检索结果-南通市图书馆

作者：赵梓婷山东大学

学位级别：硕士

大数据时代,隐私泄漏问题成为了社会发展的隐患。加强隐私保护,既需要公众提高对个人隐私的保护意识,也需要强有力的隐私保护技术予以支撑。可搜索加密(Searchable Symmetric Encryption,SSE)作为一种数据利用与共享的重要手段,既能在... 详细信息

大数据时代,隐私泄漏问题成为了社会发展的隐患。加强隐私保护,既需要公众提高对个人隐私的保护意识,也需要强有力的隐私保护技术予以支撑。可搜索加密(Searchable Symmetric Encryption,SSE)作为一种数据利用与共享的重要手段,既能在查询过程中保护数据所有者的数据隐私,又能保留数据的可查询性质,具有非常重要的研究意义。作为实现密文检索的重要工具,可搜索加密的基本工作过程是,给定上传数据集,客户端构建用来记录关键字与匹配文档集的索引,并将其利用密码学原语加密。随后使用给定的令牌,完成在加密状态下实现对索引与数据集的搜索与更新操作。近年来的研究专注于可搜索加密在功能、效率与安全性上的完善,比如实现能够插入和删除操作的动态可搜索加密;提供更强的安全特性如前向安全、后向安全与可验证性等;以及方案在搜索更新效率、存储容量、I/O效率方面的优化。作为安全性和效率之间的权衡,SSE在搜索中往往允许泄露一些信息,其具体定义源于密码学中相关的泄露函数。近年来对泄露滥用攻击的研究表明,在掌握一定先验知识的情况下,敌手可以通过SSE中的现存的泄露函数分析出相应的查询内容。这些泄露既影响数据在云端存储的安全性,也可能会被敌手恶意使用获取个人和企业的隐私信息。基于此,如何压缩可搜索加密方案的泄露,同时实现较高效的搜索和更新效率,成为研究者近年来关注的焦点。与此同时,云服务器可能会向用户提供不正确的查询结果。为了防御恶意模型下的敌手行为,需要设计可验证的可搜索加密方案,识别对查询结果的篡改或伪造,保证返回数据完整性。为了解决以上问题,本文针对可搜索加密方案的泄露压缩与可验证性进行研究,主要贡献如下:1.对动态可搜索加密方案中存在的泄露函数进行说明,引入了新的泄露模式容量模式。给出了容量模式安全定义,梳理了目前提出的泄露滥用攻击与容量泄露保护方法。随后基于差分隐私提出了新的填充方式差分隐私填充(Differential Privacy Padding,DPP),设计了它在方案中的动态使用机制。2.提出了一个多服务器框架下的动态可搜索加密方案MDSSE,方案使用第三方服务器存储更新,并且使用DPP进行填充。对现有安全泄露进行改造,定义了新的泄露函数,随后证明了方案的容量泄露在搜索和更新过程中满足差分隐私安全,并且方案同时满足前向安全和后向安全性。实验表明我们的方案能够在抵抗容量泄露攻击的同时具有更低的填充率和更好的防御效果。3.提出了可验证的前向与后向安全方案VMDSSE。在继承前一方案良好的搜索更新效率与安全保证的基础上,验证查询结果的正确性与完整性。方案基本思想是为关键字设置聚合消息认证码作为验证的唯一标识,使用可更新消息认证码实例化方案,利用其周期间增量更新的性质在抵御重放攻击的同时高效实现验证标识的更新,提高验证效率,实现方案的可验证性。MDSSE的创新之处在于能够同时满足动态容量隐藏与前向后向安全,并且具有良好性能表现;VMDSSE是少有能够同时满足前向安全、type-Ⅱ后向安全与可验证性的方案。

关键词：动态可搜索加密泄露模式前向与后向安全可验证性

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

针对中小型IT企业的人力资源管理系统

针对中小型IT企业的人力资源管理系统

作者：张宝燕山东大学

学位级别：硕士

目前IT市场中,以中小型企业为主,在竞争激烈的社会环境中,中小型IT企业如何能在确保自身核心竞争力的前提下,合理利用人力资源,降低自身人工成本就成了重中之重。在传统的人力资源管理工作中,要完成相当数量的信息数据的增删改查工作,... 详细信息

