检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于可信第三方的电子商务在线审计研究

商业研究 2007年第11期 185-188页

作者：吴小强邱菀华北京航空航天大学自动化科学与电气工程学院北京100083 北京航空航天大学经济管理学院北京100083

电子商务在线审计已成为研究热点。目前,由于电子商务面临的高风险和欺诈的情况建立了基于可信第三方的电子商务在线审计模式,提出了基于可信第三方的电子商务在线审计内容和程序,并设计了一些关键的在线审计指标等,对基于可信第三方的... 详细信息

电子商务在线审计已成为研究热点。目前,由于电子商务面临的高风险和欺诈的情况建立了基于可信第三方的电子商务在线审计模式,提出了基于可信第三方的电子商务在线审计内容和程序,并设计了一些关键的在线审计指标等,对基于可信第三方的电子商务审计具有理论创新意义和一定实际应用价值。

关键词：电子商务在线审计可信第三方

基于可信第三方的云计算用户数据安全性检测方法研究

在线全文

学校读者我要写书评

暂无评论

基于可信第三方的云计算用户数据安全性检测方法研究

作者：李想武汉大学

学位级别：硕士

近年来云计算得到了快速的发展和普及,为社会提供了强大的计算和存储能力,但Iaa S云用户失去了对个人数据的可见性与可控性,用户对高性能计算服务的需求和对个人数据安全的担忧形成了矛盾。尽管研究人员已提出许多云数据保护技术,但部... 详细信息

近年来云计算得到了快速的发展和普及,为社会提供了强大的计算和存储能力,但Iaa S云用户失去了对个人数据的可见性与可控性,用户对高性能计算服务的需求和对个人数据安全的担忧形成了矛盾。尽管研究人员已提出许多云数据保护技术,但部分技术仅在理论阶段,多数技术只能保护单方面的数据安全,用户无法确认不受信任的云平台是否真的使用了相应保护技术。故为了让Iaa S用户知晓个人数据在云中是否安全,仅有数据安全保护技术是不够的,需要通过检测手段来解决。本文将针对云用户数据的安全性开展检测工作,以提高用户对云平台的信任度。现有云安全检测研究存在一些不足:在不受信任的云平台节点上执行检测过程会使得结果不可信;对云平台架构的改变和对用户虚拟机的改动会影响云服务的正常运行。故本文引入了可信第三方TTP作为执行检测的实体,一方面TTP产生的检测结果具有客观性和可信性,能使用户信服;另一方面TTP分担了云平台因检测所产生的计算开销,降低了检测过程对云服务产生的影响。针对上述的问题,本文提出了一种基于可信第三方的云用户数据安全性检测方法。通过分析Iaa S云服务模式的架构提出了本文的威胁模型,明确了本文的检测对象是用户虚拟机静态和动态时的数据安全。引入可信第三方作为实施检测的实体,通过和云服务提供商联合部署检测代理程序Agent于计算节点上,由Agent收集所需的检测证据,再安全的传输至可信第三方进行分析,形成了可信的检测架构。提出了面向云用户数据的静态存储安全性检测方法,从虚拟机镜像被篡改、镜像文件非法访问两个个方面进行检测,能有效检测本文威胁模型中描述的发生在云内部的用户虚拟机恶意访问行为;提出了面向云虚拟机动态运行时的数据安全性检测方法,检测用户虚拟机运行时内存关键信息是否处于安全状态,以及多租户环境中的数据是否泄露到其他租户的虚拟机中。本文使用KVM虚拟化技术搭建了多租户的云平台实验环境,对本文的架构和方法进行了部署和实现,并对其进行了功能测试和性能测试。实验结果表明本文方法能够有效检测用户虚拟机恶意访问和用户数据泄露,且具有良好的性能。本文提出的方法经过了分析和验证,具有较好的应用效果:能够适用于基于TTP的可信检测架构,保证检测过程和检测结果的可信性;能够针对本文威胁模型中所提出的云用户数据安全面临的问题进行有效的检测,即静态存储时虚拟机镜像的完整性和机密性,以及动态运行时虚拟机的运行状态和数据泄露;检测过程能够最低限度的对云平台造成改动,降低对宿主机系统的带来额外计算开销,不影响云服务的正常运行。

