检索结果-南通市图书馆

计算机工程与应用 2003年第29期39卷 135-137页

作者：苏云学祝跃飞解放军信息工程大学网络工程系郑州450002

详述了一个高速密码卡的设计与实现,论述了其工作原理与主要的设计思想和实现方法,并介绍了实现中的键技术。

关键词：密码卡设计实现

在线全文

学校读者我要写书评

暂无评论

利用半点计算椭圆曲线双标量乘法算法

计算机工程与应用 2006年第18期42卷 58-60页

作者：冯娟娟祝跃飞张亚娟解放军信息工程大学信息工程学院郑州450002

实现椭圆曲线密码体制最主要的运算是椭圆曲线点群上的标量乘法(或点乘)运算。一些基于椭圆曲线的密码协议比如ECDSA签名验证,就需要计算双标量乘法kP+lQ,其中P、Q为椭圆曲线点群上的任意两点。一个高效计算kP+lQ的方法就是同步计算两... 详细信息

实现椭圆曲线密码体制最主要的运算是椭圆曲线点群上的标量乘法(或点乘)运算。一些基于椭圆曲线的密码协议比如ECDSA签名验证,就需要计算双标量乘法kP+lQ,其中P、Q为椭圆曲线点群上的任意两点。一个高效计算kP+lQ的方法就是同步计算两个标量乘法,而不是分别计算每个标量乘法再相加。通过对域F2m上的椭圆曲线双标量乘法算法进行研究,将半点公式应用于椭圆曲线的双标量乘法中,提出了一种新的同步计算双标量乘法算法,分析了效率,并与传统的基于倍点运算的双标量乘法算法进行了详细的比较,其效率更优。

关键词：椭圆曲线双标量乘法半点

基于Geohash的增强型位置k-匿名隐私保护方案

在线全文

学校读者我要写书评

暂无评论

计算机科学 2024年第9期51卷 393-400页

作者：李勇军祝跃飞白利芳信息工程大学网络空间安全学院郑州450007 中原工学院软件学院郑州450000 中国软件评测中心网络安全测评工程技术中心北京100048

随着LBS的广泛应用,位置隐私保护势在必行。近年来,作为应用较为广泛的位置k-匿名解决方案已成为研究热点,但k-匿名方案易受到敌手背景知识攻击,虽有学者们不同程度地考虑了位置相关的信息,但都不全面,并且当前形成匿名区的方案大多较... 详细信息

随着LBS的广泛应用,位置隐私保护势在必行。近年来,作为应用较为广泛的位置k-匿名解决方案已成为研究热点,但k-匿名方案易受到敌手背景知识攻击,虽有学者们不同程度地考虑了位置相关的信息,但都不全面,并且当前形成匿名区的方案大多较为耗时。基于此,为抵御敌手的语义攻击和查询及位置同质性攻击,提出了增强型位置k-匿名方案,在匿名区构建时充分考虑与物理位置相关的语义信息、时间属性、查询概率及查询语义等信息;然后在进行位置选取时,保证所选位置相对分散;为降低匿名区构建时耗,采用Geohash进行位置编码;最后通过真实数据集上的实验表明,所提方案可提供较好的位置隐私保护。

关键词： Geohash 增强型位置k-匿名基于位置的服务位置隐私位置语义查询概率时间属性

在线全文

学校读者我要写书评

暂无评论

对MAKAP协议的攻击及其改进

计算机工程 2007年第13期33卷 22-24,51页

作者：张亚娟李景峰祝跃飞信息工程大学网络工程系

给出了对MAKAP协议的一种并行攻击方法,利用该方法,攻击者能够在用户面前扮演诚实的服务器,同时在服务器面前扮演用户。攻击结束后,服务器认为自己已和用户成功建立起会话密钥,其实用户根本没有和服务器通信。分析了此协议遭受攻击的原... 详细信息

