检索结果-内蒙古大学图书馆

信息安全研究 2019年第1期5卷 68-74页

作者：林璟锵郑昉昱王跃武中国科学院数据与通信保护研究教育中心北京100093 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 中国科学院大学网络空间安全学院北京100049

密码算法提供安全功能的前提是密钥数据的安全性,要求攻击者不能获得密钥.然而,在计算机系统中实现密码算法、执行密码计算,面临着各种非授权读取密钥数据的攻击,包括系统攻击和物理攻击.先大致总结了计算机系统中各种窃取密钥以及其他... 详细信息

密码算法提供安全功能的前提是密钥数据的安全性,要求攻击者不能获得密钥.然而,在计算机系统中实现密码算法、执行密码计算,面临着各种非授权读取密钥数据的攻击,包括系统攻击和物理攻击.先大致总结了计算机系统中各种窃取密钥以及其他敏感数据的攻击方法;然后重点分析了当前各种典型的密钥安全技术方案,分别包括基于寄存器、基于Cache、基于处理器增强特性、结合中心服务器的解决方案,以及基于密钥安全解决方案的数据安全系统技术,并从安全性、计算性能、适用性等方面对各种方案进行了全面的对比;最后,展望了将来的密钥安全技术研究方向.

关键词：密钥安全应用密码学内存攻击系统安全物理攻击

来源：评论

学校读者我要写书评

暂无评论

从有限域到椭圆曲线上的编码映射构造与应用综述

引用

密码学报 2018年第3期5卷 301-314页

作者：何晓阳于伟王鲲鹏中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学网络空间安全学院北京100049

本文总结了从有限域F_q到椭圆曲线E(F_q)的,花费确定性多项式时间的编码映射.该类编码映射的用途大致可分为两种:1.从它们出发,构造从比特串到椭圆曲线上有理点的,与随机谕言不可区分的散列函数.这样的散列函数在多种密码学协议中都有应... 详细信息

本文总结了从有限域F_q到椭圆曲线E(F_q)的,花费确定性多项式时间的编码映射.该类编码映射的用途大致可分为两种:1.从它们出发,构造从比特串到椭圆曲线上有理点的,与随机谕言不可区分的散列函数.这样的散列函数在多种密码学协议中都有应用,如基于身份的密码体制可以利用这些散列函数,高效地生成公钥.2.对编码映射的定义域加以限制,可以实现从F_q的一个较大的子集到椭圆曲线上有理点的单射编码.此单射编码是可以高效求逆的,因而该椭圆曲线上的有理点可以用比特串表示,并且当有理点在曲线上均匀分布时,用来表示它们的比特串是与均匀分布不可区分的.利用这一表示,可以将一批需要在不同用户间交换椭圆曲线上点的密码协议改进为通过交换随机比特串实现通信的协议,从而成功地规避网络监测.编码映射的实现,有多种方式:当q≡3(mod 4)时,SWU算法及其变体可用来构造编码映射;当q≡2(mod 3)时,通过Icart算法及其变体亦可构造相应的编码映射.这些映射的时间复杂度都是O(log^3q).此外,我们总结了从有限域到超椭圆曲线的编码映射.

关键词：椭圆曲线确定性编码散列函数随机谕言 Elligator算法

来源：评论

学校读者我要写书评

暂无评论

基于超奇异同源的认证密钥交换

引用

密码学报 2018年第6期5卷 695-704页

作者：徐秀李宝王鲲鹏薛海洋中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学网络空间安全学院北京100049

本文主要研究超奇异同源密码,该密码是一种新兴的抵抗量子计算机的后量子密码.本文利用twin版本的Diffie-Hellman问题,提出一种基于超奇异同源的可证明安全的两轮认证密钥协议.该协议是一种MQV-型的密钥交换协议,继承了(H)MQV协议的属性... 详细信息

