检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

高效抗合谋攻击分布式机器学习隐私保护方案

华中科技大学学报（自然科学版） 2022年第5期50卷 39-45页

作者：曹来成吴琪瑞吴蓉郭显兰州理工大学计算机与通信学院甘肃兰州730050

针对基于分布式云端数据外包机器学习隐私泄露及存在合谋攻击的安全威胁,提出一种高效而抗合谋攻击的分布式机器学习隐私保护(EPDMLCA)方案.首先,基于部分同态Hash-ElGamal方案构建了数据提供者(DP)同态加密算法,用于数据隐私保护的外... 详细信息

针对基于分布式云端数据外包机器学习隐私泄露及存在合谋攻击的安全威胁,提出一种高效而抗合谋攻击的分布式机器学习隐私保护(EPDMLCA)方案.首先,基于部分同态Hash-ElGamal方案构建了数据提供者(DP)同态加密算法,用于数据隐私保护的外包传输及存储.在允许公开验证数据完整性的条件下,进行数据的动态性更新;然后,采用拉普拉斯分布机制建立了云服务器(CS)差分隐私算法,云服务器将加密的数据转换为噪声数据,避免了数据训练时敌手和数据分析师之间的合谋攻击;最后,利用分布式机群架构将大量计算任务分布式地部署到多台多类型机器上同时进行训练,在保证训练精度的基础上提高了计算效率.分析结果表明:该方案具有隐私性和抗合谋攻击性,同时有着完备性和较低的计算时间开销.

关键词：机器学习分布式系统合谋攻击云存储差分隐私

在线全文

学校读者我要写书评

暂无评论

多密钥隐私保护决策树评估方案

清华大学学报（自然科学版） 2022年第5期62卷 862-870页

作者：曹来成李运涛吴蓉郭显冯涛兰州理工大学计算机与通信学院兰州730050

为了保护机器学习中决策树数据和模型的隐私,并减少计算和通信开销,提出了一种多密钥隐私保护决策树评估(multi-key privacy-preserving decision tree evaluation,MPDE)方案。利用分布式双陷门公钥密码(distributed two-trapdoor publi... 详细信息

为了保护机器学习中决策树数据和模型的隐私,并减少计算和通信开销,提出了一种多密钥隐私保护决策树评估(multi-key privacy-preserving decision tree evaluation,MPDE)方案。利用分布式双陷门公钥密码(distributed two-trapdoor public-key crypto,DT-PKC)系统对所有数据进行加密。基于跨域安全加法协议实现来自不同公钥加密的两个密文的加法,改进原有的安全比较协议以支持多用户多密钥,保护了请求信息、分类结果和决策树模型的隐私。引入可信第三方密钥生成中心,减少了实体之间的通信开销,且在密钥分发完后离线。采用服务代理商代替用户与云服务器交互,降低了用户与云服务器之间的通信开销和用户的计算开销。安全与性能分析表明该方案具有高隐私性和高效性。同时,仿真实验显示该方案具有更低的计算开销。

关键词：机器学习云计算决策树多密钥同态加密

在线全文

学校读者我要写书评

暂无评论

面向数据质量的隐私保护多分类LR方案

西安电子科技大学学报 2023年第5期50卷 188-198页

作者：曹来成吴文涛冯涛郭显兰州理工大学计算机与通信学院甘肃兰州730050

为了保护机器学习中多分类逻辑回归模型的隐私,保证训练数据质量并减少计算和通信开销,提出了一种面向数据质量的隐私保护多分类逻辑回归方案。首先,基于近似数算术同态加密技术,利用批处理技术和单指令多数据机制将多条消息打包成一个... 详细信息

为了保护机器学习中多分类逻辑回归模型的隐私,保证训练数据质量并减少计算和通信开销,提出了一种面向数据质量的隐私保护多分类逻辑回归方案。首先,基于近似数算术同态加密技术,利用批处理技术和单指令多数据机制将多条消息打包成一个密文,安全地将加密的向量移位成明文向量对应的密文。其次,采用“一对其余”的拆解策略,通过训练多个分类器,将二分类逻辑回归模型推广到多分类。最后,将训练数据集划分为多个固定大小的矩阵,这些矩阵仍然保留完整的样本信息数据结构;用固定的海森方法优化模型参数,使其适用于任何情况并保证参数隐私。在模型训练期间,该方案能够减轻数据的稀疏性,并保证数据质量。安全性分析显示,整个过程中能够保证训练模型和用户数据信息都不被泄漏,同时实验表明,该方案的训练准确率比现有方案有了较大提升,与未加密数据训练得到的准确率几乎相同,且该方案具有更低的计算开销。

关键词：同态加密云计算逻辑回归隐私保护数据质量

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

多级密钥管理中主密钥的安全保护

哈尔滨工业大学学报 2009年第1期41卷 251-253页

作者：曹来成兰州理工大学计算机与通信学院兰州730050

针对主密钥的泄露会使其他密钥失去作用,提出了一种基于安全容错性的合成主密钥算法,将主密钥的影子分发给不同的密钥卡和主密钥合成服务器以保护主密钥.利用零知识证明技术可以发现影子被篹改的密钥卡,从而确保当少数部件被攻击后,主... 详细信息

针对主密钥的泄露会使其他密钥失去作用,提出了一种基于安全容错性的合成主密钥算法,将主密钥的影子分发给不同的密钥卡和主密钥合成服务器以保护主密钥.利用零知识证明技术可以发现影子被篹改的密钥卡,从而确保当少数部件被攻击后,主密钥的机密信息并没有暴露,而且任何一个在线的部件无法恢复主密钥.通过安全性分析表明:此算法使整个系统具有弹性和抗合谋攻击性,在攻击后能持续工作.

