检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于最小可信硬件的车联网安全协议设计

信息安全与通信保密 2016年第1期14卷 123-127页

作者：沈达张驰中国科学院电磁空间信息重点实验室中国科学技术大学电子工程与信息科学系安徽合肥230027

车联网是一种ad hoc网络,因此易受到欺骗攻击。可信硬件可以防止欺骗攻击,然而使用可信硬件普遍要求系统层面的支持,对系统进行改造的开销限制了可信硬件的实用性。本文针对车联网的特性,提出了一种最小化的、外接式的可信硬件设计方案... 详细信息

车联网是一种ad hoc网络,因此易受到欺骗攻击。可信硬件可以防止欺骗攻击,然而使用可信硬件普遍要求系统层面的支持,对系统进行改造的开销限制了可信硬件的实用性。本文针对车联网的特性,提出了一种最小化的、外接式的可信硬件设计方案,可以在不改变原有系统硬件的前提下保证通信协议安全,并基于最小化的可信硬件设计提出了一种车联网中紧急安全信息中继的协议。

关键词：车联网可信硬件安全协议

在线全文

学校读者我要写书评

暂无评论

PLC控制系统可信架构及硬件技术研究

中国仪器仪表 2022年第4期 27-30,36页

作者：施一明高博王天林张军凯谢灿华王文海浙江大学NGICS大平台浙江杭州310000 浙江中控研究院有限公司浙江杭州310000

为解决PLC的安全问题,将可信计算引入控制系统中,结合TPM、TPCM的设计理念,在国产国密级安全芯片基础上建立了软硬件隔离区,通过加入可信硬件技术、可信操作系统技术和可信应用层技术,构建了PLC嵌入式可信执行环境,进而提出PLC三区域两... 详细信息

为解决PLC的安全问题,将可信计算引入控制系统中,结合TPM、TPCM的设计理念,在国产国密级安全芯片基础上建立了软硬件隔离区,通过加入可信硬件技术、可信操作系统技术和可信应用层技术,构建了PLC嵌入式可信执行环境,进而提出PLC三区域两阶段可信体系架构。基于此架构,阐述了基于硬件内存隔离的PLC嵌入式可信硬件技术。

关键词： PLC 可信架构可信硬件可信执行环境

在线全文

学校读者我要写书评

暂无评论

基于可信模块的云存储用户密钥管理机制研究

四川大学学报（工程科学版） 2014年第6期46卷 25-31页

作者：赵波李逸帆米兰.黑娜亚提费永康武汉大学计算机学院湖北武汉430072 空天信息安全与可信计算教育部重点实验室湖北武汉430072 新疆广播电视大学远程教育学院新疆乌鲁木齐830049

针对目前对云存储用户隐私数据保护缺乏密钥保护的问题,提出一种基于可信模块的云存储用户密钥管理机制,通过引入可信硬件模块,基于无证书密码学基本原理生成和存储用户密钥信息,建立安全高效的密钥备份和恢复机制,同时,采用数据分割理... 详细信息

针对目前对云存储用户隐私数据保护缺乏密钥保护的问题,提出一种基于可信模块的云存储用户密钥管理机制,通过引入可信硬件模块,基于无证书密码学基本原理生成和存储用户密钥信息,建立安全高效的密钥备份和恢复机制,同时,采用数据分割理论提高基于可信硬件模块密钥管理的数据保护效率。描述了基于可信模块的密钥管理机制的实现方法,并进行了安全性和效率测试分析。实验表明,该机制具有很好的安全性和数据保护效率。

关键词：云存储隐私数据可信硬件密钥管理

在线全文

学校读者我要写书评

暂无评论

具有隐式可信第三方的云存储数据持有性审计

哈尔滨工程大学学报 2012年第8期33卷 1039-1045页

作者：安宝宇宫哲肖达谷利泽杨义先北京邮电大学灾备技术国家工程实验室北京100876 北京邮电大学信息安全中心北京100876

针对远程数据检查给云存储用户带来较大负担的问题,提出了基于隐式可信第三方的数据持有性审计架构.该架构以防篡改可信硬件为隐式可信第三方,代替用户进行数据持有性检查,并生成显篡改日志以供离线审计.架构自身支持公开审计和检查过... 详细信息

