仅具有很好的不可感知性,而且具有良好的顽健性,能抵抗滤波、噪声、压缩等图像攻击。此外,所提算法的顽健性也优于其他一些分数阶变换域的算法。

关键词：分数阶离散切比雪夫变换数字水印抖动调制

来源：评论

学校读者我要写书评

暂无评论

基于隐私保护的实时电价计费方案

引用

计算机应用研究 2019年第6期36卷 1788-1792页

作者：何薇赵波刘育博武汉大学计算机学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072 武汉大学国家网络安全学院武汉430072 国网辽宁省电力有限公司信息通信分公司沈阳110006

针对智能电网基于实时电价的计费过程中有大量实时用电数据需要交互和计算,且隐私数据保护不够完善的安全问题,提出了一种基于隐私保护的实时电价计费方案。利用加法同态加密、混合乘法同态加密等技术,保证了实时用电数据在通信、数据... 详细信息

针对智能电网基于实时电价的计费过程中有大量实时用电数据需要交互和计算,且隐私数据保护不够完善的安全问题,提出了一种基于隐私保护的实时电价计费方案。利用加法同态加密、混合乘法同态加密等技术,保证了实时用电数据在通信、数据聚合、电费计算和账单验证过程中的安全;同时,通过聚合签名技术减少了数据认证过程中的开销。通过对所述方案进行安全性分析和性能分析,表明该方案具有很好的安全性,且性能较高。

关键词：智能电网实时电价同态加密隐私保护

来源：评论

学校读者我要写书评

暂无评论

群智感知中基于k-匿名的位置及数据隐私保护方法研究

引用

通信学报 2018年第A01期39卷 170-178页

作者：王涛春刘盈金鑫陈付龙赵传信安徽师范大学计算机与信息学院安徽芜湖241002 安徽师范大学网络与信息安全安徽省重点实验室安徽芜湖241002

随着无线智能移动终端设备的爆炸式普及,群智感知应用越来越广泛,是当前的研究热点。然而,用户的隐私泄露问题成为阻碍用户积极参与性的关键因素。基于此,提出一种基于k-匿名的位置及数据隐私保护方法(KPPCS)。首先,采用基于多方安全合... 详细信息

随着无线智能移动终端设备的爆炸式普及,群智感知应用越来越广泛,是当前的研究热点。然而,用户的隐私泄露问题成为阻碍用户积极参与性的关键因素。基于此,提出一种基于k-匿名的位置及数据隐私保护方法(KPPCS)。首先,采用基于多方安全合作的方法来构造一个包含n个互相没有任何链接的用户的等价类,以保证参与用户的位置隐私。同时,采用数据迭代的方法,使数据在等价类中进行迭代,直到最后一个用户将所有数据上传到服务器,从而确保参与用户数据的隐私性。实验结果及理论分析表明,KPPCS不仅能够保证用户的位置信息及数据所有权信息的安全,且降低了服务器以及用户设备的开销。

关键词：群智感知位置隐私共谋攻击 k-匿名隐私保护

来源：评论

学校读者我要写书评

暂无评论

物联网感知层中基于ECC的分层密钥管理方案

引用

通信学报 2018年第A02期39卷 1-8页

作者：马铭鑫李凤华史国振谢绒娜西安电子科技大学网络与信息安全学院陕西西安710071 中国科学院信息工程研究所信息安全国家重点实验室北京100093 北京电子科技学院信息安全系北京100070

随着无线传感器网络(WSN)、天地一体化信息网络等技术的快速发展,海量的传感器、终端设备接入到物联网中,它们面临的安全威胁不可忽视。通过密钥管理实现用户访问权限的分层访问控制在节点具有主从关系、隐私和安全等级差异的场景中得... 详细信息

随着无线传感器网络(WSN)、天地一体化信息网络等技术的快速发展,海量的传感器、终端设备接入到物联网中,它们面临的安全威胁不可忽视。通过密钥管理实现用户访问权限的分层访问控制在节点具有主从关系、隐私和安全等级差异的场景中得到良好的应用。由于网络节点频繁地加入、离开,导致网络拓扑结构动态变化,因此需要设计一种高效的密钥管理方案。提出一种基于ECC的分层密钥管理(EC-HKM,ECC based hierarchical key management)方案,该方案基于椭圆曲线上离散对数难问题,网络中每个节点都可以通过自己的私钥计算出子节点的密钥,达到分层访问控制的目标。方案包括系统建立、密钥更新、节点加入、删除等部分,同时给出方案的安全性和复杂度分析。