关键词：密钥管理主密钥安全容错性零知识证明

在线全文

学校读者我要写书评

暂无评论

利用容错技术提高P2P网络安全

哈尔滨工业大学学报 2009年第3期41卷 183-186页

作者：曹来成兰州理工大学计算机与通信学院兰州730050

为了保护P2P网络中信任第三方TTP(Trusted Third Party)的私钥,提出了一种合成TTP的私钥的算法.基于容错技术,将TTP的私钥的影子分发给不同的影子卡和密钥合成服务器,利用这些影子来合成和保护TTP的私钥,并使用零知识证明技术以发现被... 详细信息

为了保护P2P网络中信任第三方TTP(Trusted Third Party)的私钥,提出了一种合成TTP的私钥的算法.基于容错技术,将TTP的私钥的影子分发给不同的影子卡和密钥合成服务器,利用这些影子来合成和保护TTP的私钥,并使用零知识证明技术以发现被篹改的影子卡,从而有效地保护了用TTP的私钥所签发的数字证书.安全性分析表明,该算法使整个P2P网络具有可复原性和抗合谋攻击性.

关键词： P2P网络私钥零知识证明数字证书

在线全文

学校读者我要写书评

暂无评论

PKI安全的关键:CA的私钥保护

微计算机信息 2005年第12X期21卷 75-77页

作者：曹来成兰州理工大学计算机与通信学院

文章指出了PKI(PublicKeyInfrastructure)安全的关键是CA(CertificateAuthority)的私钥保护。由于ECC(EllipticCurveCryptography)比RSA等其他公钥密码系统能够提供更好的加密强度、更快的执行速度和更小的密钥长度,因此本文提出了一种基于椭圆曲线密码体制的组零知识证明方法和入侵容忍技术有机结合的私钥合成算法,通过影子服务器的影子安全地保护了私钥、无信息泄露地验证了私钥,而且在受攻击后仍能继续工作。通过可复原性和抗合谋性两方面的安全性分析得此策略有地解决了CA私钥的安全保护问题。

关键词： CA 私钥保护入侵容忍椭圆曲线密码体制(ECC) 组零知识证明

基于CBL教学策略的物联网系统安全教学改革研究

在线全文

学校读者我要写书评

暂无评论

大学教育 2023年第2期 98-101页

作者：郭显冯涛曹来成蒋泳波王晶兰州理工大学计算机与通信学院甘肃兰州730050

CBL教学策略是一种基于“能力”的教学框架。文章基于CBL教学策略提出物联网系统安全课程和五阶段科研训练计划教学方案。教学方案中采用问题导向教学法等,目的是通过跨学科、跨年级,联合企业,参加竞赛等形式将该课程打造成创新创业教... 详细信息

CBL教学策略是一种基于“能力”的教学框架。文章基于CBL教学策略提出物联网系统安全课程和五阶段科研训练计划教学方案。教学方案中采用问题导向教学法等,目的是通过跨学科、跨年级,联合企业,参加竞赛等形式将该课程打造成创新创业教育改革的实践平台,打造成培养21世纪优秀人才的“金课”。

关键词：物联网系统安全创新创业教育问题导向教学法工程教育

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

基于属性加密的用户隐私保护云存储方案

清华大学学报（自然科学版） 2018年第2期58卷 150-156页

作者：曹来成刘宇飞董晓晔郭显兰州理工大学计算机与通信学院兰州730050 庄浪县教育局庄浪744600

为了保护云存储环境下用户数据的隐私,该文提出一种基于属性加密（ciphertext-policy attribute based encryption,CP-ABE）的用户隐私保护云存储（user privacy-preserving cloud storage,UPCS）方案。首先,数据所有者为不同的文件设... 详细信息

为了保护云存储环境下用户数据的隐私,该文提出一种基于属性加密（ciphertext-policy attribute based encryption,CP-ABE）的用户隐私保护云存储（user privacy-preserving cloud storage,UPCS）方案。首先,数据所有者为不同的文件设置不同的访问权限属性;其次,可信第三方使用CP-ABE方案将访问属性嵌入到密文中,只有当用户的属性满足密文的访问属性,才能解密相应密文;最后,为减少数据所有者和用户的计算时间开销,在索引生成和文件解密阶段,将部分操作授权给分布式代理服务器。结果表明：该方案可以有效地保证用户数据和关键词的隐私以及减少数据所有者和用户的计算时间开销。

关键词：可搜索加密分布式代理服务器属性基加密隐私保护云存储

在线全文

学校读者我要写书评

暂无评论

基于语义的多用户高效搜索方案

清华大学学报（自然科学版） 2021年第11期61卷 1228-1233页

作者：曹来成吴琪瑞王娅菲吴蓉郭显兰州理工大学计算机与通信学院兰州730050

针对当前可搜索加密云存储技术主要侧重于多关键词、多用户可搜索云存储机制的研究,而忽略了语义对用户搜索结果的作用,提出一种基于语义的多用户高效搜索(ESBMS)方案:选用2个不同的云服务器,其中一个用于存储加密的数据文档,而另一个... 详细信息

针对当前可搜索加密云存储技术主要侧重于多关键词、多用户可搜索云存储机制的研究,而忽略了语义对用户搜索结果的作用,提出一种基于语义的多用户高效搜索(ESBMS)方案:选用2个不同的云服务器,其中一个用于存储加密的数据文档,而另一个用于存储语义树密文,并为请求搜索的数据用户产生陷门和进行陷门匹配计算;通过向采用陷门策略的云服务器发送语义树进行搜索来减少服务器负载,而语义树在发送时已被加密,以确保其关键信息安全。结果表明:该方案具有完备性、语义隐私性和抗共谋攻击能力。与目前相关方案相比,该方案具有高效性。

关键词：可搜索加密语义树多用户云存储