检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于单向累加器的高效可分电子现金方案

计算机工程与应用 2010年第10期46卷 206-208,219页

作者：于永波贾小珠冯庆峰青岛大学信息工程学院山东青岛266000

基于单向累加器理论和二叉树技术,提出了一个同时具有用户匿名性和交易无连接性的离线可分电子现金方案,方案无需可信第三方参与;加入了概率验证算法,既能有效震慑不法用户、保证银行利益不受损失,又能有效降低系统开销。方案安全性基... 详细信息

基于单向累加器理论和二叉树技术,提出了一个同时具有用户匿名性和交易无连接性的离线可分电子现金方案,方案无需可信第三方参与;加入了概率验证算法,既能有效震慑不法用户、保证银行利益不受损失,又能有效降低系统开销。方案安全性基于决策Diffie-Hellman(DDH)假设、计算离散对数困难性假设以及单向散列函数存在性假设。

关键词：可分电子现金单向累加器匿名性无连接性无可信第三方

基于通用单向累加器的车载自组织网络隐私保护撤销机制

在线全文

学校读者我要写书评

暂无评论

计算机应用研究 2016年第8期33卷 2396-2401页

作者：蔡鹏飞王崇科李晓平河南机电高等专科学校河南新乡453002 华中科技大学武汉430074

针对车载自组织网络(vehicular Ad hoc network,VANET)中撤销异常行为车辆可能导致敏感信息泄露的问题,提出了一种基于通用单向累加器的隐私保护撤销机制(privacy protection revocation mechanism based on one-way accumulator,OWA-PPRM)。首先,将所有撤销信息累加到一个值并将其传播给网络中的所有实体节点;然后,车辆与没有泄露个人信息的公共道路路边系统(road-side units,RSU)进行通信来更新证书;最后,利用移动存储库从RSU下载和更新单向累加器的副本以及目击证人的必要信息。仿真结果表明,OWA-PPRM显著降低了认证管理计算复杂度,大大提高了认证效率,同时保护了用户的隐私。

关键词：车载自组织网络隐私保护单向累加器数字证书双线性映射

基于单向累加器的匿名认证与密钥交换协议研究

在线全文

学校读者我要写书评

暂无评论

金陵科技学院学报 2022年第3期38卷 1-6页

作者：柳亚男王欣张正邱硕金陵科技学院网络安全学院江苏南京211169

提出了一种基于单向累加器的匿名认证与密钥交换协议,为不泄露个人信息的保密通信提供了前提条件。协议主要利用单向累加器的单向性和拟交换性,使用户之间能够进行双向认证并建立共享密钥,同时不暴露自己的身份,以此来保护个人的身份信... 详细信息

提出了一种基于单向累加器的匿名认证与密钥交换协议,为不泄露个人信息的保密通信提供了前提条件。协议主要利用单向累加器的单向性和拟交换性,使用户之间能够进行双向认证并建立共享密钥,同时不暴露自己的身份,以此来保护个人的身份信息。此外对协议性能进行了分析,结果表明该协议依赖单向累加器的特性能够实现匿名性与双向认证性,并且可以抵抗中间人攻击和仿真攻击等威胁或恶意行为。

关键词：单向累加器匿名认证密钥交换安全分析

在线全文

学校读者我要写书评

暂无评论

防御无线传感器网络Sybil攻击的新方法

通信学报 2008年第6期29卷 13-19页

作者：冯涛马建峰兰州理工大学计算机与通信学院甘肃兰州730050 西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

在传感器网络中,Sybil攻击是一类主要的攻击手段。通过随机秘密信息预分配,利用节点身份证人确认机制,提出了防御传感器网络Sybil攻击的新方案并进行了综合性能分析。在新方案中,基于单向累加器建立了传感器网络节点秘密信息管理和分配... 详细信息

在传感器网络中,Sybil攻击是一类主要的攻击手段。通过随机秘密信息预分配,利用节点身份证人确认机制,提出了防御传感器网络Sybil攻击的新方案并进行了综合性能分析。在新方案中,基于单向累加器建立了传感器网络节点秘密信息管理和分配方案,在共享密钥建立阶段,提出了传感器网络认证对称密钥建立协议,并在universally composable(UC)安全模型中对该协议进行了可证明安全分析,该协议可建立网络邻居节点之间惟一的对称密钥。

关键词：无线网络安全传感器网络 Sybil攻击单向累加器

在线全文

学校读者我要写书评

暂无评论

适用于无线传感器网络的广播认证算法

通信学报 2010年第11期31卷 49-55页

作者：姚宣霞郑雪峰周贤伟北京科技大学信息工程学院北京100083

为了在无线传感器网络中对广播信息进行有效地认证,使用广播者与各预定接收者的共享密钥计算的广播消息鉴别码,基于Nyberg快速单向累加器的单向性、半交换性和吸收性,构造了一种适用于无线传感器网络的广播认证算法,并从安全性、抗俘获... 详细信息

为了在无线传感器网络中对广播信息进行有效地认证,使用广播者与各预定接收者的共享密钥计算的广播消息鉴别码,基于Nyberg快速单向累加器的单向性、半交换性和吸收性,构造了一种适用于无线传感器网络的广播认证算法,并从安全性、抗俘获能力和开销等方面对算法进行了详细的分析,分析表明该算法能够在小范围内实现对随机广播信息的即时认证,可满足无线传感器网络对广播认证的基本要求。