目前IT市场中,以中小型企业为主,在竞争激烈的社会环境中,中小型IT企业如何能在确保自身核心竞争力的前提下,合理利用人力资源,降低自身人工成本就成了重中之重。在传统的人力资源管理工作中,要完成相当数量的信息数据的增删改查工作,使IT企业的HR在这些常规性的查询及相关政策法规的解答上花费大量时间,不利于工作效率的提高及人力资源工作的深入进行。借助于该系统,实现员工的自主管理,这不仅对人力资源管理工作的顺利进行具有积极的作用,而且对公司系统的建设也有很大意义。人力资源管理系统的开发与实施不是一个纯技术工程,而是一个涉及企业人事、招聘、工资、离职等各项人力资源管理活动的生命周期的行为。如何在企业管理信息系统建设中体现先进管理和功能,需要开发者提供全方位的服务。全方位的服务包括：方案咨询,提供软件,培训实施,用户化开发和可持续改进。因此,管理信息系统建设会越来越向模块化、人性化、个性化的方向发展。我们在现有的手工人力资源管理的流程基础上,分析中小型企业人力资源管理的实际需求和业务流程,并结合企业HR的当前工作流程,基于SQL server数据库和web开发技术,设计并实现了针对中小型企业的人力资源管理系统。整个管理系统从符合操作简便、界面友好、灵活、实用、安全的要求出发,完成员工人事管理的全过程,包括新进员工加入时人事档案的建立、员工的转出、职位等的变动引起员工信息的修改、员工信息查询、统计等人事管理工作以及新员工的增加、老员工修改等管理工作。经过实际使用证明,本文所设计的员工人事管理系统可以满足IT企业公司人事管理方面的需要。通过使用员工人事管理系统,使公司的人事管理系统化、规范化、自动化、从而达到提高公司管理效率的目的。

关键词：人力资源人事管理 ASP SQL Server

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

物流管理系统的设计与实现

物流管理系统的设计与实现

作者：陈彧山东大学

学位级别：硕士

电子商务的迅速发展,使得物流行业面临着重要的发展机遇。传统的物流管理,主要采用手工管理的方面,该方法出错率非常高,数据汇总难,不能够对物流进行跟踪,效率低下,不能够满足物流行业发展的速度要求。在这种背景下,一种新的物流管理模... 详细信息

电子商务的迅速发展,使得物流行业面临着重要的发展机遇。传统的物流管理,主要采用手工管理的方面,该方法出错率非常高,数据汇总难,不能够对物流进行跟踪,效率低下,不能够满足物流行业发展的速度要求。在这种背景下,一种新的物流管理模式是各个物流企业迫切需求的,同时对企业的发展,也具有重要的实际意义。RFID技术是近几年崛起的一种无线射频技术,被广泛应用与零售、物流、交通等行业。在本文中,主要设计一基于RFID技术的物流管理系统,现将本文的主要工作总结如下： (1)通过查找文献,对物流行业目前的发展状况做了简要的综述;(2)通过和物流企业的沟通,了解企业的需求,并对其进行需求分析;(3)在需求分析的基础上,进行系统的架构设计和功能模块设计,并用程序流程图对模块的工作流程进行描述;(4)在总体设计和详细设计的基础上,进行各个模块的代码实现。将物流行业与RFID技术相结合是未来的一个趋势,物流行业的核心是物流管理系统,此论文的研究方向就是以RFID技术的物流管理系统为基础。相信此系统的投入使用能够提高物流效率的正确率,大大降低物流的成本,对物流行业的推动将会是必然的。

关键词：物流管理 RFID 中间件标签

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于身份密码体制的研究

基于身份密码体制的研究

作者：张新方山东大学

学位级别：硕士

在传统的公钥密码体制中,用户的身份和公钥通常通过证书权威中心(CA)颁发的公钥证书来绑定,然而证书的存储和管理需要很高的计算和存储开销,管理过程比较复杂,大大加重了系统负担。为了简化证书的管理过程,1984年Shamir引进了基于身份... 详细信息

