基于云计算平台的物联网加密数据比较方案 被引量：15

1

作者 孟倩 马建峰 +2 位作者 陈克非 苗银宾 杨腾飞 《通信学报》 EI CSCD 北大核心 2018年第4期167-175,共9页

已有的短比较加密(SCE,short comparable encryption)方案能在确保物联网数据安全的前提下通过比较密文数据大小而推出明文数据大小。但SCE方案在密文比较以及生成标签的过程中会引入大量的计算和存储开销。为此,提出一种基于滑动窗口... 已有的短比较加密(SCE,short comparable encryption)方案能在确保物联网数据安全的前提下通过比较密文数据大小而推出明文数据大小。但SCE方案在密文比较以及生成标签的过程中会引入大量的计算和存储开销。为此,提出一种基于滑动窗口技术统一开窗的高效短比较加密(SCESW,short comparable encryption based on sliding window)方案。严格的安全分析表明,SCESW方案在标准模型下满足弱不可区分性且保障了数据的完整性和机密性。同时,实验性能分析表明,SCESW方案的存储开销是SCE方案的1(t1)t>且效率高于SCE方案。 展开更多

关键词 短比较加密 滑动窗口 标准模型 弱不可区分性 完整性 机密性

下载PDF 职称材料

支持用户撤销的多关键字密文查询方案 被引量：10

2

作者 伍祈应 马建峰 +3 位作者 李辉 张俊伟 姜奇 苗银宾 《通信学报》 EI CSCD 北大核心 2017年第8期183-193,共11页

在密文策略的属性加密技术上提出一种支持文件级别的访问授权和数据用户撤销的多关键字密文查询方案。该方案在多数据拥有者多数据用户的场景下不仅支持文件级别的访问授权,即数据用户能够获取不同数据拥有者用不同密钥加密的密文,而且... 在密文策略的属性加密技术上提出一种支持文件级别的访问授权和数据用户撤销的多关键字密文查询方案。该方案在多数据拥有者多数据用户的场景下不仅支持文件级别的访问授权,即数据用户能够获取不同数据拥有者用不同密钥加密的密文,而且该方案能实现数据用户撤销。该方案在随机预言模型下是抗选择关键字攻击的,且基于实际数据集的实验结果表明方案在实际应用中是可行的、高效的。 展开更多

关键词 可搜索加密 文件级别的访问授权 用户撤销 多关键字 属性加密

下载PDF 职称材料

无证书连接关键字密文检索 被引量：6

3

作者 伍祈应 马建峰 +1 位作者 李辉 苗银宾 《西安电子科技大学学报》 EI CAS CSCD 北大核心 2017年第3期55-60,共6页

由于基于证书的可搜索加密方案存在数据用户公钥验证和证书管理缺陷,且单关键字检索会返回大量不相关的密文数据.为此,通过利用身份加密技术提出了无证书连接关键字密文检索方案,解决了密钥托管难题,同时能避免带宽和计算资源的浪费.严... 由于基于证书的可搜索加密方案存在数据用户公钥验证和证书管理缺陷,且单关键字检索会返回大量不相关的密文数据.为此,通过利用身份加密技术提出了无证书连接关键字密文检索方案,解决了密钥托管难题,同时能避免带宽和计算资源的浪费.严格的安全分析证明文中方案在标准模型下可抵抗关键字猜测攻击,而且基于实际数据集的性能分析表明文中方案在实际应用场景中是高效的、可行的. 展开更多

关键词 可搜索加密 无证书 身份加密 连接关键字 查询

下载PDF 职称材料

联邦学习与攻防对抗综述 被引量：2

4

作者 杨丽 朱凌波 +1 位作者 于越明 苗银宾 《信息网络安全》 CSCD 北大核心 2023年第12期69-90,共22页

随着机器学习技术的不断发展,个人隐私问题被广泛重视。由于用户数据被发送至中心节点导致集中学习受到相当程度的制约,所以联邦学习作为一个数据不出本地便可以完成模型训练的框架应运而生。但联邦学习机制依旧会受到各种攻击的影响而... 随着机器学习技术的不断发展,个人隐私问题被广泛重视。由于用户数据被发送至中心节点导致集中学习受到相当程度的制约,所以联邦学习作为一个数据不出本地便可以完成模型训练的框架应运而生。但联邦学习机制依旧会受到各种攻击的影响而导致安全性和隐私性降低。文章先从联邦学习的基本定义入手,再对机密性和完整性两个方面进行重点分析、总结联邦学习中的威胁和防御手段,最后结合这些问题来讨论该领域在未来的发展方向。 展开更多