给出了对MAKAP协议的一种并行攻击方法,利用该方法,攻击者能够在用户面前扮演诚实的服务器,同时在服务器面前扮演用户。攻击结束后,服务器认为自己已和用户成功建立起会话密钥,其实用户根本没有和服务器通信。分析了此协议遭受攻击的原因,在此基础上,对MAKAP协议进行改进,获得了MAKAP1协议。在随机谕示模型下证明:若DDHP不可解,则MAKAP1协议是安全的AK协议。

关键词：密钥协商协议安全AK协议匹配对话

一个基于离散对数、HASH函数和大数分解的访问控制协议

在线全文

学校读者我要写书评

暂无评论

计算机工程与应用 2004年第1期40卷 179-180页

作者：逯海军祝跃飞解放军信息工程大学信息工程学院网络工程系郑州450002

在一个开放的网络系统中,计算机为对要求登录的用户实现访问控制,必需通过身份验证来鉴定用户。出于安全的考虑,用于身份验证的用户ID和保密字要以密文的形式存放在登录文件中。文章给出了将有限域上n次不可约多项式的个数作为一个密钥... 详细信息

在一个开放的网络系统中,计算机为对要求登录的用户实现访问控制,必需通过身份验证来鉴定用户。出于安全的考虑,用于身份验证的用户ID和保密字要以密文的形式存放在登录文件中。文章给出了将有限域上n次不可约多项式的个数作为一个密钥来对ID和用户保密字进行加密的方法和一个基于离散对数和Hash函数的访问控制协议。在协议中,利用有限域上n次不可约多项式的个数对允许登录用户的访问权限进行了划分。

关键词：不可约多项式离散对数 Hash函数访问控制协议

在线全文

学校读者我要写书评

暂无评论

基于提升小波变换的网络流量混合预测模型

计算机工程 2015年第1期41卷 24-30页

作者：邹威费金龙祝跃飞韩冬数学工程与先进计算国家重点实验室郑州450000 信息工程大学郑州450000

当前流量预测模型难以准确刻画互联网流量的多重特性,并且存在构建时间长、预测精度低的问题。为此,设计基于提升小波分解的网络流量混合预测模型(WLGC)。该模型利用提升小波将流量时间序列快速分解为分别具有低频和高频特性的近似时间... 详细信息

当前流量预测模型难以准确刻画互联网流量的多重特性,并且存在构建时间长、预测精度低的问题。为此,设计基于提升小波分解的网络流量混合预测模型(WLGC)。该模型利用提升小波将流量时间序列快速分解为分别具有低频和高频特性的近似时间序列和细节时间序列,近似时间序列利用最小二乘支持向量机(LSSVM)预测并通过广义回归神经网络(GRNN)进行误差校准,细节时间序列在半软阈值降噪后利用自适应混沌预测方法对其预测,最后使用提升小波重构得到时间序列的预测值。仿真实验结果表明,该模型可有效提高预测精度。

关键词：流量预测提升小波最小二乘支持向量机广义回归神经网络阈值降噪混沌预测

在线全文

学校读者我要写书评

暂无评论

全同态加密研究进展

计算机研究与发展 2024年第12期61卷 3069-3087页

作者：白利芳祝跃飞李勇军王帅杨晓琪信息工程大学网络空间安全学院郑州450001 中国软件评测中心网络空间安全测评工程技术中心北京100048 数据安全关键技术与产业应用评价工业和信息化部重点实验室(中国电子信息产业发展研究院) 北京100048 中原工学院郑州450007

随着数字化进程的加速推进,数据安全和隐私保护问题备受关注.数据加密一直是解决该问题的重要手段,但加密存储和传输较为常见,一旦涉及计算往往需要先解密,以明文形式计算后再加密.全同态加密(fully homomorphic encryption,FHE)将加密... 详细信息

随着数字化进程的加速推进,数据安全和隐私保护问题备受关注.数据加密一直是解决该问题的重要手段,但加密存储和传输较为常见,一旦涉及计算往往需要先解密,以明文形式计算后再加密.全同态加密(fully homomorphic encryption,FHE)将加密延展到计算层面,无需解密即可以完成密文的处理任务,有保护数据安全和用户隐私的天然特性.首个FHE方案于2009年由Gentry提出,自此FHE方案一直备受业界和学界的关注.从FHE方案的构造思想、不同研究阶段及面临的问题等方面梳理分析了FHE 10余年的研究进展,从算法库实践、标准化进展以及典型应用场景等方面介绍了FHE的应用进展,并提出未来研究的方向建议.