在传统的公钥密码体制中,用户的身份和公钥通常通过证书权威中心(CA)颁发的公钥证书来绑定,然而证书的存储和管理需要很高的计算和存储开销,管理过程比较复杂,大大加重了系统负担。为了简化证书的管理过程,1984年Shamir引进了基于身份密码体制的概念。在这种密码体制中,用户的公钥是其身份或从其身份信息中获得,而私钥则由一个称之为私钥生成器(PKG)的可信第三方产生,不需要存放公钥或证书的目录,只需要维护一个PKG产生的认证的公开系统参数目录,从而简化了公钥的管理过程,减轻了系统负担。2001年,Boneh和Franklin使用双线性对提出了第一个安全实用的基于身份加密(IBE)方案,此后,大量使用双线性映射函数的基于身份的加密和签名方案被提出。本文主要围绕基于身份的密码体制展开研究。首先,本文系统介绍了基于身份密码体制的基本概念及原理,概述其发展过程和研究进展,对典型的基于身份加密和签名方案进行了介绍,并比较讨论了基于身份的公钥系统和基于证书的公钥系统的异同。其次,本文对基于身份的密码学系统中的匿名性进行了充分讨论,基于身份加密体制的匿名性是当前密码学研究的一个重要内容。所谓匿名性是指敌手不能区分用不同身份进行加密的同一则消息的密文,即密文不能泄露接收者的身份。通过对许多典型的基于身份加密方案进行分析可知,在大多数方案中,敌手可以构造测试等式测试出接收者的身份,而使得方案不具有匿名性。本文对Boneh和Boyen的基于身份加密方案进行改进,增加随机参数,使得构造测试等式不可行,从而提出了一个新的具有匿名性的基于身份加密方案,简单高效同时可以解决密钥托管问题。第三,本文对基于身份广播加密(IBBE)进行了深入研究,广播加密(BE)提供了一种在非安全信道中以便捷的方式来分发数字信息给用户的方法,在现实生活中应用较为广泛。基于身份广播加密具有许多一般的广播加密所没有的优势。本文通过对典型的广播加密方案的分析,将Boneh、Gentry和Hamburg的基于身份加密方案扩展到广播加密上,提出了一个新的不使用对的基于身份广播加密方案,在Random Oracle下安全。分层的身份联结广播加密(HICBE)同时具有广播加密和分层的基于身份加密的特征,本文对此进行深入研究,采用Boneh、Gentry和Waters构造广播加密方案的方法,将Attapadung、Furukawa和Imai方案进行一般化扩展,给出一个改进的分层的身份联结广播加密方案;通过多次运行原始方案实例,使得可处理的用户量增加,同时由于系统共享部分信息,新方案的性能比原始方案有很大提高,实用性更强。最后,本文给出了基于身份密码体制的几个具体应用。包括在邮件系统中的应用,在电子商务中的应用和在即时通信协议中的应用。

关键词：基于身份加密基于身份签名匿名性广播加密基于身份广播加密

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于机器学习的入侵检测研究

基于机器学习的入侵检测研究

作者：赵忠华山东大学

学位级别：硕士

随着计算机网络的迅速发展,网络安全成为了越来越棘手和重要的问题。为应对网络威胁,一系列的安全保障技术应运而生,如加密机制、数据签名机制、访问控制机制、认证机制和防火墙技术等,而这些静态安全防御技术在面对网络中日新月异的攻... 详细信息