关键词 联邦学习 机密性 完整性 防御手段

下载PDF 职称材料

基于密钥状态散列树的密钥存储管理方案 被引量：5

5

作者 王祥宇 马建峰 +2 位作者 苗银宾 张凯 伍祈应 《通信学报》 EI CSCD 北大核心 2018年第5期94-102,共9页

针对密文检索系统中多源数据加密带来的海量密钥存储管理问题,提出了以密钥状态散列树作为密钥派生结构的密钥存储管理方案。该方案借助根密钥及密钥派生树进行密钥计算,且只需要存储根密钥和树结构,大大降低了密钥存储开销;另外,该方... 针对密文检索系统中多源数据加密带来的海量密钥存储管理问题,提出了以密钥状态散列树作为密钥派生结构的密钥存储管理方案。该方案借助根密钥及密钥派生树进行密钥计算,且只需要存储根密钥和树结构,大大降低了密钥存储开销;另外,该方案可以根据撤销状态值进行密钥撤销管理,解决了派生树密钥撤销及结构更新难题。安全分析表明,部分数据密钥的泄露并不会泄露其他数据机密性,且基于实际数据集的性能分析表明所提密钥管理方案在实际应用中是可行的。 展开更多

关键词 密钥存储管理 密文检索 密钥状态散列树 密钥撤销

下载PDF 职称材料

基于边缘计算的支持多密钥的加密图像检索 被引量：5

6

作者 李颖莹 马建峰 苗银宾 《通信学报》 EI CSCD 北大核心 2020年第4期14-26,共13页

针对现有加密图像检索方案未考虑不同密钥加密图像集的情况,基于局部敏感哈希、安全近邻及代理重加密技术提出了基于边缘计算的支持多密钥的加密图像检索系统(包含基础方案和改进方案)。所提方案不但提高了图像查询效率、精度,而且降低... 针对现有加密图像检索方案未考虑不同密钥加密图像集的情况,基于局部敏感哈希、安全近邻及代理重加密技术提出了基于边缘计算的支持多密钥的加密图像检索系统(包含基础方案和改进方案)。所提方案不但提高了图像查询效率、精度,而且降低了查询用户的额外计算开销。安全性分析表明,所提基础方案仅可抵抗已知密文攻击,而所提改进方案可抵抗已知背景攻击。基于实际数据集的实验性能测试表明,所提方案在实际应用场景中是可行的。 展开更多

关键词 多密钥 局部敏感哈希 代理重加密 已知密文攻击 已知背景攻击

下载PDF 职称材料

高效隐私保护的多用户图像外包检索方案 被引量：5

7

作者 王祥宇 马建峰 苗银宾 《通信学报》 EI CSCD 北大核心 2019年第2期31-39,共9页

传统的隐私保护的图像检索方案会带来较大的计算量和通信开销,且在多用户场景下无法保护图像特征向量和查询请求的隐私。为此,提出了多用户场景下高效隐私保护的基于内容的图像检索方案。该方案利用隐私保护的欧式距离比较技术对图像特... 传统的隐私保护的图像检索方案会带来较大的计算量和通信开销,且在多用户场景下无法保护图像特征向量和查询请求的隐私。为此,提出了多用户场景下高效隐私保护的基于内容的图像检索方案。该方案利用隐私保护的欧式距离比较技术对图像特征向量进行相似度排序并返回top-k结果。同时,设计的高效密钥转换协议允许每一个检索用户使用自身的私钥生成查询请求,并检索不同数据拥有者生成的加密图像。安全分析表明,图像检索过程中,用户个人隐私以及云端数据安全都可以得到保护,且基于实际数据集的性能分析表明提出的图像检索方案在实际应用中是高效可行的。 展开更多

