检索结果-南通市图书馆

SIV:A Structural Integrity Verification Approach of Cloud Components with Enhanced Privacy

在线全文

学校读者我要写书评

暂无评论

Tsinghua Science and Technology 2019年第5期24卷 557-574页

作者： Bo Zhao Peiru Fan Pengyuan Zhao mingtao ni Jinhui Liu School of Cyber Scienee and Engineering. Wuhan University Wuhan 430072 China. School of Computer Science Shaanxi Normal University Xi'an 710062 China

Private data leakage is a threat to current integrity verification schemes of cloud components. To address this issue, this work proposes a privacy-enhancing Structural Integrity Verification (SIV) approach. It is made up of three processes: proof organization, proof transformation, and integrity judgement. By introducing a Merkle tree technique, the integrity of a constituent part of a cloud component on a node is represented by a root value. The value is then masked to cipher texts in proof transformation. With the masked proofs, a structural feature is extracted and validated in an integrity judgement by a third-party verification provider. The integrity of the cloud component is visually displayed in the output result matrix. If there are abnormities, the corrupted constituent parts can be located. Integrity is verified through the encrypted masked proofs. All raw proofs containing sensitive information stay on their original nodes, thus minimizing the attack surface of the proof data, and eliminating the risk of leaking private data at the source. Although some computations are added, the experimental results show that the time overhead is within acceptable bounds.

关键词： integrity verification cloud components structural feature privacy

An Improved vTPM-VM Live Migration Protocol

在线全文

学校读者我要写书评

暂无评论

Wuhan University Journal of Natural Sciences 2015年第6期20卷 512-520页

作者： FAN Peiru ZHAO Bo SHI Yuan CHEN Zhihong ni mingtao School of Computer Key Laboratory of Aerospace Information Security and Trusted Computing Ministry of EducationWuhan University

To prevent malicious virtual machine from harming the security of vTPM-VM live migration process, we propose an im- proved vTPM-VM live migration protocol which uses a TPM-based integrity verification policy and a specific encryption scheme to enhance security. The TPM-based integrity verification policy is presented to ensure that all participating entities in this process are trustworthy. In data transfer phase, the specific encryp- tion scheme is designed to associate the decipher process with one certain platform status so that only the destination platform can gain the key data of the migrated VM and vTPM instance. The security of this new protocol is analyzed. The results show that this protocol can effectively resist most of the attacks in the proc- ess ofvTPM-VM live migration.

关键词： 1007-1202(2015)06-0512-09 trusted computing vTPM virtual machines live migration

Differentially Private Top-k Items Based on Least Mean Square——Take E-Commerce Platforms for Example

在线全文

学校读者我要写书评

暂无评论

Wuhan University Journal of Natural Sciences 2019年第2期24卷 98-106页

作者： CAO Mengyue WU Fusheng ni mingtao XIONG Xingxing LIU Shubo WANG Jun Department of Foreign Languages Yangtze University College of Arts and Sciences Guizhou Key Laboratory of Economics System Simulation Guizhou University of Finance and Economics School of Cyber Science and Engineering Wuhan University School of Computer Science Leshan Normal University School of Computer Wuhan University College of Computer South-Central University for Nationalities

User preference data broadly collected from e-commerce platforms have benefits to improve the user’s experience of individual purchasing recommendation by data mining and analyzing,which may bring users the risk of privacy *** this paper,we explore the problem of differential private top-k items based on least mean ***,we consider the balance between utility and privacy level of released data and improve the precision of top-k based on *** show that our algorithm can achieve differential privacy over streaming data collected and published periodically by server *** evaluate our algorithm with three real datasets,and the experimental results show that the precision of our method reaches 85%with strong privacy protection,which outperforms the Kalman filter-based existing methods.

关键词： top-k differential privacy least mean square streaming data

APM:适用于IaaS平台的agent保护机制

在线全文

学校读者我要写书评

暂无评论

通信学报 2018年第4期39卷 176-188页

作者：樊佩茹赵波倪明涛陈治宏武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室湖北武汉430072

在Iaa S平台中,虚假数据的存在将对测评结果造成混淆,无法为用户给出公平公正的平台选择依据。针对该问题,提出一种适用于Iaa S平台的测试代理agent保护机制(APM,agent protection mechanism),在不需要额外软硬件支持的条件下保证agent... 详细信息

在Iaa S平台中,虚假数据的存在将对测评结果造成混淆,无法为用户给出公平公正的平台选择依据。针对该问题,提出一种适用于Iaa S平台的测试代理agent保护机制(APM,agent protection mechanism),在不需要额外软硬件支持的条件下保证agent的完整性和命令执行的正确性;同时提出一种基于质询的APM有效性验证方法,及时发现失效APM所在Iaa S节点以止损。实现了基于APM的实验环境,对APM的有效性和性能开销进行测试。实验结果表明,该机制可以有效保护agent的完整性及其执行命令的正确性,且对Iaa S平台引入的性能代价较小。

关键词： IaaS平台测试代理度量

CREBAD:基于芯片辐射的物联网设备异常检测方案

在线全文

学校读者我要写书评

暂无评论

计算机研究与发展 2018年第7期55卷 1451-1461页

作者：倪明涛赵波吴福生樊佩茹武汉大学国家网络安全学院武汉430072 空天信息安全与可信计算教育部重点实验室(武汉大学) 武汉430072 乐山师范学院计算机科学学院四川乐山614000