随着计算机网络的迅速发展,网络安全成为了越来越棘手和重要的问题。为应对网络威胁,一系列的安全保障技术应运而生,如加密机制、数据签名机制、访问控制机制、认证机制和防火墙技术等,而这些静态安全防御技术在面对网络中日新月异的攻击手段时缺乏主动的反应。入侵检测作为一种积极主动的安全防护技术,能在系统受到危害之前拦截和响应入侵,提供了对内外部攻击的实时保护,成为了保障网络安全的重要手段。然而传统的IDS(Intrusion Detection System)存在着很多问题,如:对未知网络攻击检测能力差、误报率高,对攻击数据的关联和分析功能不足等。机器学习所关注的问题是系统如何随着经验积累自动提高性能,这与入侵检测通过对外界入侵进行自我学习,以提高其检测率和降低误报率是一致的。因此把机器学习的理论和方法引入到入侵检测中已成为一种共识,并且近些年来在这一研究领域取得了一些积极的进展。首先,本文系统地阐述了入侵检测系统的基本理论,包括入侵检测技术的基本概念、常用检测方法和技术分类,介绍了入侵检测的研究现状,并从有效性、适应性和可扩展性三个方面指出了当前入侵检测技术存在的问题等。其次,本文系统地介绍了机器学习的基本理论,解释了为何把机器学习方法引入入侵检测的问题;并对基于机器学习的入侵检测的研究现状进行了充分论述。入侵检测与机器学习的结合,大大地弥补了前者的不足,提高了检测的性能,促进了入侵检测技术的发展。然后,本文着重对基于聚类的入侵检测技术进行了深入研究。先是阐述了聚类算法设计的原理及主要特点,并就当前基于聚类的入侵检测的研究现状进行了论述。聚类作为机器学习中一种重要的无监督学习算法,具有无需事前标记样本类型等优点,在近些年得到了很好地发展和应用。K-means作为经典的聚类算法之一,但在用于入侵检测时有很多不足之处,因此针对相应的不足问题,本文提出了基于聚类的入侵检测算法G-means,G-means不仅克服了K-means的缺点,而且具有高检测率和低误报率等优点,随后通过实验对其优越的性能进行了验证,而且还通过与OPTICS和K-means的对比实验进一步验证了G-means的优越性。最后,本文对特征选择的相关知识和针对具体的KDD Cup 1999数据集的特征选择的方法进行了阐述,特征选择在降低特征维数、剔除冗余信息、提高对攻击数据的关联和分析、改善分类器的性能、提高分类结果的性能和精度、降低系统识别的代价等方面具有重要的作用;介绍了数据包头异常检测的相关工作;结合特征选择问题,提出了面向数据包进行异常检测的G-means,并用实验给予了验证;设计了一个简易的基于G-means的实现在线检测功能的网络型入侵检测系统,并部署到了实际环境中。

关键词：入侵检测机器学习聚类 G-means

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

学生综合素质测评系统的设计与实现

学生综合素质测评系统的设计与实现

作者：池会军山东大学

学位级别：硕士

进入信息发达的二十一世纪之后,我国的信息化程度不断提高,这对我国的高校招生起了积极的推动作用,所以全国的高校在校生人数近几年一直在急剧膨胀,这就使得高校的学生管理人员不能再用传统的手工形式管理学生信息,这样无法跟上学校当... 详细信息

进入信息发达的二十一世纪之后,我国的信息化程度不断提高,这对我国的高校招生起了积极的推动作用,所以全国的高校在校生人数近几年一直在急剧膨胀,这就使得高校的学生管理人员不能再用传统的手工形式管理学生信息,这样无法跟上学校当前的发展速度以及招生现状。因此,如何研发一种现代化的教学以及管理方式并应用到我院的教育管理中就显得非常重要。本文给出一套学生综合素质测评管理系统,该系统以SQLServer2000为后台数据库,以.NET作为前台界面的开发工具,这样使得系统具备友好的界面,同时用户操作起来更加便捷。同时采用B/S（浏览器/服务器）模式,辅导员以及学生处相关人员都可以在任意客户端经英特网访问本管理系统,并进行查询、添加或修改操作。从而实现了用信息化方法来衡量大学生综合素质成绩,为学校管理人员提供了一个完善的信息化管理平台。当然本系统不仅结合了河北外国语职业学院学生管理的实际情况和现代化的教学与管理理念,同时还参考了许多高校的先进经验,进而开发出的学生综合素质测评管理系统更加适合本校师生的便捷使用。

关键词：综合素质测评 SQLServer2000 档案查询 B/S模式

基于策略的分布式实时计算系统框架的设计和实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于策略的分布式实时计算系统框架的设计和实现

作者：张云峰山东大学

学位级别：硕士

当前已是大数据时代。随着电子科技的不断发展革新,各种数字设备层出不穷,极大的提高了人类的生产能力、生活质量。同时,在生产、生活过程中,人类把现实世界数据化、产生数据的能力也爆炸式提高。面对前所未有的如此巨大数据量,传统计... 详细信息