针对远程数据检查给云存储用户带来较大负担的问题,提出了基于隐式可信第三方的数据持有性审计架构.该架构以防篡改可信硬件为隐式可信第三方,代替用户进行数据持有性检查,并生成显篡改日志以供离线审计.架构自身支持公开审计和检查过程中的隐私保护,从而降低了对数据持有性检查算法在这两方面的功能要求.分别基于2个数据持有性检查算法实现了架构,测试结果表明日志引入的开销很小,在不显著牺牲效率的同时,提高了公开审计的可实现性.

关键词：云存储数据持有性审计可信硬件显篡改日志可信第三方

在线全文

学校读者我要写书评

暂无评论

基于隐式可信第三方的数据持有性证明算法

基于隐式可信第三方的数据持有性证明算法

作者：杨绿茵北京邮电大学

学位级别：硕士

随着近年来云存储的发展,越来越多的企业与个人开始认识并使用云存储。由于云存储服务提供商不完全可信,云存储的安全性一直是各界关注的焦点,也成为云存储能否大力发展的关键因素。云存储安全主要包括机密性、完整性、可用性三个方面[1... 详细信息

随着近年来云存储的发展,越来越多的企业与个人开始认识并使用云存储。由于云存储服务提供商不完全可信,云存储的安全性一直是各界关注的焦点,也成为云存储能否大力发展的关键因素。云存储安全主要包括机密性、完整性、可用性三个方面[1]。其中机密性指用户在云中的数据以密文的形式存储,非授权用户包括云存储服务提供商不得非法获取其明文;完整性指用户在云中的数据与其原始数据一致,未被非法篡改或删除,亦称云端完整持有用户数据;可用性指授权用户可以随时访问或取回自己存储在云中的数据。本论文对云存储中完整性检测算法——数据持有性证明(Provable of Data Possession,PDP)进行深入研究,围绕数据动态更新、引入隐式可信第三方代替用户进行持有性审计、减少客户端存文件开销这三大方面进行研究,目的在于最大限度减少用户在数据完整性检测过程的开销,增加PDP方案的实用性。论文分别从数据更新模型,完整性审计架构及存文件流程方面对现有PDP方案进行改进,提出了两种更加实用的方案——MF-PDP与UF-PDP,在保证系统安全性的前提下显著减少了客户端开销。最终,在分布式云存储系统中进行了方案实现,并测试方案性能。在支持云端数据动态更新方面,与现有研究关注数据的全动态更新不同,本论文从另一个角度出发,通过分析云存储中典型的数据更新模式,提出了以文件组为单位进行持有性审计的思想,并与基于RSA算法的同态认证元结合,形成多文件数据持有性证明(Multiple-File PDP,MF-PDP)方案。通过在一次挑战中挑战一组文件的持有性,MF-PDP可以大幅度减少审计过程的开销,解决了现有方案中由于引入复杂数据结构维护更新数据造成的审计开销大的缺陷。在引入可信第三方方面,针对现有方案中企业或机构作为第三方存在的难于部署、潜在用户隐私数据泄露的问题,本论文采用基于隐式可信第三方的审计架构,将可信硬件作为隐式持有性审计者,代替用户进行持有性审计,并引入显篡改日志,将审计结果以可信的方式呈现给用户,最大限度减少用户在线时间。针对客户端存文件开销大的问题,本论文基于经济理性云服务器端的假设,重新定义了 PDP方案的存文件流程,令云端生成文件的认证元,并通过完整的交互协议保证了方案的安全性。通过与基于RSA和PRF的同态认证元结合,形成近零用户开销的数据持有性证明(User-Free PDP,UF-PDP)方案。为了验证上述方案的可行性并测试方案性能,本文基于分布式云存储系统实现了 MF-PDP与UF-PDP。理论分析显示,MF-PDP与UF-PDP将审计过程开销由O(n)降至O(1),在此之上,UF-PDP将客户端的存文件计算开销由O(n)降至O(1)。实验结果表明,在保证安全性的前提下,MF-PDP将审计开销降至2秒以下,且不随文件个数增加而显著增长;当待存文件大小为1G时,UF-PDP将客户端的时间开销由原始PDP方案[2]的25479秒降至1秒。