本文主要研究超奇异同源密码,该密码是一种新兴的抵抗量子计算机的后量子密码.本文利用twin版本的Diffie-Hellman问题,提出一种基于超奇异同源的可证明安全的两轮认证密钥协议.该协议是一种MQV-型的密钥交换协议,继承了(H)MQV协议的属性.该协议是基于计算超奇异椭圆曲线间的同源的困难性问题.针对提出的协议,本文不仅给出了安全属性的启发式讨论,而且在Canetti-Krawczyk的认证链路模型下证明了方案的安全性.为了证明安全性,本文提出了twin版本的超奇异同源假设.同时本文也指出,虽然该协议与格上的方案相比密钥长度较短,但是计算量要更大.

关键词：认证密钥交换超奇异椭圆曲线同源后量子

来源：评论

学校读者我要写书评

暂无评论

Grain-128a认证机制的安全性分析

引用

密码学报 2018年第1期5卷 94-100页

作者：王鹏郑凯燕中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学网络空间安全学院北京100049

Grain-128a是一个基于序列密码的认证加密方案,泛杂凑函数是其认证部分的核心部件.之前的研究侧重于寻找其中序列密码的弱点.本文在假设序列密码是完美的基础上,以泛杂凑函数的弱密钥分析为切入点,研究Grain-128a的安全性.由于这一泛杂... 详细信息

Grain-128a是一个基于序列密码的认证加密方案,泛杂凑函数是其认证部分的核心部件.之前的研究侧重于寻找其中序列密码的弱点.本文在假设序列密码是完美的基础上,以泛杂凑函数的弱密钥分析为切入点,研究Grain-128a的安全性.由于这一泛杂凑函数是一个简单的仿射函数,我们的研究表明其在Grain-128a中存在弱密钥集合,攻击者可以有效判定泛杂凑函数的密钥是否属于这一集合,如果密钥属于这一集合,攻击者可以进行概率为1的伪造攻击.同时,我们在弱密钥分析的基础上,进行密钥恢复攻击.假设处理的消息是l比特,我们仅需要1次加密询问和不超过2^(32)+l-1次解密询问,就可以恢复泛杂凑函数l+31比特的密钥,成功概率为1.更进一步,我们可以得到序列密码生成的几乎所有的密钥流,从而可以进行任意的伪造攻击,即对任意长度不超过l比特的消息,伪造其密文及相应的鉴别码.本文最后分析了之所以能进行这些攻击的原因和防止攻击相应的措施.

关键词： Grain-128a 认证加密泛杂凑函数弱密钥分析

来源：评论

学校读者我要写书评

暂无评论

网络流量识别方案探讨和研究展望

网络流量识别方案探讨和研究展望

引用

第十三届全国信号和智能信息处理与应用学术会议

作者：赵兴文何娇丽叶佳宁马博文杨旭涵西安电子科技大学综合业务网理论及关键技术国家重点实验室西安电子科技大学网络与信息安全学院

恶意网络行为和非法通信日益猖獗,针对特殊协议以及加密通道掩盖下的网络行为流量进行识别的需求越来越迫切。针对目前国内外流量识别的研究成果进行讨论,分别从识别方法、识别目标两个方面进行描述。识别方法包括基于服务主机属性、基... 详细信息

恶意网络行为和非法通信日益猖獗,针对特殊协议以及加密通道掩盖下的网络行为流量进行识别的需求越来越迫切。针对目前国内外流量识别的研究成果进行讨论,分别从识别方法、识别目标两个方面进行描述。识别方法包括基于服务主机属性、基于载荷特征/指纹、基于统计特征的机器学习等分类,识别目标包括应用协议/程序分类、加密流量识别、网络安全相关流量识别、用户隐私相关情景识别等多个主流研究方向。描述了不同研究方向的背景、主要成果和进展,为国内外学者进一步推进恶意网络流量和非法通信识别的研究提供借鉴。

