题名 基于聚类分析的可信网络管理模型
被引量：13
1
作者
谢洪安 李栋 苏旸 杨凯
机构
武警 部队 网络与 信息 安全 保密重点 实验室 武警 工程大学电子技术系
出处
《计算机应用》
CSCD
北大核心
2016年第9期2447-2451,2458,共6页
基金
国家自然科学基金资助项目(61402530) 陕西省自然科学基金资助项目(2014JQ8301)~~
文摘
针对可信网络中动态信任模型对终端用户行为信任评估有效性问题,提出一种新的基于聚类分析的可信网络管理模型。该模型在传统信任模型的基础上引入聚类分析方法,从行为预期的角度研究用户的行为信任。通过对用户的历史行为数据进行聚类分析以构建行为预期,并利用行为预期评估用户行为,最后以信任评估结果为依据实现对网络中的用户的管理。实验表明该模型可以对长期接入的正常用户产生稳定的信任评估结果,同时迅速发现并隔离恶意用户,对可信用户与不可信用户有较高的区分度,与传统的信任模型相比具有更高的准确度及效率,达到了提高网络可信性的目的。
关键词
可信网络 聚类分析 信任评估 网络管理 信任模型
Keywords
trusted network clustering analysis trust evaluation network management trust model
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 适用于移动网络的属性基在线/离线签密方案
被引量：1
2
作者
姜頔 韩益亮
机构
武警 工程大学电子技术系武警部队网络与信息安全重点实验室
出处
《计算机科学》
CSCD
北大核心
2016年第11期221-225,共5页
基金
国家自然科学基金(61272492 61572521) +1 种基金 陕西省自然科学基础研究计划项目(2015JM6353) 武警工程大学基础理论研究项目(WJY201521)资助
文摘
签密能够同时实现加密和签名的功能,并且代价小于传统方法。在线/离线技术能够有效提高签名与加密效率,适用于计算能力严格受限的移动网络终端设备。针对现有的属性签密方案实用性不强、效率低下的现状,提出了一个基于属性的在线/离线签密方案,在随机预言机模型下,利用判定双线性Diffie-Hellman倒转(l-DBDHI)问题和计算Diffie-Hellman(CDH)问题的困难性,证明了该方案满足在适应性选择密文攻击下的不可区分性以及适应性选择消息下的不可伪造性。基于属性的在线/离线签密方案虽然在密文长度方面有所增加,但该方案既可以支持保密性和认证性,又更加贴近于实际环境。
关键词
签密 在线/离线技术 基于属性的密码体制 可证明安全
Keywords
Signcryption Online/Offline techniques Attribute-based cryptography Provable security
分类号
TP391
[自动化与计算机技术—计算机应用技术]
题名 基于双域标记的视频鲁棒可逆水印算法
3
作者
钮可 梁钰承 孟逸飞 汪晶晶
机构
武警 工程大学密码工程学院武警部队网络与信息安全重点实验室
出处
《信息网络安全》
CSCD
北大核心
2024年第2期239-251,共13页
基金
国家自然科学基金[62202496,62272478] 武警工程大学基础前沿创新项目[WJY202314,WJY202221]。
文摘
针对现有视频水印算法无法兼顾鲁棒性与可逆性的问题,文章提出一种基于双域标记的视频鲁棒可逆水印算法。该算法在H.264视频编码中的量化DCT系数域利用传统鲁棒水印拼接技术,嵌入水印信息;在运动矢量域利用二维直方图迁移技术,嵌入辅助信息,实现解码端的水印提取与原始视频的无损恢复。实验结果表明,文章算法具有良好的不可见性,实验视频的峰值信噪比与结构相似度均值分别为44.7537 dB与0.9902,比特率扩张均在16.74%以下,同时对不同强度的失真攻击均具有强鲁棒性,实验视频的归一化互相关系数均在0.970以上,误码率均在0.068以下。
关键词
鲁棒可逆水印 双域标记 H.264编码标准 量化DCT系数 运动矢量
Keywords
robust reversible watermarking dual domain embed H.264 encoding standard quantized DCT coefficient motion vector
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 智能电网中隐私保护的数据聚合研究综述
被引量：1
4
作者
陈冬 周潭平 宋子超 丁玉洁 杨晓元
机构
武警 工程大学密码工程学院武警部队网络与信息安全重点实验室 中国科学院软件研究所
出处
《密码学报（中英文）》
CSCD
北大核心
2024年第3期575-587,共13页
基金
国家自然科学基金(62102452,62172436) 武警工程大学科研创新团队项目(KYTD201805)。
文摘
智能电网(smart gird,SG)已经在生活中得到广泛应用,它为用户带来便利的同时,也给个人隐私数据的保护带来巨大的挑战.数据聚合技术对所有的个人数据进行聚合操作,在防止个人数据泄露的同时保证了数据的可用性,是隐私保护的重要技术.目前,学者提出多种技术构造隐私保护数据聚合方案,为系统总结隐私保护的数据聚合方案,结合SG中数据聚合的体系架构,提出了隐私保护数据聚合的安全要求,梳理了实现安全要求的主要技术.将数据聚合方案归纳为单维数据聚合方案与多维数据聚合方案两个类别,对每一类方案所采用的主要技术、安全性及性能表现进行了分析与综合对比,并根据现有方案存在的不足对未来的研究进行了展望.