关键词：云存储数据持有性同态认证元客户端开销可信硬件

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

隐私保护的多链资产公平交易所研究

隐私保护的多链资产公平交易所研究

作者：李若月中国科学技术大学

学位级别：硕士

数字资产及其底层技术区块链重构了全球货币体系,并引发了资本市场的热切关注,推动了数字资产交易市场的繁荣增长。然而,主流的数字资产中心化交易所不仅与区块链“去中心化”的基本概念相矛盾,其资金托管的运作机制还造成了用户资产被... 详细信息

数字资产及其底层技术区块链重构了全球货币体系,并引发了资本市场的热切关注,推动了数字资产交易市场的繁荣增长。然而,主流的数字资产中心化交易所不仅与区块链“去中心化”的基本概念相矛盾,其资金托管的运作机制还造成了用户资产被盗、交易清算不透明等问题。为解决这些问题,有研究者提出无托管机制的去中心化交易所,以帮助用户进行安全交易。然而,现有的去中心化交易所存在因缺乏隐私保护造成的价格操纵威胁,严重影响交易的公平性与透明度,损害用户的利益。针对当前数字资产交易所存在的问题,引入安全多方计算、可信硬件和适配器签名等前沿软硬件及密码学技术,设计了防价格操纵、支持数字资产衍生品和多链资产等复杂交易的隐私保护去中心化交易所,填补当前数字资产交易所领域的不足与空白,从而保证用户资产安全,保障用户交易公平性,提高数字资产流转效率。研究内容按照交易场景可分为跨链交易、衍生品交易和多链交易,从简单交易场景逐渐演进至复杂场景,在保障用户交易公平性的同时扩展交易所功能,使其满足用户的复杂交易需求。本论文的主要研究成果如下:针对去中心化交易所中交易不公平问题,提出了一种有效的去中心化交易所方案,旨在保护用户交易隐私并防止价格操纵。首先,将安全多方计算和可信硬件相结合设计了订单匹配协议进行隐私保护集合求交,在最大化保护用户隐私的同时提高匹配效率。其次,引入适配器签名技术设计了防关联的原子结算协议,以解决跨链交易过程中存在的隐私泄露问题。安全性分析表明本方案能保护用户交易全过程的资金安全和隐私,有效防止价格操纵。相较于其他防价格操纵的交易所方案,实验测试结果显示本方案在最大化交易隐私的同时,性能开销能够满足当前隐私保护的去中心化交易所的效率需求。针对隐私保护的去中心化交易所无法满足数字资产衍生品交易的需求,提出了一种支持数字资产期权合约交易、防止价格操纵的去中心化交易所方案。首先,为数字资产期权合约提供了公平定价模型,保障用户交易公平性。其次,基于适配器签名技术设计了面向期权合约的防关联原子结算协议,在满足期权合约延时交付交易需求的同时保护用户交易隐私。安全性分析表明本方案能保护用户期权合约交易的资金安全和隐私,有效防止价格操纵。实验测试结果显示本方案能够为数字资产期权合约交易提供有效服务。针对隐私保护的去中心化交易所无法满足多链资产交易的需求,提出了一种支持多链资产交易并防止价格操纵的去中心化交易所方案。首先,建立数学模型以解决多链资产交易的最大匹配问题,并利用安全多方计算和可信硬件相结合而实现的多链匹配算法隐私求解交易网络中的最小费用流问题,在最大化保护用户隐私的同时提高匹配效率。其次,利用适配器签名设计了防关联的多链原子结算协议,旨在保护用户交易隐私,并解决多链原子交换中缺乏隐私保护而导致的价格操纵威胁。安全性分析证实本方案能够保护用户多链交易时的资金安全和隐私,并有效遏制价格操纵。实验测试结果显示本方案能为多链数字资产交易提供可靠服务。