关键词：云计算可信第三方云安全检测云数据安全

云存储系统中基于可信第三方的数据保护机制的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

云存储系统中基于可信第三方的数据保护机制的研究

作者：詹洋江苏大学

学位级别：硕士

随着大数据时代的到来及移动互联网络的发展,用户需要存储的数据量也呈指数级增长。云计算技术凭借其方便快捷、安全高效、按量收费等特点得到越发广泛的应用,个人及企业也愈加倾向于将一些未涉密数据存储于云端。然而,由于用户对其存... 详细信息

随着大数据时代的到来及移动互联网络的发展,用户需要存储的数据量也呈指数级增长。云计算技术凭借其方便快捷、安全高效、按量收费等特点得到越发广泛的应用,个人及企业也愈加倾向于将一些未涉密数据存储于云端。然而,由于用户对其存储于云端的数据无法直接进行管理,且难以确保自己享受的云存储服务持续可用,也不能断言云存储服务提供商不对其隐私数据进行泄漏,对于云存储服务提供商是否完整存储了用户数据也无法做出准确判断。为解决这些安全问题,本文首先对传统的隐式数据分割算法进行了改进,通过混淆技术消除数据之间的关联性;然后通过引入可信第三方,重新设计了数据存储流程,实现了文件信息和用户信息的隔离,并从物理底层对分割后的所有数据子块隔离存储;最后,利用差分隐私算法,对云存储服务提供商是否完整存储用户文件数据进行验证。具体工作包括以下三个方面:首先,为了解决传统的基于隐式数据分割算法可能存在的信息泄漏问题,提出了两次随机均匀混淆方案,该方案利用两次随机化处理消除子块之间及子块内部的数据关联性,让包含原始数据块的信息熵均匀分布于各子块数据,进而使得各子块数据无法泄漏原始文件的有关信息,以实现将用户原始数据块分割并分块存储;并对分割后的子块数据的合并重组算法重新进行了设计,通过将子块数据重组为矩阵,来方便对原始数据块的恢复。模拟实验结果表明,该算法与传统的基于隐式数据分割算法相比,虽然会给系统带来额外的资源消耗,但却提供了更好的安全性,同时,由于将大块数据分割成多个子块数据进行存储,所以能够更高效地利用磁盘的物理存储空间。其次,为了解决让不同数据分块存储于不同物理介质的问题,引入了可信第三方以及多提供商机制,并提出了一个云存储模型,从数据存储、数据访问、数据删除等操作流程对模型进行了描述,解决了数据分割后如何确保分块数据存储于不同物理服务器的问题。与传统的云存储模型相比,该云存储模型不仅实现了所有子块数据的物理隔离存储;同时,通过可信第三方的介入,实现将数据信息与用户身份信息的隔离,使得云存储服务提供商无法直接获取用户身份信息,对用户隐私进行了保护。安全性分析和模拟实验的结果表明,所提出的模型虽然会增加完成数据存储操作的时间,但整体的安全性却提高了50%以上。最后,为了验证云存储服务器中是否完整存储用户上传的数据,基于前面提出的云存储模型,通过可信第三方对云存储服务提供商进行数据块摘要信息的轮询,来判断云存储服务器是否完整存储了分块数据。首先,云存储服务器对数据块进行消息摘要,并利用拉普拉斯差分隐私算法对摘要信息添加噪声;然后将加噪后的数据交由可信第三方进行验证。达到了既能够准确对云存储服务器进行数据持有性验证,又能够有效避免攻击者利用数据持有验证来获取任何关于用户数据块相关信息的目的。