关键词
智能电网 数据聚合 隐私保护 安全性
Keywords
smart grid data aggregation privacy preservation security
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 ECDSA可公开验证广义签密
被引量：30
5
作者
韩益亮 杨晓元
机构
武警部队网络与信息安全重点实验室 武警 工程学院电子技术系
出处
《计算机学报》
EI
CSCD
北大核心
2006年第11期2003-2012,共10页
基金
国家自然科学基金(60473029)资助.
文摘
签密是一种能够同时提供加密和认证功能的密码体制.该文首次将签密的应用范围推广到仅需要机密性或完整性的场合,提出了广义签密的定义.广义签密不仅具有一般签密的属性,针对特定的输入还可提供单独的加密或签名功能.基于椭圆曲线数字签名标准ECDSA,文中提出一个广义签密方案SC-ECDSA,无特定验证方时等价于ECDSA签名,无特定发送方时等价于AtE(OTP$,MAC)结构加密,第三方可在ECDSA的模式下公开验证.在Random Oracle模型上证明了该方案的安全性:CUF-CPA的机密性、与ECDSA同等的不可伪造性和不可否认性.效率分析表明,在适当的安全参数下SC-ECDSA的计算量比目前最快的SCS签密降低了78%.
关键词
签密 广义签密 数字签名 认证加密 椭圆曲线数字签名算法
Keywords
signcryption generalized signcryption digital signature authenticated encryption ECDSA
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 一种新颖的彩色水印图像几何失真校正算法
被引量：2
6
作者
杨晓元 季称利 王育民 张崇
机构
西安电子科技大学ISN国家重点 实验室 武警 工程学院武警部队网络与信息安全重点实验室
出处
《计算机工程》
EI
CAS
CSCD
北大核心
2006年第6期186-188,共3页
基金
国家"863"计划信息安全重大专项基金资助项目(2002AA145021) "十五"军事通信技术预研项目 计算机网络与信息安全教育部重点实验室开放课题资助项目
文摘
几何攻击是制约水印技术实用性的重要因素,当图像经过旋转、缩放和DA转换等几何变换后,绝大多数水印算法的检测器将失效。该文提出一种新的基于计算机视觉理论的图像空域特征重同步算法,首次采用图像的corner中心角和corner中心距离对水印图像几何失真进行失真校正。实验证明,算法性能良好、校正精度高、可以有效地校正大强度几何失真。
关键词
数字图像水印 几何失真 comer中心角 comer中心距离
Keywords
Digital image watermarking Geometric distortions Comer center angle Comer center distance
分类号
TP391
[自动化与计算机技术—计算机应用技术]
题名 一种基于环上LWE的广义签密方案
被引量：3
7
作者
刘镇 吴立强 韩益亮 杨晓元 柳曙光
机构
武警 工程大学武警 部队 网络与 信息 安全 保密重点 实验室
出处
《电子学报》
EI
CAS
CSCD
北大核心
2021年第7期1314-1322,共9页
基金
国家自然科学基金(No.61572521,No.U1636114,No.61772550) 武警工程大学创新团队科学基金(No.KYTD201805) +1 种基金 陕西省自然科学基础研究计划(No.2021JM-252) 武警工程大学基础研究基金(No.WJY2019014)。
文摘
广义签密可以灵活地工作在签密、签名和加密三种模式,具有很强的实用性.本文结合基于格的签名方案和密钥交换协议,构造了一个无陷门的广义签密方案.方案构造中引入了区分函数,根据输入的发送方与接收方密钥情况来自动识别加密、签名和签密三种模式,保障了算法在这三种工作模式下的优美对称性.基于环上判定性LWE问题,并借鉴FO13的方法,证明了该方案满足自适用抗选择密文攻击不可区分性安全性(IND-CCA2)和自适用抗选择消息攻击强不可伪造性安全性(SUF-CMA).该方案是基于Fiat-Shamir的中止(abort)框架,没有用到复杂的原像抽样和陷门生成算法,具有较高的计算效率.