当前已是大数据时代。随着电子科技的不断发展革新,各种数字设备层出不穷,极大的提高了人类的生产能力、生活质量。同时,在生产、生活过程中,人类把现实世界数据化、产生数据的能力也爆炸式提高。面对前所未有的如此巨大数据量,传统计算机器和计算方法已经无法有效处理或存储数据。于是工业界想到了整合现有计算资源、改变数据处理方法以期达到高效处理数据的目的。这就是大数据处理技术。谷歌,作为世界最大的搜索引擎公司,始终走在分布式系统和并行计算的前列,其三大论文奠定了大数据处理的基础,从此开启了大数据时代。目前,大数据处理系统分为批处理和实时处理系统,开源代表分别是Apache Hadoop批处理框架和Apache Storm实时计算框架。Storm作为实时处理的典型代表拥有广泛的客户群体。本文总结大数据实时处理的各种技术,在总结其规律的基础上,分析设计了一套基于计算拓扑策略的分布式实时计算框架。这个框架既具有一般分布式实时计算框架的特点和优点,又能根据用户计算拓扑灵活搭建计算环境,既满足客户分布式实时计算多样性的需求,又提高了客户开发、部署新应用的效率和可靠性。本论文围绕灵活搭建计算拓扑为最终目的,逐步推演出系统要具备的功能。所开发框架的功能主要包括:根据用户设计的计算拓扑在资源节点上部署和运行计算拓扑;框架能够及时检测拓扑的运行状态并告知用户,且具有维护拓扑结构并告知用户的能力;框架提供修改计算拓扑的原语供用户使用,包括修改计算拓扑处理程序、修改计算拓扑结构;为了完成核心功能,必须具有资源管理能力,包括获取资源软硬件信息能力、实时删除资源节点能力、实时添加资源能力;计算拓扑信息和计算资源信息及它们之间的映射关系能够保存在数据库,并且能够查询;在自动维护拓扑结构条件下,平台能将失效的拓扑节点重新部署到正常计算资源节点上,并重新建立连接关系;提供简单一致的分布式程序开发框架,软件设计者按照框架提供的开发规范和开发接口开发拓扑节点处理程序,结合创建拓扑功能,就能组成最基本的分布式实时处理程序;可在平添基础上进行二次开发。也就是平台提供基本的资源管理和资源分配管理(也就是拓扑管理)的操作原语集合,使用者可以在这个基础上进行扩展功能。在平台帮助下,用户可以把主要精力放在业务逻辑设计、计算过程设计上,而平台负责资源管理、创建计算拓扑等与软件技术有关的方面,这样就降低了开发业务处理软件的复杂度、提高了效率。

关键词：基于策略的分布式实时处理系统分布式实时处理计算拓扑

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

分组密码SMS4的安全性分析

分组密码SMS4的安全性分析

作者：孔祥龙山东大学

学位级别：硕士

SMS4算法公布于2006年2月,是中国官方公布的第一个商用分组密码标准,是中国无线局域网安全标准建议的分组密码算法。分组长度和密钥的长度均为128位的SMS4算法使用的32轮Feistel非平衡结构,是最初在LOKI密码算法的密钥扩展算法中出现的... 详细信息

