检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

工业控制系统网络安全防护体系建设研究

自动化仪表 2024年第2期45卷 111-115页

作者：苏红生刘燕江李高桥李明云南云天化红磷化工有限公司云南开远661699

工业控制系统是国家关键基础信息系统,其安全性已提升到国家战略层面。随着工业化与信息化的深度融合,智能制造技术将打破传统的人机物协同边界,工业控制系统将直接面对来自网络的安全威胁。结合工业控制系统遭遇的网络病毒攻击事件,对... 详细信息

工业控制系统是国家关键基础信息系统,其安全性已提升到国家战略层面。随着工业化与信息化的深度融合,智能制造技术将打破传统的人机物协同边界,工业控制系统将直接面对来自网络的安全威胁。结合工业控制系统遭遇的网络病毒攻击事件,对照《信息安全技术网络安全等级保护基本要求》的通用要求,对工业控制系统的特性和面临的网络安全威胁进行了研究。提出了构建从通信网络、区域边界到计算环境的多层级、多层次安全防护,对网络监测运营平台和安全管理中心进行系统监控与管理的纵深防护体系。初步建成的工业控制系统网络安全防护体系经过网络安全等级保护测评与实践验证,可有效应对多种新型网络攻击、防止恶意软件的破坏、阻止恶意报文的传输,从而保护工业控制系统的安全运行。同时,工业控制系统遭遇网络病毒攻击后的应对措施及经验,对实战防御研究及防护体系的建设完善具有借鉴和指导意义。

关键词：工业控制系统网络安全网络武器安全防护信息物理系统工业安全审计白名单工业控制器

在线全文

学校读者我要写书评

暂无评论

侧信道能量信息测试向量泄漏评估技术

电子与信息学报 2023年第9期45卷 3109-3117页

作者：郑震严迎建刘燕江战略支援部队信息工程大学郑州450001

侧信道能量分析攻击技术以其计算复杂度低和通用性强等优势,给各类密码产品带来了严峻的安全挑战。抗能量分析攻击能力的评估已经成为密码产品安全性测评的重要环节。测试向量泄漏评估(TVLA)是一种基于假设检验的能量信息泄漏评估方法,... 详细信息

侧信道能量分析攻击技术以其计算复杂度低和通用性强等优势,给各类密码产品带来了严峻的安全挑战。抗能量分析攻击能力的评估已经成为密码产品安全性测评的重要环节。测试向量泄漏评估(TVLA)是一种基于假设检验的能量信息泄漏评估方法,具有简单高效和可操作性强等特点,目前被广泛应用于密码产品的安全性评估实验中。为全面把握TVLA技术机理及研究现状,该文首先对TVLA技术进行了概述,阐述了其实现原理并介绍了其实施过程,紧接着对特定和非特定两种TVLA的优势与不足进行了对比,随后参考已有研究,对TVLA的局限性进行了深入分析和归纳,在此基础上重点介绍并分析了已有的TVLA的改进方法,最后对TVLA未来可能的发展方向进行了展望。

关键词：安全评估侧信道能量分析攻击测试向量评估

在线全文

学校读者我要写书评

暂无评论

基于塔域的通用循环移位掩码设计方法

电子与信息学报 2021年第9期43卷 2489-2497页

作者：严迎建汪晶刘燕江中国人民解放军战略支援部队信息工程大学郑州450001

该文分析了塔域的运算特性,提出了基于塔域分解的非线性变换实现方法,设计了求逆运算的随机掩码方案,利用循环移位对随机掩码进行移位变换,形成了基于塔域的循环移位随机掩码方案,实现了所有中间值的随机化隐藏,提高了算法的抗能量攻击... 详细信息

该文分析了塔域的运算特性,提出了基于塔域分解的非线性变换实现方法,设计了求逆运算的随机掩码方案,利用循环移位对随机掩码进行移位变换,形成了基于塔域的循环移位随机掩码方案,实现了所有中间值的随机化隐藏,提高了算法的抗能量攻击能力。该文在高级加密标准(AES)算法上进行验证,利用T-test和相关性分析对掩码方案进行安全性评估。该掩码方案无明显信息泄露点,可有效抵抗相关性攻击,另外较现有文献的掩码方案,资源开销更小,通用性更好。

关键词：能量攻击掩码复合域分组密码

基于可配置延迟链的蝶形强物理不可克隆函数设计技术研究

在线全文

学校读者我要写书评

暂无评论

电子与信息学报 2023年第11期45卷 3955-3964页

作者：王俊杰戴紫彬刘燕江战略支援部队信息工程大学郑州450000

物理不可克隆函数(PUF)作为芯片及系统的安全可信“根”,广泛应用在密钥管理、设备认证和指纹识别等重要领域,是目前解决芯片及系统安全问题最有效的方法之一。该文通过对PUF电路结构、工作特性和现场可编程门阵列(FPGA)结构的研究,提... 详细信息