关键词：流量识别加密流量加密通道应用分类

来源：评论

学校读者我要写书评

暂无评论

一种基于最大熵原理的社交网络用户关系分析模型

引用

电子与信息学报 2017年第4期39卷 778-784页

作者：肖云鹏杨光刘宴兵吴斌重庆邮电大学网络与信息安全技术重庆市工程实验室重庆400065 北京邮电大学北京市智能通信软件与多媒体重点实验室北京100876

在社交网络的演化和发展过程中,用户之间关系的建立受到多种因素的共同作用。该文通过对社交网络中用户属性以及用户关系数据进行分析,旨在发现影响用户关系建立的关键因素。首先,针对用户关系建立的复杂驱动因素,分别从个人兴趣、好友... 详细信息

在社交网络的演化和发展过程中,用户之间关系的建立受到多种因素的共同作用。该文通过对社交网络中用户属性以及用户关系数据进行分析,旨在发现影响用户关系建立的关键因素。首先,针对用户关系建立的复杂驱动因素,分别从个人兴趣、好友关系、社团驱动3个方面提取影响用户关系建立的因素并定义相应的影响因子函数。其次,针对多种影响因素难以量化以及权值分配不确定等问题,以最大熵原理为基础构建用户关系分析模型,该模型在选择特征时具有不需要依赖于特征之间的关联性等特点,并能够量化各个因素对用户关系建立的驱动强度。从而挖掘影响链接建立的关键因素,分析用户关系发展态势。实验表明,该模型不仅能够量化各因素对链接建立的驱动强度,发现关键影响因素,而且可以对用户关系进行有效预测。

关键词：社交网络用户关系关系态势最大熵原理

来源：评论

学校读者我要写书评

暂无评论

基于NFC智能卡的防伪方案及实现

引用

信息网络安全 2018年第9期 74-79页

作者：李一凡李昌婷李一鸣刘宗斌中国科学院大学网络空间安全学院北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院信息工程研究所信息安全国家重点实验室北京100093

随着仿冒技术的不断增强,增加造假者成本的需求越来越迫切。文章针对商品市场现有的NFC防伪认证方案中部署服务端存在的弊端,如防伪成本高、密文交互繁琐、芯片没有监管、不能抵御重放攻击等,在NFC智能卡的基础上设计并实现了一套授权... 详细信息

随着仿冒技术的不断增强,增加造假者成本的需求越来越迫切。文章针对商品市场现有的NFC防伪认证方案中部署服务端存在的弊端,如防伪成本高、密文交互繁琐、芯片没有监管、不能抵御重放攻击等,在NFC智能卡的基础上设计并实现了一套授权认证防伪方案,使用第三方可信平台授权认证降低防伪成本,并对芯片进行监管。该方案在防伪应用与平台之间使用明文交互,并使用带随机数的数字签名保护交互过程。该方案在商品防伪认证的思路和技术方面有一定的指导作用。

关键词： NFC 防伪授权

来源：评论

学校读者我要写书评

暂无评论

一种自适应Trie树的云数据完整性验证方案

引用

小型微型计算机系统 2018年第8期39卷 1754-1758页

作者：潘洪志刘荣祖婷刘波方群何昕王杨安徽师范大学数学计算机科学学院安徽芜湖241002 安徽师范大学网络与信息安全安徽省重点实验室安徽芜湖241002

针对云计算环境中用户数据的完整性检测方案计算和检测效率较低且无法支持数据动态更新的问题,本文设计了一种自适应Trie树的云存储数据完整性审计方案.在自适应Trie树引入新的辅助节点和编码方式,有效地控制验证树的深度,能够支持高效... 详细信息

针对云计算环境中用户数据的完整性检测方案计算和检测效率较低且无法支持数据动态更新的问题,本文设计了一种自适应Trie树的云存储数据完整性审计方案.在自适应Trie树引入新的辅助节点和编码方式,有效地控制验证树的深度,能够支持高效的全动态数据更新,并有效降低系统的通信开销和计算开销,明显改善云存储数据完整性验证机制的性能,有效抑制重放攻击和Do S攻击.仿真实验结果表明,在动态数据完整性验证中该方案能够显著降低审计者的计算开销,高效实现云存储数据完整性验证,为云计算安全提供了新的方法.

