-
题名信息系统安全风险评估综述
被引量:6
- 1
-
-
作者
罗衡峰
杨晓明
张利
-
机构
工业和信息化部电子第五研究所
中国信息安全产品测评认证中心
-
出处
《电子产品可靠性与环境试验》
2008年第4期51-54,共4页
-
文摘
信息系统的安全风险评估是建立信息系统安全体系的基础和前提。对国内外现有的信息安全风险评估标准、方法与工具进行归纳总结,指出了目前信息安全风险评估需要解决的问题,并对未来信息系统安全风险评估的发展前景进行了分析。
-
关键词
风险评估
定性方法
定量方法
-
Keywords
risk evaluation
qualitative methods
quantitative methods
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名一种基于系统安全性差距分析的风险评估尺度和方法
被引量:3
- 2
-
-
作者
江常青
张利
林家骏
吴世忠
-
机构
中国信息安全产品测评认证中心
华东理工大学
-
出处
《电子学报》
EI
CAS
CSCD
北大核心
2006年第B12期2556-2559,共4页
-
文摘
本文提出一种基于信息系统安全性分析来定量计算信息安全风险的度量尺度,差距分析方法及相应的评估流程.通过差距分析法,可以定量地度量信息安全目的和安全现状的在安全保障控制措施和安全保障能力两方面差距,从而改进对信息安全的分析和设计以及如何提升信息安全保障能力.通过本文定义并计算整体信息安全风险度量尺度,还可以计算不同安全控制措施的产生的安全边际效益,进行安全投入产出效益分析.这种可计算的信息安全风险评估尺度和方法的有效性在实际工程中得到应用与检验.
-
关键词
差距分析
安全评估
风险评估
安全度量
-
Keywords
gap analysis
security assessment
risk assessment
security metric
-
分类号
TN918
[电子电信—通信与信息系统]
-
-
题名基于DCT和SVD的QR码数字水印算法
被引量:22
- 3
-
-
作者
刘丽
周亚建
张斌
袁开国
丁海洋
郭玉翠
-
机构
北京邮电大学信息安全中心
中国信息安全产品测评认证中心
北京邮电大学计算机学院
北京邮电大学理学院
-
出处
《红外与激光工程》
EI
CSCD
北大核心
2013年第S02期304-311,共8页
-
基金
国家自然科学基金(61003284)
新闻出版重大科技工程项目"数字版权保护术研发工程"(GXTC-CZ-1015004/09)
+2 种基金
北京市自然科学基金(4122053)
北京市教育委员会科技计划(KM201210015006)
中央高校基本科研业务费专项资金(BUPT2012RC0217)
-
文摘
以离散余弦变换(DCT)和矩阵奇异值分解(SVD)为基础,结合Quick Response(QR)码的高容量、高纠错特性,提出了一种适合QR码的强鲁棒性数字水印算法。首先,提取QR码图像中的寻像和分隔符图形,并进行高斯加噪模糊化处理,把得到的QR码灰度图像作为载体图像,同时对水印图像进行Arnold置乱处理。然后,对载体图像进行8×8的分块DCT变换,取每块的直流系数得到矩阵A(64×64),对A进行SVD分解,并在A的奇异值处嵌入水印信息。实验结果表明:该算法在不影响QR码正确识别的基础上,不仅具有较好的不可见性,而且对如叠加高斯噪声、椒盐噪声、泊松噪声和中值滤波等攻击均具有很好的鲁棒性。
-
关键词
QR码
DCT
SVD
数字水印
-
Keywords
quick response code
DCT
SVD
digital watermark
-
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
-
-
题名基于椭圆曲线的盲签名与离线电子现金协议
被引量:13
- 4
-
-
作者
郭涛
李之棠
彭建芬
吴世忠
-
机构
华中科技大学计算机学院
华中科技大学数学系
中国信息安全产品测评认证中心
-
出处
《通信学报》
EI
CSCD
北大核心
2003年第9期142-146,共5页
-
基金
国家自然科学基金资助项目(90104033)
-
文摘
将基于乘法群的离散对数的数字签名映射到椭圆曲线上,提出了一个基于椭圆曲线的盲签名方案,并在其基础上利用Brands的受限盲签名技术构建了一个高效的离线电子现金协议。
-
关键词
电子支付
电子现金
盲签名
椭圆曲线
-
Keywords
blind signature
electronic cash
electronic payment
elliptic curve
-
分类号
TN918
[电子电信—通信与信息系统]
-
-
题名电子现金支付协议的研究
被引量:13
- 5
-
-
作者
谭运猛
杨宗凯
吴世忠
-
机构
华中科技大学电子与信息工程系
中国信息安全产品测评认证中心
-
出处
《通信学报》
EI
CSCD
北大核心
2002年第11期8-13,共6页
-
基金
国家自然科学基金资助项目(90104033)
-
文摘
本文提出了一个高效的电子现金支付协议,与目前被广泛采用的Brands的电子现金协议相比较,其效率更高,而且更加适合采用预处理的方法。本文详细描述了该协议,并对其安全性和效率进行了分析和证明。
-
关键词
电子现金
电子支付
电子商务
Brands协议
-
Keywords
electronic cash
electronic payment
electronic commerce
Brands protocol
-
分类号
F713.36
[经济管理—产业经济]
-
-
题名基于有根树的多点传送密钥分配技术分析
被引量:3
- 6
-
-
作者
宋晓龙
廉玉忠
吴世忠
-
机构
解放军信息工程大学
中国信息安全产品测评认证中心
-
出处
《通信学报》
EI
CSCD
北大核心
2002年第6期110-115,共6页
-
基金
中国信息安全产品测评认证中心基金资助项目
-
文摘
本文研究了一种多点传送中发生成员撤消时的基于有根树的密钥分配方案,分析了成员撤消事件的熵和分配给成员的最优平均密钥数量之间的关系,表明该方案在可扩展性、存储需求和通信负载之间达到了平衡。
-
关键词
有根树
多点传送
密钥分配
信息论
通信
-
Keywords
multicast
key distribution
information theor
-
分类号
TN918
[电子电信—通信与信息系统]
TP309.7
[自动化与计算机技术—计算机系统结构]
-