检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

一种改进的密码协议形式化模型

软件学报 2007年第7期18卷 1746-1755页

作者：张畅王亚弟韩继红郭渊博解放军信息工程大学电子技术学院河南郑州450004

多重集重写MSR(multiset rewriting)模型是一种基于多重集重写的协议形式化建模方法.从目前的研究成果来看,该模型并不完善.针对其攻击者模型验证协议存在的不足,对MSR模型进行了改进,并给出了基于MSR模型的秘密性和认证性描述.实践表明... 详细信息

多重集重写MSR(multiset rewriting)模型是一种基于多重集重写的协议形式化建模方法.从目前的研究成果来看,该模型并不完善.针对其攻击者模型验证协议存在的不足,对MSR模型进行了改进,并给出了基于MSR模型的秘密性和认证性描述.实践表明,对模型的改进进一步完善了原模型.

关键词：密码协议秘密性认证性形式化验证

在线全文

学校读者我要写书评

暂无评论

分布式存储系统的可靠性研究

西安电子科技大学学报 2009年第3期36卷 480-485页

作者：张薇马建峰杨晓元武警工程学院电子技术系陕西西安710086 西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

通过对分布式存储系统体系结构的研究,认为数据服务的可靠性由时间、节点失效概率密度函数、数据分离算法及存储策略这4个因素影响.在此基础上,结合可靠性理论,用概率方法构造了存储系统的可靠性模型,根据模型可以对给定系统的可靠性进... 详细信息

通过对分布式存储系统体系结构的研究,认为数据服务的可靠性由时间、节点失效概率密度函数、数据分离算法及存储策略这4个因素影响.在此基础上,结合可靠性理论,用概率方法构造了存储系统的可靠性模型,根据模型可以对给定系统的可靠性进行预测,并据此制定存储策略,从而将可靠性问题在系统设计阶段解决,并使数据服务的可靠性保持在较高水平.

关键词：存取结构失效概率存储策略

A Mobile Accessible Closed Multi-Part Group Communication Scheme in IPv6 Network

在线全文

学校读者我要写书评

暂无评论

Wuhan University Journal of Natural Sciences 2008年第5期13卷 600-604页

作者： CHEN Yue KOU Hongzhao GUO Yuanbo College of Electronic Technology Information EngineeringUniversity Zhengzhou 450004 Henan China

To solve the problems of current IP multicast which includes poor inter-domain many-to-many group support, security vulnerabilities and dependency to specific multicast infrastructure, a mobile accessible closed multi-part group （MACMPG） communication protocol in IPv6 network is proposed. By extending the single source multicast protocol, the communication channel for multi-part group communication across domains is established. Based on lPv6 CGA, the secure closed group communication scheme is designed. The access to the multicast traffic only confined to the authorized senders and receivers and only trusted routers are allowed to be the branch points of MACMPG tree. By tunneling mechanism, the MACMPG traffic can be transmitted across non-MACMPG routing area, and the mobile nodes can join the group remotely and roam freely between domains, which eliminates the dependency on specific IP multicast routing.

关键词： multicast routing IPv6 mobile access

在线全文

学校读者我要写书评

暂无评论

一种图像加密算法的等效密钥攻击方案

电子学报 2010年第4期38卷 781-785页

作者：郭建胜张锋解放军信息工程大学电子技术学院河南郑州450004

本文分析了一个基于3D混沌Baker映射设计的图像加密方案的安全性,在已知图像的条件下,基于3D混沌Baker映射的仿射特性,通过求解三个线性无关的加密前后的图像像素灰度值点,获得了3D混沌Baker映射的全部等效密钥参数,再通过穷尽方法求出... 详细信息

本文分析了一个基于3D混沌Baker映射设计的图像加密方案的安全性,在已知图像的条件下,基于3D混沌Baker映射的仿射特性,通过求解三个线性无关的加密前后的图像像素灰度值点,获得了3D混沌Baker映射的全部等效密钥参数,再通过穷尽方法求出了加密算法的其余等效密钥.分析了攻击方法的计算复杂性,证明了该图像加密算法在已知图像攻击下是不安全的.

关键词：密码分析等效密钥攻击算法仿射特性 3D混沌Baker映射图像加密混沌密码

一种自适应容忍入侵的密码协议安全运行防护系统

在线全文

学校读者我要写书评

暂无评论

高技术通讯 2009年第7期19卷 706-712页

作者：郝耀辉郭渊博卢昱解放军信息工程大学电子技术学院郑州450004 军械工程学院石家庄050003

针对密码协议在实际运行中遭受攻击的问题,设计了自适应容忍入侵的密码协议安全运行防护系统。该防护系统主要由入侵检测模块和容忍入侵模块组成。入侵检测模块采用基于特征和异常的混合入侵检测模式,使用有限状态自动机(FSM)匹配密码... 详细信息

针对密码协议在实际运行中遭受攻击的问题,设计了自适应容忍入侵的密码协议安全运行防护系统。该防护系统主要由入侵检测模块和容忍入侵模块组成。入侵检测模块采用基于特征和异常的混合入侵检测模式,使用有限状态自动机(FSM)匹配密码协议执行中的各状态参数,实时检测密码协议的运行情况,并把检测结果发送给容忍入侵模块,触发容忍入侵模块根据预先设计好的自适应调整策略,对密码协议的运行进行调节,以达到容忍攻击的目的。采用模拟试验对系统模型进行了仿真测试,测试结果表明该模型能够在一定程度上成功检测对密码协议的攻击行为,并具有容忍某些特定类型攻击的能力。