物理不可克隆函数(PUF)作为芯片及系统的安全可信“根”,广泛应用在密钥管理、设备认证和指纹识别等重要领域,是目前解决芯片及系统安全问题最有效的方法之一。该文通过对PUF电路结构、工作特性和现场可编程门阵列(FPGA)结构的研究,提出一种基于可配置延迟链的蝶形强PUF(CBS-PUF)设计方法。首先利用FPGA中3种基本单元构建两条对称的可配置延迟链,并将延迟链首尾交错互联形成蝶形强PUF;然后基于FPGA搭建了PUF测试平台并开发了响应采集工具,实现激励-响应的自动化采集;最后,分析CBS-PUF的可靠性、均匀性和唯一性等性能,并讨论了抗模型攻击的具体方案。实验结果表明CBS-PUF的稳定性为99.34%,均匀性为51.02%,唯一性为47.2%,模型攻击效率最高为50.91%,可广泛应用在芯片及系统安全领域。

关键词：物理不可克隆函数延迟链 FPGA 信息安全

在线全文

学校读者我要写书评

暂无评论

基于多维结构特征的硬件木马检测技术

电子与信息学报 2021年第8期43卷 2128-2139页

作者：严迎建赵聪慧刘燕江战略支援部队信息工程大学郑州450000

硬件木马是第三方知识产权(IP)核的主要安全威胁,现有的安全性分析方法提取的特征过于单一,导致特征分布不够均衡,极易出现较高的误识别率。该文提出了基于有向图的门级网表抽象化建模算法,建立了门级网表的有向图模型,简化了电路分析流... 详细信息

硬件木马是第三方知识产权(IP)核的主要安全威胁,现有的安全性分析方法提取的特征过于单一,导致特征分布不够均衡,极易出现较高的误识别率。该文提出了基于有向图的门级网表抽象化建模算法,建立了门级网表的有向图模型,简化了电路分析流程;分析了硬件木马共性特征,基于有向图建立了涵盖扇入单元数、扇入触发器数、扇出触发器数、输入拓扑深度、输出拓扑深度、多路选择器和反相器数量等多维度硬件木马结构特征;提出了基于最近邻不平衡数据分类(SMOTEENN)算法的硬件木马特征扩展算法,有效解决了样本特征集较少的问题,利用支持向量机建立硬件木马检测模型并识别出硬件木马的特征。该文基于Trust_Hub硬件木马库开展方法验证实验,准确率高达97.02%,与现有文献相比真正类率(TPR)提高了13.80%,真负类率(TNR)和分类准确率(ACC)分别提高了0.92%和2.48%,在保证低假阳性率的基础上有效识别硬件木马。

关键词：硬件木马检测 IP核有向图结构特征支持向量机

在线全文

学校读者我要写书评

暂无评论

一种面向序列密码的混合粒度并行运算单元

电子与信息学报 2023年第1期45卷 78-86页

作者：曲彤洲戴紫彬陈琳刘燕江战略支援部队信息工程大学郑州450000

针对可重构密码处理器对于不同域上的序列密码算法兼容性差、实现性能低的问题,该文分析了序列密码算法的多级并行性并提出了一种反馈移位寄存器(FSR)的预抽取更新模型。进而基于该模型设计了面向密码阵列架构的可重构反馈移位寄存器运... 详细信息

针对可重构密码处理器对于不同域上的序列密码算法兼容性差、实现性能低的问题,该文分析了序列密码算法的多级并行性并提出了一种反馈移位寄存器(FSR)的预抽取更新模型。进而基于该模型设计了面向密码阵列架构的可重构反馈移位寄存器运算单元(RFAU),兼容不同有限域上序列密码算法的同时,采取并行抽取和流水处理策略开发了序列密码算法的反馈移位寄存器级并行性,从而有效提升了粗粒度可重构阵列(CGRA)平台上序列密码算法的处理性能。实验结果表明与其他可重构处理器相比,对于有限域(GF)(2)上的序列密码算法,RFAU带来的性能提升为23%~186%;对于GF(2u)域上的序列密码算法,性能提升达约66%~79%,且面积效率提升约64%~91%。

关键词：粗粒度可重构阵列序列密码算法反馈移位寄存器流水线

在线全文

学校读者我要写书评

暂无评论

自动化仪表的技术特点及维护

自动化仪表 2013年第4期34卷 87-90,94页

作者：刘燕江云南云天化国际化工股分有限公司红磷分公司云南开远661600

对红磷分公司在线运行的自动化仪表进行了调查分析,并结合现代自动化仪表的技术特点与红磷分公司的实际情况,对仪表的选型/安装/维护、工艺专业对仪表的影响和促进作用以及如何做好自动化仪表维护等方面进行了探讨。针对各类仪表的实际... 详细信息