关键词：全同态加密格 LWE问题自举同态解密算法库

敌对攻击环境下基于移动目标防御的算法稳健性增强方法

在线全文

学校读者我要写书评

暂无评论

网络与信息安全学报 2020年第4期6卷 67-76页

作者：何康祝跃飞刘龙芦斌刘彬信息工程大学网络空间安全学院河南郑州450001 数学工程与先进计算国家重点实验室河南郑州450001

传统的机器学习模型工作在良性环境中,通常假设训练数据和测试数据是同分布的,但在恶意文档检测等领域该假设被打破。敌人通过修改测试样本对分类算法展开攻击,使精巧构造的恶意样本能够逃过机器学习算法的检测。为了提高机器学习算法... 详细信息

传统的机器学习模型工作在良性环境中,通常假设训练数据和测试数据是同分布的,但在恶意文档检测等领域该假设被打破。敌人通过修改测试样本对分类算法展开攻击,使精巧构造的恶意样本能够逃过机器学习算法的检测。为了提高机器学习算法的安全性,提出了基于移动目标防御技术的算法稳健性增强方法。实验证明,该方法通过在算法模型、特征选择、结果输出等阶段的动态变换,能够有效抵御攻击者对检测算法的逃逸攻击。

关键词：机器学习算法稳健性移动目标防御动态变换

在线全文

学校读者我要写书评

暂无评论

基于移动目标防御的内网防渗透技术研究

计算机应用研究 2016年第4期33卷 1141-1144页

作者：崔臣浩祝跃飞李伟王凯数学工程与先进计算国家重点实验室郑州450000

提出了一种基于移动目标防御(moving target defense)思想的内网防渗透技术。在通信过程中将主机的真实地址修改为动态变化的虚拟地址,使得攻击者的扫描探测失效,从而难以获取内网主机地址并开展网络渗透;正常用户可通过主机域名查询虚... 详细信息

提出了一种基于移动目标防御(moving target defense)思想的内网防渗透技术。在通信过程中将主机的真实地址修改为动态变化的虚拟地址,使得攻击者的扫描探测失效,从而难以获取内网主机地址并开展网络渗透;正常用户可通过主机域名查询虚拟地址,开展正常通信。该技术已实现为网络接入设备形态,并已在内网环境中测试。实验结果表明,该技术能有效地提升内网安全性。

关键词：内网安全防渗透移动目标防御虚拟地址

在线全文

学校读者我要写书评

暂无评论

基于语义规则的污点传播分析优化方法

计算机应用 2014年第12期34卷 3511-3514页

作者：林伟蔡瑞杰祝跃飞石小龙数学工程与先进计算国家重点实验室郑州450002

离线污点分析中的针对轨迹记录文件的污点传播分析的时间开销非常巨大,因此研究快速高效的污点传播分析具有重要意义。针对上述问题,提出了一种基于语义规则的污点传播分析优化方法。该方法定义了一种指令的语义描述规则,用于描述指令... 详细信息

离线污点分析中的针对轨迹记录文件的污点传播分析的时间开销非常巨大,因此研究快速高效的污点传播分析具有重要意义。针对上述问题,提出了一种基于语义规则的污点传播分析优化方法。该方法定义了一种指令的语义描述规则,用于描述指令的污点传播语义,利用中间语言自动生成汇编指令的语义规则,再根据语义规则进行污点传播分析,避免了现有污点分析方法中指令重复执行导致的重复语义解析,提高了污点分析的效率。实验结果表明,所提方法能够有效降低污点传播分析的时间开销,仅占传统基于中间语言污点分析的14%左右,提高了分析效率。

关键词：离线污点分析轨迹跟踪语义规则污点传播时间开销