关键词：分层密钥管理椭圆曲线上离散对数问题物联网分层访问控制

来源：评论

学校读者我要写书评

暂无评论

基于博弈论的社交网络转发控制机制

引用

通信学报 2018年第3期39卷 172-180页

作者：单芳芳李晖朱辉西安电子科技大学网络与信息安全学院陕西西安710071 中原工学院计算机学院河南郑州450007 综合业务网理论与关键技术国家重点实验室陕西西安710071

随着移动通信和互联网技术的快速发展,社交网络逐渐成为人们开展社交活动的主流方式之一。为了维护并增强人际关系,用户乐于在社交网络中分享个人行为、心情等内容,但对这些内容的转发操作会为发布者带来隐私泄露的风险。为解决社交网... 详细信息

随着移动通信和互联网技术的快速发展,社交网络逐渐成为人们开展社交活动的主流方式之一。为了维护并增强人际关系,用户乐于在社交网络中分享个人行为、心情等内容,但对这些内容的转发操作会为发布者带来隐私泄露的风险。为解决社交网络中的转发决策问题,在分析转发双方收益的基础上,提出一种基于博弈论的社交网络转发控制机制,能够有效阻止转发者的非诚信转发行为。在分析转发者与发布者选择不同博弈策略所得收益的基础上,结合转发操作的历史数据,计算转发者进行非诚信转发的概率,并通过与发布者设置的阈值进行比较,给出是否允许转发的最终决定。介绍了基于博弈论的转发控制流程及架构设计,对博弈双方收益进行定义和分析,给出博弈过程,通过实验验证所提机制能够支持发布者给出最佳转发决策,保障发布者的内容安全。

关键词：社交网络转发控制博弈论纳什均衡

来源：评论

学校读者我要写书评

暂无评论

事务内存机制在系统安全中的应用:现状与展望

引用

信息安全学报 2019年第6期4卷 45-55页

作者：李从午林璟锵蔡权伟罗勃中国科学院信息工程研究所信息安全国家重点实验室中国北京100093 中国科学院数据与通信保护研究教育中心中国北京100093 中国科学院大学网络空间安全学院中国北京100049 堪萨斯大学电子工程与计算机科学系美国劳伦斯KS 66045

为了提高并行程序中共享内存数据的读写访问性能,事务内存机制于1993年被提出。因为事务内存机制直接涉及内存数据的读写控制,所以也得到了系统安全研究人员的极大关注。2013年,Intel公司开始支持TSX(Transactional Synchronization eXt... 详细信息

为了提高并行程序中共享内存数据的读写访问性能,事务内存机制于1993年被提出。因为事务内存机制直接涉及内存数据的读写控制,所以也得到了系统安全研究人员的极大关注。2013年,Intel公司开始支持TSX(Transactional Synchronization eXtension)特性,第一次在广泛使用的计算机硬件中支持事务内存机制。利用事务内存机制的内存访问跟踪、内存访问信号触发和内存操作回滚,以及Intel TSX特性的用户态事务回滚处理、在Cache中执行所有操作和硬件实现高效率,研究人员完成了各种的系统安全研究成果,包括:授权策略实施、虚拟机自省、密钥安全、控制流完整性、错误恢复和侧信道攻防等。本文先介绍了各种基于事务内存机制的研究成果;然后分析了现有各种系统安全研究成果与事务内存机制特性之间的关系,主要涉及了3个角度:内存访问的控制、事务回滚处理、和在Cache中执行所有操作。我们将已有的研究成果的技术方案从3个角度进行分解,与原有的、不基于事务内存机制的解决方案比较,解释了引入事务内存机制带来的技术优势。最后,我们总结展望了将来的研究,包括:硬件事务内存机制的实现改进,事务内存机制(尤其是硬件事务内存机制)在系统安全研究中的应用潜力。

关键词：系统安全事务内存网络空间安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：