关键词：无线传感器网络广播认证单向累加器半交换性吸收性

无线传感器网络密钥种子管理和分配模型及应用

在线全文

学校读者我要写书评

暂无评论

计算机研究与发展 2008年第1期45卷 146-153页

作者：冯涛马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071

随机密钥种子预分配方案是实现安全的无线传感器网络应用的首选方案,该方案在无线传感器网络节点布置之前建立和分配某种密钥种子信息,在网络节点布置之后利用密钥种子信息建立或发现节点之间安全的通信链路.根据传感器网络的通信保密... 详细信息

随机密钥种子预分配方案是实现安全的无线传感器网络应用的首选方案,该方案在无线传感器网络节点布置之前建立和分配某种密钥种子信息,在网络节点布置之后利用密钥种子信息建立或发现节点之间安全的通信链路.根据传感器网络的通信保密和节点认证需求,提出了通用密钥种子管理和分配模型(KSMA).该模型可用于预分配方案的安全分析,描述了预分配方案的5个安全属性.在KS-MA模型中,基于单向累加器,定义了一类新的密钥种子结构,提出了新的密钥种子预分配方案和节点秘密共享发现协议,并在UC(universally composable)安全框架中对新的秘密共享发现协议进行了可证明安全分析.在新方案中说明了如何设定密钥池参数和节点密钥链参数的方法,该方法不仅保证了高概率的安全链路建立,而且可以通过节点身份证人确认机制实现节点之间身份认证,有效地防御传感器网络Sybil攻击.通过与其他方案的分析对比,新方案改善了网络安全弹性、综合性能良好.

关键词：无线网络安全传感器网络密钥管理模型单向累加器 Sybil攻击

天地一体化网络中基于令牌的安全高效漫游认证方案

在线全文

学校读者我要写书评

暂无评论

通信学报 2018年第5期39卷 48-58页

作者：薛开平马永金洪佳楠许婕杨青友中国科学技术大学电子工程与信息科学系安徽合肥230026

针对天地一体化网络中卫星和地面实体通信链路时延长、不稳定的问题,提出一种基于令牌的两方漫游认证方案。该方案利用网络中卫星节点具有一定计算能力的特性,将用户认证过程从网络控制中心(NCC)提前到接入卫星,由卫星直接检验NCC颁发... 详细信息

针对天地一体化网络中卫星和地面实体通信链路时延长、不稳定的问题,提出一种基于令牌的两方漫游认证方案。该方案利用网络中卫星节点具有一定计算能力的特性,将用户认证过程从网络控制中心(NCC)提前到接入卫星,由卫星直接检验NCC颁发的令牌来验证用户的身份;同时,基于单向累加器的令牌机制,实现了用户的动态加入、轻量级的用户自主业务定制和计费;并通过Bloom Filter的引入实现有效的用户撤销和恶意接入控制。和已有的方案相比,该方案在保证漫游认证的安全性同时,显著减少了认证和密钥协商过程的计算和通信开销。

关键词：天地一体化漫游认证令牌单向累加器

在线全文

学校读者我要写书评

暂无评论

WSN中抗DoS攻击的广播认证方案

计算机应用 2014年第A1期34卷 43-46页

作者：李晋曹晓梅南京邮电大学计算机学院南京210003 南京邮电大学江苏省无线传感网高技术研究重点实验室南京210003 南京邮电大学宽带无线通信与传感网技术教育部重点实验室南京210003

针对当前无线传感网(WSN)中广播认证方案的端对端时延较长、基于数字签名的广播认证能耗较大的问题,提出一种新的抗拒绝服务(DoS)攻击的广播认证方案,在基于Nyberg快速单向累加器的广播认证的基础上加入信誉机制,引入邻居信誉值和全局... 详细信息

针对当前无线传感网(WSN)中广播认证方案的端对端时延较长、基于数字签名的广播认证能耗较大的问题,提出一种新的抗拒绝服务(DoS)攻击的广播认证方案,在基于Nyberg快速单向累加器的广播认证的基础上加入信誉机制,引入邻居信誉值和全局信誉值两个参数对节点的信誉值进行全面评估。通过判断全局信誉值的大小来决定是先转发还是先认证,有效地降低了端对端时延,降低了计算和存储能耗,同时增加了对抗DoS攻击的能力。

关键词：无线传感器网络广播认证单向累加器拒绝服务攻击

面向跨域可信的泛中心化区块链DNS架构研究

在线全文

学校读者我要写书评

暂无评论

网络与信息安全学报 2020年第2期6卷 19-34页

作者：雷凯束方兴黄磊章奇超北京大学深圳市内容中心网络与区块链重点实验室广东深圳518055 北京大学互联网研究院(深圳) 广东深圳518055

DNS系统是重要的互联网基础设施,采用中心化层级式结构,在根区存在中心化现象,导致单点故障风险、中心权利滥用风险等缺陷。设计新的泛中心化DNS架构将使域名系统从依赖中心的单一信任域,变为多个以顶级域名为根相互平行的信任域,存在... 详细信息

DNS系统是重要的互联网基础设施,采用中心化层级式结构,在根区存在中心化现象,导致单点故障风险、中心权利滥用风险等缺陷。设计新的泛中心化DNS架构将使域名系统从依赖中心的单一信任域,变为多个以顶级域名为根相互平行的信任域,存在跨域可信的研究挑战。围绕跨域可信架构的设计,在架构设计层面采用控制与解析分离的思想,提出双区块链DNS架构;在数据层面的跨域验证方面设计了基于单向累加器的验证方案,将传统验证过程O(N)的时间复杂度降为接近O(1);在关键技术的性能层面,结合DPoS机制与BFT算法提出CDBFT算法,平均吞吐量可以达到736 TPS(transaction per second)。并用理论推导和实验验证了架构在安全、性能及可扩展性方面具有优势。

关键词： DNS 区块链单向累加器跨域可信共识机制