对红磷分公司在线运行的自动化仪表进行了调查分析,并结合现代自动化仪表的技术特点与红磷分公司的实际情况,对仪表的选型/安装/维护、工艺专业对仪表的影响和促进作用以及如何做好自动化仪表维护等方面进行了探讨。针对各类仪表的实际情况,提出了对核心仪表、关键仪表采用以可靠性为中心的主动性维护,而对一般性仪表则采用事后维护的优化方式。这些方式在实践中取得了良好的维护效果。

关键词：智能仪表仪表选型仪表安装仪表维护 DSP

在线全文

学校读者我要写书评

暂无评论

基于双样本KS检验的非特定TVLA方法

通信学报 2023年第5期44卷 137-147页

作者：郑震严迎建蔡爵嵩刘燕江信息工程大学密码工程学院河南郑州450001

测试向量泄露评估(TVLA)在能耗样本量较少时易出现“假阴性”错误。针对该问题进行了理论推导,发现对非特定TVLA,能量迹中存在泄露的采样点处得到的检验统计量t值随能耗样本量变化而变化,非泄露点处的t值则无显著变化,因此当存在泄露时... 详细信息

测试向量泄露评估(TVLA)在能耗样本量较少时易出现“假阴性”错误。针对该问题进行了理论推导,发现对非特定TVLA,能量迹中存在泄露的采样点处得到的检验统计量t值随能耗样本量变化而变化,非泄露点处的t值则无显著变化,因此当存在泄露时不同能耗样本量下得到的t值序列的分布不同。据此提出在不同样本量下实施非特定TVLA并对得到的t值序列实施双样本KS检验以评估泄露。分别在无防护对齐仿真能耗数据、加防护对齐能耗数据集DPAContestv4_2和加防护非对齐自测能耗数据上进行了验证,结果表明在对齐的仿真能耗数据和DPAContestv4_2数据集上所提方法检测出泄露所需样本量较其他方法均有所减小,最多分别减小了46.1%和39.0%;在非对齐的自测能耗数据进行对齐处理后,所提方法所需能耗样本量较其他方法同样有所减小,最多减小了29.4%。因此所提方法能够有效减小能耗样本量较小时出现“假阴性”错误的概率。

关键词：侧信道测试向量泄露评估假阴性双样本KS检验

基于JESD204B模拟信号高速采集系统设计

在线全文

学校读者我要写书评

暂无评论

基于JESD204B模拟信号高速采集系统设计

作者：刘燕江西华大学

学位级别：硕士

农业、工业、医疗、交通、电网等领域智能化进程的持续推进,将信号的高速采集置于前所未有的高度,同时也让信号,特别是模拟信号的高速采集面临着严峻挑战。鉴于JESD204B接口在高速采集领域的重要地位,本文基于JESD204B接口设计出模拟信... 详细信息

农业、工业、医疗、交通、电网等领域智能化进程的持续推进,将信号的高速采集置于前所未有的高度,同时也让信号,特别是模拟信号的高速采集面临着严峻挑战。鉴于JESD204B接口在高速采集领域的重要地位,本文基于JESD204B接口设计出模拟信号高速采集系统,该系统既支持单通道采样,也支持双通道采样,其最高采样率分别达4.0GSPS、2.0GSPS。本文主要研究内容集中在四个方面。（1）系统方案设计。根据设计需求和指标,本文选择ADC12DJ3200采样芯片、Zynq Ultra Scale处理器芯片、LMK04832时钟芯片、MT40A256M16存储芯片等,并根据芯片功能和实际需求构建出系统整体框架。（2）系统电路设计。根据系统整体框架,利用PADS开发工具进行了系统的电路原理设计。基于集成芯片MCNY1280IE、SM25QH128M、MT40A256M16,构建出系统的存储模块电路;基于ADC12DJ3200芯片,设计出系统的模拟信号高速采集电路;基于LMK04832时钟芯片,设计出系统的低抖动时钟电路,并提供给ADC12DJ3200芯片和ZU15EGFFVB1156-2芯片;利用LTM4642、LTM4700、TPS7A7200等稳压芯片,设计出系统电源模块电路等。（3）系统软件设计。使用Verilog硬件描述语言实现各个模块具体功能。通过SPI协议完成ADC12DJ3200芯片和LMK04832芯片寄存器配置,通过AXI-Lite总线实现JESD204B IP核寄存器配置,通过ZU15EGFFVB1156-2芯片实现ADC采样数据的解映射、位宽转换等,并用vivado开发工具搭建DMA传输平台,把ADC12DJ3200芯片采集到的信号存储到DDR4中。（4）系统实验与测试。首先验证系统时钟,接着验证JESD204B链路的建立,然后验证信号的采集、处理、传送与存储,最后验证整个系统的性能。利用Matlab分析模块或系统的输出信号。实验结果表明,本文设计出的采集系统,其单通道采样的采样率为4.0GSPS,有效位数均大于7.5bits;双通道采样的采样率为2.0GSPS,有效位数均大于6.2bits,达到了设计要求。

关键词： JESD204B 高速采集 Verilog DMA 有效位数