关键词：云存储可信第三方数据分割完整性验证

基于可信第三方的Android应用完整性验证模型

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于可信第三方的Android应用完整性验证模型

作者：常思远河北大学

学位级别：硕士

随着Android系统的日益壮大,针对Android的攻击也成为了新的安全威胁。由于Android平台自身固有的各种缺陷:例如权限机制设计的不合理,签名机制没有用来验证安全等,加上国内Android生态圈混乱的特点,造成了一种潜在的威胁:一个应用在经... 详细信息

随着Android系统的日益壮大,针对Android的攻击也成为了新的安全威胁。由于Android平台自身固有的各种缺陷:例如权限机制设计的不合理,签名机制没有用来验证安全等,加上国内Android生态圈混乱的特点,造成了一种潜在的威胁:一个应用在经过不同应用市场发布之后可能会被篡改。这种威胁会对用户造成潜在的安全问题。本文针对上述存在的问题提出了一种基于可信第三方的Android应用完整性验证模型。本文首先详细介绍了Android系统的特点,对其自身存在的安全缺陷进行分析。然后结合对网络环境、Android系统特点等的综合分析,采用了基于PKI方案的完整性验证模型,分别使用手机的移IMEI码和应用的包名来作为唯一的输入参数,在考虑Android手机性能较低的情况下,Android端使用AES对称加密保证安全,可信第三方与原始应用的加密则使用RSA。可信第三方对使用AXMLPrinter2对收到的原始应用进行反编译得到Android ***文件,并从该文件来获取应用的包名,将包名和应用的哈希信息一起保存于可信第三方的数据库。Android端使用组件间通信来获取应用的包名,然后将包名和相应的应用哈希信息一起交由可信第三方验证,并使用了GNY逻辑对模型的安全协议进行了分析。最后进行仿真实验,实验结果证明该模型的可行性和有效性。

关键词： Android 完整性验证可信第三方 PKI

基于可信第三方的安全可问责云存储方案的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于可信第三方的安全可问责云存储方案的研究与实现

作者：王岩北京邮电大学

学位级别：硕士

虽然当前很多具有实力的厂商开发了云存储系统供企业和个人使用,但是由于用户对厂商提供的云存储系统并不放心,因此仍有很多企业和个人不愿使用云存储服务。制约用户使用云存储服务的原因主要有两方面,一是云存储系统的安全性能否得到保... 详细信息

虽然当前很多具有实力的厂商开发了云存储系统供企业和个人使用,但是由于用户对厂商提供的云存储系统并不放心,因此仍有很多企业和个人不愿使用云存储服务。制约用户使用云存储服务的原因主要有两方面,一是云存储系统的安全性能否得到保证,换言之,用户存储在云端的数据是否会被云端泄露或被恶意攻击者窃取;二是云存储系统出现问题时如何划分责任,例如,如果云端篡改用户存储的数据内容或否认用户曾经存放过数据,用户该怎样证明云端责任。目前云存储系统的安全性是由云提供商全权负责的,用户使用云存储服务的同时默认了云提供商能够保证用户数据安全。然而,一旦云端出于某种原因泄露、篡改甚至丢失了用户数据,用户不仅很难及时发现数据出现了问题,而且在发现后难以向第三方证明云端对出现的数据问题存在过错。针对上述问题,本文研究并实现了一种安全可问责的云存储方案。通过引入凭据机制和可信第三方,使得用户不仅能够及时检测到云端损害用户数据的恶意行为,而且能够向其他人证明云端对用户数据的损害存在过错。同时,在可信第三方访问控制机制和加密措施的帮助下,云端无法获知用户存放数据的明文内容,从而确保了在云端不完全可信的情况下仍然能够保障用户存放在云端的数据安全。此外,本方案对用户的动作行为进行了分类,通过凭据机制对用户的动作行为进行认证,使得用户的每步操作都在可信第三方的见证下完成。通过这种方式,既确保了云端无法在篡改用户数据后逃避检查,又保证了用户不能在对数据进行误操作后诬陷云端,从而实现了对双方合法权益的保护。