关键词：区块链去中心化交易所价格操纵安全多方计算可信硬件适配器签名

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

支持高频跨币种交易的区块链支付通道研究

支持高频跨币种交易的区块链支付通道研究

作者：王庆涛中国科学技术大学

学位级别：硕士

公有区块链通过引入去中心化架构避免了对中心实体的信任需求,从而重构了现有货币体系和支付模型,成为物联网支付和去中心化金融等领域的重要技术依托。然而,主流公有区块链所面临的低吞吐量与高交易费问题成为限制公有区块链发展的重... 详细信息

公有区块链通过引入去中心化架构避免了对中心实体的信任需求,从而重构了现有货币体系和支付模型,成为物联网支付和去中心化金融等领域的重要技术依托。然而,主流公有区块链所面临的低吞吐量与高交易费问题成为限制公有区块链发展的重要瓶颈,使公有区块链无法支持上述应用场景下高频和小额的交易需求。为解决这一问题,研究者提出了通过链下交易的方式提高区块链吞吐量的支付通道技术。然而,现有支付通道技术存在参与者数量限制、跨通道交易寻路过程不可靠、跨区块链通道切换研究缺失等问题。针对目前支付通道存在的以上问题,本论文通过引入可信硬件与适配器签名等前沿软硬件及密码学技术,设计具有多参与者、高吞吐量、高跨通道交易可靠性、支持跨链通道切换等优秀特性的新型支付通道架构,填补支付通道领域研究的不足与空白,使公有区块链可以更好地支持如大规模物联网支付和去中心化金融等复杂高频支付场景的交易需求。本论文的研究工作可以按照其研究范围分为单链单通道、单链多通道、多链多通道三个部分,从简单场景逐步演进至复杂场景,直至构建满足公有区块链支付需求的完整支付通道架构。本论文的主要研究成果如下:1、针对支付通道在单链单通道场景存在的参与者数量限制问题,本论文首先设计了可以容纳多个乃至海量参与者的支付通道框架,将维护支付通道的任务外包于一组运行可信硬件的无信任假设第三方服务节点。为确保容纳海量参与者的支付通道仍能提供满足用户需求的链下交易处理速度,本论文设计了基于可信单调计数器技术的改进RAFT共识算法,在确保通道安全性的前提下大幅提高支付通道交易吞吐量。进一步地,本论文设计了基于可信硬件与智能合约的用户安全性保证方案,使用户在服务节点正常工作时能够进行高效结算,而在服务节点失效时具备独立结算的权利。2、针对单链多通道场景存在的跨通道交易寻路过程不可靠问题,本论文首先设计了基于两阶段协议的原子性跨通道交易方案,使跨通道交易可以在高可靠的前提下在输入和输出通道间高效同步。针对两阶段协议引入的跨通道资金转移开销过大问题,本论文设计了基于净额结算策略的跨通道合作结算策略,通过基于可信硬件的净额结算大幅降低跨通道资金转移的链上开销。进一步地,由于跨通道合作结算存在服务节点不合作时无法完成的问题,本论文提出了基于交易链的单通道独立结算策略,并设计了相应的安全性保证方案确保跨通道交易的安全性。3、针对多链多通道场景存在的跨区块链通道切换研究缺失问题,本论文首先设计了基于通道切换的跨币种支付通道架构,使有跨链需求的用户可以通过数字资产交换的方式完成资金跨币种转移。进一步地,针对当前主流数字资产交换技术存在的隐私泄露问题,本论文设计了基于适配器签名的隐私保护通道切换算法,保证通道切换过程的隐私性。在此基础上,本论文设计了针对主流区块链签名的适配器签名算法,使本论文所提出的通道切换技术可以应用至当前绝大部分区块链中。

关键词：区块链支付通道可信硬件共识协议适配器签名

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

比特币闪电网络的支付隐私保护研究

比特币闪电网络的支付隐私保护研究

作者：龙见玮中国科学技术大学

学位级别：硕士

基于区块链的数字加密货币面临着可扩展性的问题。支付通道网络的链下交易在不更改区块链共识协议的前提下,提高了区块链交易的吞吐量。比特币闪电网络是目前规模最大的支付通道网络,其中的交易包括寻路阶段和支付阶段,即先找到一条由... 详细信息