关键词：云存储完整性验证自适应Trie树

来源：评论

学校读者我要写书评

暂无评论

基于信息流和状态流融合的工控系统异常检测算法

引用

计算机研究与发展 2018年第11期55卷 2532-2542页

作者：杨安胡堰周亮郑为民石志强孙利民物联网信息安全技术北京市重点实验室(中国科学院信息工程研究所) 北京100093 中国科学院大学网络空间安全学院北京100049 北京科技大学计算机与通信工程学院北京100083 中国电力科学研究院北京100192 中国科学院信息工程研究所北京100093

由于工业控制系统(industrial control system,ICS)与物理环境紧密联系,其特有的序列攻击可通过将合法的操作注入到操作序列中的不合理位置上,迫使ICS进入异常状态,损毁设备,甚至破坏生态环境.目前,针对序列攻击检测的研究基本上是从信... 详细信息

由于工业控制系统(industrial control system,ICS)与物理环境紧密联系,其特有的序列攻击可通过将合法的操作注入到操作序列中的不合理位置上,迫使ICS进入异常状态,损毁设备,甚至破坏生态环境.目前,针对序列攻击检测的研究基本上是从信息流中提取操作序列进行检测,易受错误、虚假数据等情况的影响,导致检测精度受到限制.针对该问题,充分考虑ICS的操作与物理环境的相互依赖性,提出一种双流融合的工业控制异常检测机制,从物理环境中实时提取工业控制设备的状态信息组成设备状态流,并将其与信息流相融合,从操作次序和时序2个维度检测操作序列是否正常.同时利用设备状态流信息识别操作间隔中的工业控制设备的异常状态,提升异常检测范围和对操作时序异常的检测精度.实验结果表明:该方法能有效地识别序列攻击和部分工业控制设备的异常状态.

关键词：工业控制系统序列攻击异常检测设备状态流信息流

来源：评论

学校读者我要写书评

暂无评论

mHealth中可追踪多授权机构基于属性的访问控制方案

引用

通信学报 2018年第6期39卷 1-10页

作者：李琦朱洪波熊金波莫若南京邮电大学计算机学院软件学院网络空间安全学院江苏南京210023 南京邮电大学物联网技术与应用协同创新中心江苏南京210003 南京邮电大学江苏省大数据安全与智能处理重点实验室江苏南京210023 南京邮电大学通信与信息工程学院江苏南京210003 福建师范大学数学与信息学院福建福州350117 西安电子科技大学网络与信息安全学院陕西西安710071

移动健康护理作为一种新兴的技术给个人健康档案的分享提供了极大的便利,也给其隐私带来了极大的风险。基于属性的加密体制能够对加密数据实现细粒度的访问控制,有效地保护了个人健康档案的隐私。然而,目前基于属性的访问控制方案要么... 详细信息

移动健康护理作为一种新兴的技术给个人健康档案的分享提供了极大的便利,也给其隐私带来了极大的风险。基于属性的加密体制能够对加密数据实现细粒度的访问控制,有效地保护了个人健康档案的隐私。然而,目前基于属性的访问控制方案要么缺乏有效的恶意用户追踪机制,要么只支持单个授权机构。针对该问题,提出了一个移动健康护理环境下适应性安全的可追踪多授权机构基于属性的访问控制方案,该方案在合数群上构造,支持任意单调的线性秘密共享机制的访问策略,基于子群判定假设证明了该方案在标准模型下是适应性安全的,基于k-SDH假设证明了该方案的可追踪性,性能分析表明了该方案的实用性。

关键词：属性加密多机构可追踪适应性安全移动健康护理

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：