SMS4算法公布于2006年2月,是中国官方公布的第一个商用分组密码标准,是中国无线局域网安全标准建议的分组密码算法。分组长度和密钥的长度均为128位的SMS4算法使用的32轮Feistel非平衡结构,是最初在LOKI密码算法的密钥扩展算法中出现的结构。SMS4在32轮非线性迭代之后加上了一个反序变换,因此SMS4中只要解密密钥是加密密钥的逆序,它的解密算法与加密算法就可以保持一致。另外SMS4中的密钥扩展方案也是利用了32轮的非平衡Feistel结构。在无线局域网应用中,安全第一,而安全问题己成为无线局域网向信息化应用迈进的最大障碍。近年来,无线局域网的安全技术得到了快速发展,但安全问题一直是无线局域网的一大弱点,限制了无线局域网技术的进一步推广。在无线局域网技术的安全领域,很多安全专家一直致力于解决它的安全问题。作为WAPI使用的相关分组密码算法,SMS4也是中国官方公布的第一个商用密码算法,怎么评估SMS4的安全性,也已经成为当前的研究热点之一。由于SMS4的在无线安全领域的重要作用,自其公布之初就引起了广大专家学者的注意。现在已有多种针对SMS4的攻击方法。矩形攻击作为目前常用的分组密码分析方法之一,可以利用高概率的低轮差分特征来构造高轮的差分区分器,从而在分组密码不存在高轮的高概率差分特征时仍然可以对其进行攻击。针对SMS4最早的矩形攻击是Lu在2007年提出来的,他攻击了14轮的SMS4,所用的矩形区分器的概率为2-237.64。***和***在2008年构造了一个概率为2-244的16轮的矩形区分器,然后利用2112.83次加密和2124个选择明文分析了18轮的SMS4算法。薛萍构造了一个概率为2-250的16轮矩形区分器,利用2127个选择明文攻击了18轮的SMS4,其时间复杂度为2110.77。在薛萍的研究成果的基础上,我们进一步改进了矩形攻击对18轮SMS4的攻击效率。我们同样是利用了薛萍提出的概率为2-250的16轮矩形区分器,这个区分器由一个10轮的差分路径和一个6轮的差分路径构成。SMS4的S盒和L变换具有特殊性质,其S盒有一个概率最大为2-6的输出差分值,其L变换的分支数为5.利用这两个性质,通过控制差分路径中某些值,我们让区分器的概率达到了最大值。此外,我们也采用了新的攻击方式。在攻击过程中,我们利用了哈希表来排序四元组,这样大大减少了比较的次数,进而降低了攻击的时间复杂度。改进后的矩形攻击的空间复杂度为2127个选择明文,时间复杂度为2103.83次18轮加密。针对SMS4的矩形攻击还有继续改进的余地,因此,最后我们提出了两种可能的方法,寻找更好的差分路径和添加一轮攻击,这可以作为我们以后的研究方向。

关键词： SMS4 矩形攻击差分路径

8比特AVR微控制器上高效及抗侧信道攻击的RSA算法的实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

8比特AVR微控制器上高效及抗侧信道攻击的RSA算法的实现

作者：刘哲山东大学

学位级别：硕士

RSA算法是现在应用最广的公钥密码算法,但是一直以来,受限于嵌入式设备的有限资源问题（如CPU运行速度,内存等）,使RSA算法很难在嵌入式设备上高速的运行。近些年来,很多算法被提出用来解决RSA算法的快速软件实现问题：这些算法,从算法... 详细信息

RSA算法是现在应用最广的公钥密码算法,但是一直以来,受限于嵌入式设备的有限资源问题（如CPU运行速度,内存等）,使RSA算法很难在嵌入式设备上高速的运行。近些年来,很多算法被提出用来解决RSA算法的快速软件实现问题：这些算法,从算法实现角度较高层次的一些方法,比如利用中国剩余定理（CRT）,到一些从细节入手的智能优化模运算的方法,比如混合乘算法。在本硕士毕业论文中,我们提出了一种新的基于多精度乘法的混合乘算法,这种新的混合乘算法不仅可以优化内存的访问次数还可以优化寄存器的分配问题。相对于Gura等人提出的原始混合乘算法,新算法的内循环节约了7.8%的运行时间。我们将这种混合乘算法和“分离操作数扫描算法”（SOS）结合起来组成HSOS算法,一种实现大整数模运算的新模乘算法。我们在微控制器Atmega128上的实验表明：对于RSA算法运算中用到的典型长度的操作,HSOS算法胜过任何其他的模乘算法,并且在借助于中国剩余定理和m-ary的模指数算法前提下,一个1024比特的私钥操作可以在76·106时钟周期内完成,这代表着RSA在8-比特微控制器上运行时间的一个新记录。此外,我们还在RSA实现程序中整合了低能耗的抵御侧信道攻击的策略,使之能够抗侧信道攻击,而相对于没有加抵御策略的RSA实现,这些策略的加入仅仅增加了12%的运行时间。基于RSA算法的高效实现和抗侧信道攻击相关知识。本论文的主要贡献及创新之处： 1.提出了三种新的混合乘算法的内循环算法,并且每种混合乘内循环算法都比原来的算法运算速度快,相对于原算法完成32比特乘32比特的乘法需要141个时钟周期,我们的第一种算法只需要114个时钟周期就可以完成（图4.3）,第二种算法只需要108个时钟周期就可以完成（图4.4）,而第三种算法仅需要102个时钟周期（图4.5）。 2.基于我们新的混合乘算法的内循环算法,我们提出了HSOS算法,一种新的模乘算法。实验表明：对于RSA算法运算中用到的典型长度的操作,HSOS算法胜过任何其他的模乘算法,并且在借助于中国剩余定理和m-ary的模指数算法前提下,一个1024比特的私钥操作可以在76·106时钟周期内完成,这代表着RSA在8-比特微控制器上运行时间的一个新记录（表4.4）;3.在增加低成本的抵御侧信道攻击策略之后,我们高效实现的RSA算法可以抵御简单功耗分析攻击（SPA）以及强大的差分功耗分析攻击（DPA）,并且增加所有的策略后,运行时间仅仅增加了12%。 RSA算法在微控制器上的高效安全实现和侧信道攻击及其防御策略一直以来是密码学中基础的重要问题。研究如何高效安全实现密码算法具有重大的理论意义和实用价值,其发展前景非常广阔。