关键词：问责可信第三方凭据云存储访问控制数据完整性

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于可信第三方的身份认证密钥协商协议

贵州工程应用技术学院学报 2020年第3期38卷 29-34页

作者：胡如会贵州工程应用技术学院信息工程学院贵州毕节551700

随着互联网中通信实体数量的增多,多通信实体在实际应用中受传统"用户—服务器"密钥协商协议制约愈发突出。一种基于可信第三方的身份认证密钥协商协议,可以通过引入可信第三方协助通信双方生成共享会话密钥,利用双线性映射、哈希函数和... 详细信息

随着互联网中通信实体数量的增多,多通信实体在实际应用中受传统"用户—服务器"密钥协商协议制约愈发突出。一种基于可信第三方的身份认证密钥协商协议,可以通过引入可信第三方协助通信双方生成共享会话密钥,利用双线性映射、哈希函数和Diffie-Hellman协议加强消息传输安全,并从抵抗假冒攻击、重放攻击、离线猜测攻击、口令猜测在线攻击和前向安全性等方面进行安全分析,实现多用户之间的双向身份认证。

关键词：可信第三方身份认证双线性映射密钥协商协议

基于权重的伪随机密钥选取的无可信第三方不可否认协议

在线全文

学校读者我要写书评

暂无评论

贵州师范学院学报 2016年第12期32卷 22-27页

作者：高明汪学明贵州大学计算机科学与技术学院贵州贵阳550025

现实中几乎不存在完全可信的第三方,通信双方使用的会话密钥的选取在一定程度上决定了这次通信的安全系数。为了能让协议不依赖于可信第三方,且使得密钥库中的密钥得以在随机选取的情况下得到最充分的利用,提出了一种基于权重的伪随机... 详细信息

现实中几乎不存在完全可信的第三方,通信双方使用的会话密钥的选取在一定程度上决定了这次通信的安全系数。为了能让协议不依赖于可信第三方,且使得密钥库中的密钥得以在随机选取的情况下得到最充分的利用,提出了一种基于权重的伪随机密钥选取机制的无可信第三方的不可否认协议,防止某些密钥的使用过于频繁,导致不必要的安全隐患出现。另外,还提出了一种让对方根据收到的密钥标识在密钥库中通过检索来取得此次通信密钥以代替把密钥打包发送的方式,降低了密钥泄露的风险。

关键词：可信第三方不可否认密钥伪随机权重标识

在线全文

学校读者我要写书评

暂无评论

云存储中基于可信第三方的安全可问责方案

计算机技术与发展 2017年第10期27卷 111-116页

作者：王强宗平南京邮电大学计算机学院江苏南京210003 南京邮电大学海外教育学院江苏南京210023

随着云存储的普及和发展,云端数据的安全问题越来越受到人们的关注。针对当存储在云端服务器中的数据文件遭到非法修改或意外损坏时,云存储用户与云端均无法提供使双方信服的凭据进行责任划分的问题,提出了一种基于可信第三方的数据安... 详细信息

随着云存储的普及和发展,云端数据的安全问题越来越受到人们的关注。针对当存储在云端服务器中的数据文件遭到非法修改或意外损坏时,云存储用户与云端均无法提供使双方信服的凭据进行责任划分的问题,提出了一种基于可信第三方的数据安全可问责方案。该方案以可信第三方为审计的核心与桥梁,在用户与云端任何一方对数据状态持有异议时进行责任追溯。可信第三方针对每次用户数据操作都通过在线状态判断并经相应文件权限认证,只有通过可信第三方在线状态与文件权限审核的用户数据操作才能被系统所认可,并将操作记录保存在双方都无法抵赖的凭据中。实现了利用可信第三方代替用户执行数据审计与问责,可靠并高效地解决了用户对数据状态持有异议但无法追溯的问题。

关键词：云存储可信第三方审计问责数据安全

在线全文

学校读者我要写书评

暂无评论

基于可信第三方的安全可问责云存储方案

基于可信第三方的安全可问责云存储方案