基于区块链的数字加密货币面临着可扩展性的问题。支付通道网络的链下交易在不更改区块链共识协议的前提下,提高了区块链交易的吞吐量。比特币闪电网络是目前规模最大的支付通道网络,其中的交易包括寻路阶段和支付阶段,即先找到一条由多个通道组成的支付路径,再依次完成支付。由于闪电网络不能公布通道余额信息,因此在寻路阶段很难确定一条能够连通收款方和付款方且拥有足够资金的支付路径。已有的寻路方案面临着寻路效率低,且容易暴露收款方、付款方等支付隐私的问题。在支付阶段,由于用户无法获取支付通道的余额信息,闪电网络中的交易很容易因为死锁问题而导致支付失败。本文针对闪电网络交易寻路和支付阶段面临的问题,所做的主要工作如下:首先提出了保护支付隐私的闪电网络寻路方案,基本思想是用户将支付通道余额等信息提交给路径服务提供商,由服务提供商响应用户寻路请求。本文使用英特尔软件保护扩展(Intel Software Guard Extensions,SGX)来防止服务提供商获取用户支付隐私,再引入路径茫然随机访问机器(Oblivious Random Access Machine,ORAM)保护SGX在计算路径时对外部数据的访问模式。集中式的寻路方案可降低用户开销,而SGX保护了用户数据的机密性和完整性。本文还引入了多个SGX协同工作来提高系统并行寻路能力和抗故障性能。安全分析表明本方案可保护支付隐私且实验结果表明本方案提高了寻路效率。然后,本文设计了面向多用户社群的闪电网络层次化寻路方案,以进一步降低闪电网络寻路开销。本方案基于闪电网络用户天然分成多个社群的性质,设计了多社群寻路系统,每个社群由一组SGX负责社群内寻路,在各个社群的SGX之上添加了一层SGX,以保证各个社群独立工作且能响应跨社群寻路请求。本方案安全分析和实验表明,在没有牺牲支付隐私的前提下,寻路开销被大幅降低。最后,本文提出了抗盗窃的匿名支付中介。匿名支付中介使用SGX与多个用户建立支付通道,这些用户可通过支付中介完成链下支付。匿名支付中介方案可避免闪电网络交易支付阶段的死锁问题,且将支付路径缩短为两跳,有效提升了支付效率。由于交易由SGX执行且用户无需托管资金,支付服务提供商无法获取交易信息或窃取资金。用户可随时终止与支付中介的支付通道,且无论支付中介SGX何时故障,用户都不会有资金损失。安全分析表明本方案在保证资金安全的前提下减少了支付隐私泄露,实验结果表明链下交易效率得到了提升。

关键词：比特币闪电网络可信硬件隐私保护寻路

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于SGX的轻量级两方安全计算协议

通信技术 2021年第6期54卷 1465-1471页

作者：王发星张驰中国科学技术大学安徽合肥230026

多方安全计算是一个应用前景广阔的技术,现有方法在恶意参与者下存在较大的性能开销,因此无法支持轻量级用户参与计算。针对两方安全计算,提出使用软件保护扩展(Software Guard Extensions,SGX)作为第三方辅助参与安全计算。双方通过对... 详细信息

多方安全计算是一个应用前景广阔的技术,现有方法在恶意参与者下存在较大的性能开销,因此无法支持轻量级用户参与计算。针对两方安全计算,提出使用软件保护扩展(Software Guard Extensions,SGX)作为第三方辅助参与安全计算。双方通过对SGX进行远程验证保证SGX的行为是可预期的。这极大降低了轻量级参与者性能开销并且能够对抗恶意的参与者。经过实际实验发现,轻量级用户可以以极低的开销参与计算,并且没有给另一方用户带来额外的开销。

关键词：可信硬件两方安全计算混淆电路 SGX