随着物联网的飞速发展,物联网设备的安全问题受到了广泛的关注.物联网设备的软硬件特性导致其极易遭受各类攻击.对物联网设备的异常检测成为近年的热点,传统的基于入侵检测、流量分析等防护方式无法适用于物联网设备的软硬件环境.针对... 详细信息

随着物联网的飞速发展,物联网设备的安全问题受到了广泛的关注.物联网设备的软硬件特性导致其极易遭受各类攻击.对物联网设备的异常检测成为近年的热点,传统的基于入侵检测、流量分析等防护方式无法适用于物联网设备的软硬件环境.针对这一问题,提出了基于芯片辐射的异常检测方案,以物联网设备在工作时向外辐射的电磁波信号作为检测依据,采用遗传算法和近似熵理论对原始信号进行特征提取和选择后,利用一类支持向量机对正常行为产生的辐射信号进行训练.该方案具有无侵入的特性,无需对原有系统进行任何软硬件改造,适用于现有物联网设备.最后的实验结果表明:与其他常用的异常检测方案相比,该方案能够更有效地检测物联网设备的异常行为,具有较高的准确性和较低的误报率.

关键词：异常检测物联网设备无线电辐射一类支持向量机聚类

在线全文

学校读者我要写书评

暂无评论

Google Maps坐标偏移的修正算法

计算机工程与应用 2011年第6期47卷 62-64页

作者：杨骏李中华倪明涛乐山师范学院智能信息处理及应用实验室四川乐山614000

基于Google Maps开发GPS监控系统时,存在Google Maps的地图经纬度坐标与实际的经纬度坐标有较大的偏移的现象。研究发现,通过修正数据库可以进行不同精度的偏移修正。针对修正大量的位置数据时的低效率问题,提出了固定精度下不断改进的... 详细信息

基于Google Maps开发GPS监控系统时,存在Google Maps的地图经纬度坐标与实际的经纬度坐标有较大的偏移的现象。研究发现,通过修正数据库可以进行不同精度的偏移修正。针对修正大量的位置数据时的低效率问题,提出了固定精度下不断改进的四种修正算法,并通过实验得出了不同算法适用于不同情形的结论。

关键词： Google Maps 地图偏移修正算法

在线全文

学校读者我要写书评

暂无评论

车辆监控系统中的多粒度RBAC改进模型

计算机应用与软件 2014年第2期31卷 109-111页

作者：杨骏李中华倪明涛乐山师范学院计算机科学学院四川乐山614000

针对传统的RBAC(Role-Based Access Control)模型无法灵活方便地用于车辆监控系统中的权限控制问题,提出一种多粒度RBAC模型的改进模型。引入角色分组和用户分组的概念,并允许同时对角色和用户授权,以及通过车主等身份确认权限等。对于... 详细信息

针对传统的RBAC(Role-Based Access Control)模型无法灵活方便地用于车辆监控系统中的权限控制问题,提出一种多粒度RBAC模型的改进模型。引入角色分组和用户分组的概念,并允许同时对角色和用户授权,以及通过车主等身份确认权限等。对于可能出现的权限冲突,通过权限叠加算法加以处理。实验结果表明,该模型在大规模的车辆监控系统中,可以准确高效地完成权限检查。

关键词：基于角色的访问控制车辆监控系统角色分组

在线全文

学校读者我要写书评

暂无评论

嵌入式系统安全综述

武汉大学学报（理学版） 2018年第2期64卷 95-108页

作者：赵波倪明涛石源樊佩茹武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 乐山师范学院计算机科学学院四川乐山614000

针对嵌入式系统面临的安全威胁日益严重的问题,分析了嵌入式系统的特性与脆弱性.从基于硬件的侧信道、硬件木马、错误注入、微探针、硬件逆向工程等攻击和以破坏、篡改、窃取为目的的软件攻击两大层面,对嵌入式系统面临的安全威胁作了... 详细信息

针对嵌入式系统面临的安全威胁日益严重的问题,分析了嵌入式系统的特性与脆弱性.从基于硬件的侧信道、硬件木马、错误注入、微探针、硬件逆向工程等攻击和以破坏、篡改、窃取为目的的软件攻击两大层面,对嵌入式系统面临的安全威胁作了细致的阐述.分析了国内外现有的安全对策,并指出了其中的不足之处.基于可信计算思想,从理论研究模型、可信度量、可信报告、资源的可信共享与可信隔离等方面,给出了未来研究的建议.最后,提出了理想的全域联合安全增强方案,并讨论了未来的研究方向.

关键词：可信计算嵌入式系统脆弱性安全对策综述

在线全文

学校读者我要写书评

暂无评论

自适应代价函数的GPS路线决策研究

重庆交通大学学报（自然科学版） 2014年第6期33卷 114-117页

作者：李中华杨进倪明涛王慧乐山师范学院智能信息处理及应用实验室四川乐山614000 乐山师范学院数信学院四川乐山614000

车载GPS系统最重要的功能就是进行路况分析和路径选择。针对城市道路交错复杂的特点,提出根据路况和用户需求进行路径确定的方法,将路况指标描述为道路网络边权,以用户需要为最小代价函数,结合复杂网络理论和DIJKSTRA算法,确定GPS的最... 详细信息

车载GPS系统最重要的功能就是进行路况分析和路径选择。针对城市道路交错复杂的特点,提出根据路况和用户需求进行路径确定的方法,将路况指标描述为道路网络边权,以用户需要为最小代价函数,结合复杂网络理论和DIJKSTRA算法,确定GPS的最佳路径判定算法,实现自适应代价函数的GPS最佳路线策略。仿真实验验证了该方法的有效性。

关键词：交通工程 GPS 路径道路网络最优算法