关键词：密码协议自适应容忍入侵入侵检测有限状态自动机(FSM)

在线全文

学校读者我要写书评

暂无评论

一种基于DAA的强匿名性门限签名方案

电子与信息学报 2010年第3期32卷 693-699页

作者：甄鸿鹄陈越郭渊博解放军信息工程大学电子技术学院解放军63612部队

针对目前大多数门限签名方案不能实现签名成员匿名或匿名效果比弱的问题,该文提出了一种带有子密钥分发中心的强匿名性(n,t)门限签名方案。方案主要基于可信计算组织在其v1.2标准中采用的直接匿名认证(Direct Anonymous Attestation,DAA... 详细信息

针对目前大多数门限签名方案不能实现签名成员匿名或匿名效果比弱的问题,该文提出了一种带有子密钥分发中心的强匿名性(n,t)门限签名方案。方案主要基于可信计算组织在其v1.2标准中采用的直接匿名认证(Direct Anonymous Attestation,DAA)方案,以及零知识证明和Feldman门限秘密共享等技术实现。相较已有方案,该方案即使在签名验证者和子密钥分发中心串通的情况下,也能够实现子签名的不可追踪性,也即可确保子签名成员的强匿名性。分析显示,方案除具有强匿名性外还具备签名子密钥不可伪造、子签名可验证以及一定的鲁棒性等特征。该方案在"匿名表决"等一些对匿名性要求较高的场合中有着重大的应用价值。

关键词：门限签名匿名表决直接匿名认证(DAA) 零知识证明秘密共享

在线全文

学校读者我要写书评

暂无评论

网格环境下基于灰预测的信任评估模型

计算机工程与应用 2010年第1期46卷 81-83,102页

作者：张徐高承实戴青姚慧解放军信息工程大学电子技术学院郑州450004

提出了一种基于灰预测的信任评估模型,利用灰预测相关理论,根据实体历史信任信息的变化特性建立GM(1,1)预测模型,并利用模型预测出实体下一次交互时的信任值。结合预测信任值给出了交互结束后实体信任值的更新机制。实例表明,该模型计... 详细信息

提出了一种基于灰预测的信任评估模型,利用灰预测相关理论,根据实体历史信任信息的变化特性建立GM(1,1)预测模型,并利用模型预测出实体下一次交互时的信任值。结合预测信任值给出了交互结束后实体信任值的更新机制。实例表明,该模型计算简便、预测精度高,是解决网格环境下信任评估问题的一种较好方案。

关键词：灰色预测 GM(1,1)模型信任评估

可证明安全的WLAN Mesh接入认证协议

在线全文

学校读者我要写书评

暂无评论

吉林大学学报（工学版） 2007年第6期37卷 1354-1358页

作者：曹春杰杨超郭渊博马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071 解放军信息工程大学电子技术学院郑州450004

针对目前WLAN Mesh安全解决方案中,一个新的Mesh设备在接入时要与其邻居及认证服务器之间进行两次802.1X认证和两次四步握手,大大增加了设备的接入时间和复杂性的问题,基于Diffie-Hellman密钥交换,采用签名认证方式,提出了一种新的接入... 详细信息

针对目前WLAN Mesh安全解决方案中,一个新的Mesh设备在接入时要与其邻居及认证服务器之间进行两次802.1X认证和两次四步握手,大大增加了设备的接入时间和复杂性的问题,基于Diffie-Hellman密钥交换,采用签名认证方式,提出了一种新的接入认证协议。新的协议只需要四轮的协议交互便可以实现上述三者之间的相互认证和密钥确认,而不需要四步握手进行密钥确认。在DDH假定成立的前提下,新的协议在扩展模型中是可证明安全的,并且通信效率和计算效率都优于现有方案。

关键词：计算机网络认证协议可证明安全 WLANMesh 802.11s

LEO/MEO双层空间信息网中基于身份的群组密钥管理方案

在线全文

学校读者我要写书评

暂无评论

宇航学报 2011年第7期32卷 1551-1556页

作者：钟焰涛马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071

由于空间信息网中结点的移动性,在空间信息网中实现传统的群组密钥管理面临许多困难。根据空间信息网的特点,分析了空间信息网中群组密钥管理方案的需求,设计了一个适用于LEO/MEO双层空间信息网络的群组密钥管理方案,采用基于身份的思想... 详细信息

由于空间信息网中结点的移动性,在空间信息网中实现传统的群组密钥管理面临许多困难。根据空间信息网的特点,分析了空间信息网中群组密钥管理方案的需求,设计了一个适用于LEO/MEO双层空间信息网络的群组密钥管理方案,采用基于身份的思想,消除了对证书系统的依赖,能在空间信息网中灵活高效地实现。将空间信息网中的结点根据其逻辑位置划分为簇,其中簇头为MEO卫星,在密钥交换阶段中共享密钥仅由所有簇头结点决定,这种机制大大减少了通信量。方案能有效抵抗外部攻击者,并且具有前向保密性和后向保密性。仿真实验表明,方案具有很高的通信效率。

关键词：空间信息网 LEO/MEO双层结构群组密钥管理认证