关键词
广义签密 环上的带错学习问题 无陷门格基签密 区分函数 抗量子攻击
Keywords
generalized signcryption learning with errors on rings trapdoor⁃free lattice⁃based signcryption discern⁃ibility function quantum attack resistance
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 标准模型下格上基于身份的门限解密方案
8
作者
吴立强 杨晓元 张敏情
机构
武警 部队 网络与 信息 安全 保密重点 实验室 (武警 工程大学)网络 信息 安全 教育部重点 实验室 (西安电子科技大学)
出处
《计算机研究与发展》
EI
CSCD
北大核心
2018年第10期2164-2173,共10页
基金
国家自然科学基金项目(U1636114 61572521 +1 种基金 61772550) 武警工程大学基础研究项目(WJY201523)~~
文摘
基于身份的门限解密体制(identity-based threshold decryption,IBTD)是将秘密共享方法和基于身份加密算法有效结合.在(t,N)门限解密方案中,N个解密服务器共享用户私钥,当解密时,至少需要t个服务器参与并计算相应解密份额,才能正确恢复出明文.然而,少于t个或更少的服务器无法获取关于明文的任何信息.目前现存的格上IBTD方案都是在随机预言模型下证明的,主要方法是对服从高斯分布的私钥直接分割.针对该问题,构造了一种非交互的IBTD方案,采用拉格朗日秘密分割方法对一个公共向量进行拆分,每个解密服务器得到各自的特征向量,通过用户的私有陷门,对特征向量进行原像抽样,得到私钥份额,有效隐藏了用户完整私钥,提高方案的安全性.在解密份额验证时,采用离散对数问题的难解性,实现了可公开验证性.在解密份额组合时,通过公共向量分割合并和解密份额分割合并之间运算的同态性,保证解密的正确性.在标准模型下,将该方案的安全性规约为判定性LWE(learning with errors)困难假设,证明了其满足IND-sID-CPA安全.
关键词
基于身份的门限解密 格 标准模型 可公开验证性 非交互性
Keywords
identity-based threshold decryption lattice standard model publicly verfication non-interactivity
分类号
TP391
[自动化与计算机技术—计算机应用技术]
题名 基于理想格的鲁棒门限代理重加密方案
被引量：3
9
作者
吴立强 韩益亮 杨晓元 张敏情 杨凯
机构
武警 工程大学武警 部队 网络与 信息 安全 保密重点 实验室
出处
《电子学报》
EI
CAS
CSCD
北大核心
2020年第9期1786-1794,共9页
基金
国家自然科学基金(No.U1636114,No.61572521,No.61772550) 国家社会科学基金项目(No.18XXW015) +1 种基金 武警工程大学创新团队科学基金资助(No.KYTD201805) 陕西省自然科学基金(No.2018JM6078)。
文摘
代理重加密能够实现解密权限的转换,而鲁棒门限代理重加密(Threshold Proxy Re-Encryption,TPRE)不仅支持安全灵活的转化控制,而且支持转化密文的合法性验证.本文利用理想格上工具构造了一种TPRE方案,采用Shamir秘密共享实现门限控制,采用格上同态签名技术实现鲁棒性,可完全抗量子攻击.新方案与标准格上方案相比,密文尺寸小、密钥份额短、计算速度快;基于PRE和TPRE安全模型的差异,证明对TPRE的攻击多项式时间内可转化为对基础PRE方案的攻击,安全性可规约为R-LWE(Learning With Errors over Ring)困难假设;新方案适用于在去中心化环境中实现密文访问控制,可用于基于区块链网络的文件共享和多域网络快速互联等场景.