关键词：轻量级算法实现多精度运算 AVR架构侧信道密码分析侧信道攻击抵御策略

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

可否认的认证协议的研究与分析

可否认的认证协议的研究与分析

作者：张媛山东大学

学位级别：硕士

随着网络信息技术的飞速发展,基于网络的贸易、娱乐、通信和教育等活动也逐渐发展起来并在实际中得到了越来越多的应用,网络活动的安全性问题也受到了越来越多的关注。认证技术是信息安全研究的重要方面,可否认的认证是一种特殊的认证... 详细信息

随着网络信息技术的飞速发展,基于网络的贸易、娱乐、通信和教育等活动也逐渐发展起来并在实际中得到了越来越多的应用,网络活动的安全性问题也受到了越来越多的关注。认证技术是信息安全研究的重要方面,可否认的认证是一种特殊的认证技术。可否认的认证协议是指这样一类协议：指定的消息接收者能够验证消息的来源,但是该接收者不能向任何第三方证明消息的来源。所谓“不能向任何第三方证明消息的来源”,是指接收者可以使用自己的私钥和发送者发送的信息,构造收发双方进行交互的所有参数。因此,即使接收者将秘密信息泄露出去,第三方也没有能力辨认出泄露消息的来源,即：接收者无法说服第三方相信被泄露的消息确实来自于发送者。所以,发送者可以向恶意第三方否认自己发送过的消息。可否认的认证由于具有向恶意第三方否认参与通信过程或者否认通信信息的特点,被广泛应用在电子商务、网络选举、电子竞标、电子协商、电子教学等网络活动中,保证消息的可信性和完备性,以及网络活动的安全性和公平性。本文通过分析比对不同的可否认认证协议,详细研究了可否认认证协议的基础背景、基本知识、应用场景以及安全理论。对可否认的认证协议的漏洞、存在的攻击形式行了详细的研究,针对不同的漏洞,提出了改进方法。分析了不同方案在安全性方面的异同,设计了新的可否认认证协议并证明了其安全性。首先,本文详细描述了可否认认证的概念、研究历史和应用场景,介绍了相关基础知识,提出了对可否认认证协议进行分类的新的标准：强可否认性和弱可否认性。根据可否认认证方案的安全性所依赖的各种困难问题,对可否认认证的研究现状进行了总结和分类,并且指出了可否认认证协议中常见的攻击类型。其次,本文以基于Diffie-Hellman困难问题的可否认认证协议为例,深入研究和分析了基于传统困难问题的可否认认证协议：阐述了基于传统困难问题的可否认认证协议的思路和安全性,通过对经典协议的分析,对协议存在的攻击进行了分析和总结,并提出了改进思路。在此基础上,本文设计了一个基于广义ElGamal签名方案的通用加密的可否认认证协议,该协议具有完备性、可否认性的特征,可以抵抗伪造攻击、伪装攻击和KCI攻击等中间人攻击,并且,在该协议中,收发双方可以相互认证。最后,本文对基于双线性对困难问题的可否认认证协议进行了研究,提出了基于双线性对困难问题的可否认认证协议的安全模型,给出了可否认性和自适应选择信息攻击下的不可伪造性的形式化定义;设计了一个新的基于双线性对的通用加密可否认认证协议,并形式化地证明了其具有可否认性和自适应选择信息攻击下的不可伪造性,并且具有完备性,收发双方可以相互确认身份,而且能够抵抗重放攻击和中间人攻击。

关键词：可否认的认证离散对数双线性对可否认性安全攻击