关键词
代理重加密 理想格 鲁棒性 同态签名 访问控制 量子攻击
Keywords
proxy re-encryption ideal lattices robustness homomorphic signature access control quantum attack
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 基于预定义类的紧凑型正则表达式匹配算法
被引量：7
10
作者
麦涛涛 潘晓中 王亚奇 苏阳
机构
武警 工程大学电子技术系武警 部队 网络与 信息 安全 保密重点 实验室
出处
《计算机应用》
CSCD
北大核心
2017年第2期397-401,416,共6页
基金
国家自然科学基金资助项目(61402531) 陕西省自然科学基金资助项目(2014JQ8307 2015JQ6231)~~
文摘
针对目前硬件正则表达式匹配算法在存储空间以及吞吐量等方面面临的挑战,结合扩展有限自动机(XFA)正则表达式匹配算法,提出了一种预定义类的压缩自动机匹配算法(Pre-Class CFA)。通过预定义类,算法既可以实现正则表达式中类字符匹配,又能够通过优先级的设定匹配特殊字符集,并在XFA消除确定性有限状态机(DFA)状态爆炸问题的基础上进一步压缩了迁移边数目;同时算法根据现场可编程门阵列(FPGA)和迁移边的特征,设计了一种基于并联只读存储器(ROM)结构的迁移边存取方法,可以实现同一状态多条迁移边的并行读取和匹配。在中低性能FPGA平台ALTERA DE2-70上对算法进行测试,实验中系统吞吐量为1.3 Gb/s,可实现千兆网络下的入侵检测和垃圾过滤。
关键词
正则表达式匹配 扩展有限自动机 现场可编程门阵列
Keywords
regular expression matching Extended Finite Automaton （XFA） Field-Programmable Gate Array （FPGA）
分类号
TP393
[自动化与计算机技术—计算机应用技术]
题名 基于低密度生成矩阵码的签密方案
被引量：1
11
作者
刘明烨 韩益亮 杨晓元
机构
武警 工程大学电子技术系武警 部队 网络与 信息 安全 保密重点 实验室
出处
《计算机应用》
CSCD
北大核心
2016年第9期2459-2464,共6页
基金
国家自然科学基金资助项目(61572521 61272492)~~
文摘
基于编码的密码系统具备抵抗量子计算的天然优势。针对传统的基于Goppa码构造的密码方案存在密文扩展率大和密钥量大的问题,利用低密度生成矩阵(LDGM)码和哈希函数构造了一个可证明安全的签密方案。LDGM码的生成矩阵是稀疏的,能有效减小数据量,哈希函数计算效率很高。方案满足随机预言机下的适应性选择密文攻击下的不可区分性(IND-CCA2)和选择消息攻击下存在性不可伪造(EUF-CMA)安全。在保证数据机密性和完整性的同时,与传统的先签名后加密的方法相比,输出密文总量减少了25%;与"一石二鸟"和SCS签密方案相比,计算效率有较大提高。
关键词
签密 后量子密码 基于编码的密码系统 低密度奇偶检验码 可证明安全
Keywords
signcryption post quantum cryptography code-based cryptography Low-Density Generator-Matrix（LDGM） code provably secure
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 基于准循环低密度奇偶校验码的签密方案研究
被引量：2
12
作者
刘明烨 韩益亮 杨晓元
机构
武警 工程大学电子技术系武警 部队 网络与 信息 安全 保密重点 实验室
出处
《信息网络安全》
2016年第11期66-72,共7页
基金
国家自然科学基金[61572521 61272492 +1 种基金 61272468] 陕西省自然科学基础研究计划[2015JM6353]
文摘
签密是一个能同时实现数字签名和公钥加密的密码原语,并且其数据量要远低于传统的先签名后加密的方法。基于编码的密码体制是后量子密码中的一个重要方案,具有较高的计算效率,但是有密钥量过大的问题。针对这一问题,文章尝试利用准循环低密度奇偶校验码,在随机预言机的模型下,构造了一个可证明安全的签密方案。由于QC-LDPC的校验矩阵的准循环特性,可以有效地减小密钥量,与传统的先签名后加密的方法相比,密文减少了15.7%,与"一石二鸟"等基于数论的签密方案相比,计算效率有较大提高。安全性表明,方案在随机预言机模型下能达到IND-CCA2和EUF-CMA安全。
关键词
签密 后量子密码 基于编码的密码体制 准循环低密度奇偶校验码 可证明安全
Keywords
signcryption post-quantum cryptography code-based cryptography QC- LDPC provably secure
分类号
TN918.4
[电子电信—通信与信息系统]
题名 条件型非对称跨加密系统的代理重加密方案
13
作者
郝伟 杨晓元 王绪安 吴立强
机构
武警 工程大学电子技术系武警 部队 网络与 信息 安全 保密重点 实验室
出处
《计算机应用》
CSCD
北大核心
2016年第9期2452-2458,共7页
基金
国家自然科学基金资助项目(61272492 61572521)~~
文摘
为了减轻云应用中移动设备解密的负担,利用基于身份的广播加密(IBBE)、基于身份的加密(IBE)、基于身份的条件型广播代理重加密方案,提出了多条件型非对称跨加密系统的代理重加密方案。该方案允许发送方将信息加密成IBBE密文,一次性发送给多个接收方,其中任一接收方又可以授权给代理者一个多条件型的重加密密钥,代理者利用该多条件型重加密密钥,能将符合多个条件的原始密文重加密成一个新的接收方可以解密的IBE密文。该方案实现了从IBBE加密系统到IBE加密系统的非对称代理重加密,而且代理者可以根据条件将最初的原始密文进行重加密,避免了不需要进行重加密的原始密文被代理者重加密,提高了代理者重加密的效率,同时节约了接收方获悉正确明文的时间。
关键词
基于身份的加密 基于身份的广播加密 基于身份的条件型广播代理重加密 代理重加密
Keywords
Identity-Based Encryption （IBE） Identity-Based Broadcast Encryption （IBBE） conditional identity-basedbroadcast proxy re-encryption proxy re-encryption
分类号
TP309
[自动化与计算机技术—计算机系统结构]