关键词 基于内容的图像检索 多用户 隐私保护 密钥转换协议

下载PDF 职称材料

无人机网络中基于状态迁移的访问控制模型 被引量：4

8

作者 马卓然 马建峰 +1 位作者 苗银宾 孙聪 《西安电子科技大学学报》 EI CAS CSCD 北大核心 2018年第6期44-50,共7页

由于传统的访问控制机制在无人机网络资源类型众多且高速移动的情况下缺乏灵活性,所以为了实现无人机网络的授权变更与无人机间任务转移时的权限弹性管理,提出一种基于状态迁移的访问控制模型.该模型依据细化的客体资源访问性质来制定... 由于传统的访问控制机制在无人机网络资源类型众多且高速移动的情况下缺乏灵活性,所以为了实现无人机网络的授权变更与无人机间任务转移时的权限弹性管理,提出一种基于状态迁移的访问控制模型.该模型依据细化的客体资源访问性质来制定状态迁移规则,在无人机网络授权变更和权限转移时不仅实现了弹性权限管理,而且确保了主体优先级访问控制.在无人机网络环境中的实验结果表明,该方案的执行时间随主体和客体数量增加呈近似线性增长,且在无人机网络复杂的访问控制场景中是可行的. 展开更多

关键词 无人机网络 状态迁移 细粒度访问控制 弹性权限管理

下载PDF 职称材料

关键字域可变的可验证密文检索 被引量：3

9

作者 苗银宾 马建峰 +2 位作者 刘志全 魏福山 王绪安 《西安电子科技大学学报》 EI CAS CSCD 北大核心 2017年第1期52-58,共7页

最新的可搜索加密技术允许云租户通过关键字在密文上进行查询.而在实际应用中恶意云服务提供商可能返回错误或者伪造搜索结果致使数据完整性遭到破坏,且现有的大部分可搜索加密方案关键字域是固定的.针对这些问题,笔者借用非对称双线性... 最新的可搜索加密技术允许云租户通过关键字在密文上进行查询.而在实际应用中恶意云服务提供商可能返回错误或者伪造搜索结果致使数据完整性遭到破坏,且现有的大部分可搜索加密方案关键字域是固定的.针对这些问题,笔者借用非对称双线性对设计一种关键字域可变的可验证密文检索的密码学原语,通过安全分析证明文中方案能够同时保证数据机密性、完整性及抗选择关键字攻击.此外,在实际数据集的实验结果表明该方案在实际应用中是可行的. 展开更多

关键词 可搜索加密 关键字域可变 可验证检索 数据完整性 选择关键字攻击

下载PDF 职称材料

多数据拥有者认证的密文检索方案 被引量：2

10

作者 伍祈应 马建峰 +2 位作者 苗银宾 张俊伟 沈丽敏 《通信学报》 EI CSCD 北大核心 2017年第11期161-170,共10页

针对共享型多数据拥有者场景,即一个文件被多个数据拥有者拥有,已有可搜索加密方案不能同时支持密文检索和细粒度访问控制。为此,基于线性秘密共享和可搜索加密技术提出一种高效的多数据拥有者认证的密文检索方案,数据用户只有得到多个... 针对共享型多数据拥有者场景,即一个文件被多个数据拥有者拥有,已有可搜索加密方案不能同时支持密文检索和细粒度访问控制。为此,基于线性秘密共享和可搜索加密技术提出一种高效的多数据拥有者认证的密文检索方案,数据用户只有得到多个数据拥有者的授权才能解密返回的结果。严格的安全分析表明该方案在双线性Diffie-Hellman假设下能保证安全和隐私,且基于实际数据的实验结果表明本方案在实际应用中是高效、可行的。 展开更多

关键词 共享型多数据拥有者场景 可搜索加密 细粒度访问控制 线性秘密共享

下载PDF 职称材料

高效的可验证多关键字密文检索 被引量：1

11

作者 苗银宾 马建峰 +1 位作者 张俊伟 刘志全 《西安电子科技大学学报》 EI CAS CSCD 北大核心 2017年第4期18-23,68,共7页

现有的大部分可搜索加密方案不能实现细粒度访问控制,也不能精确地验证搜索结果的正确性,并且单关键字检索会返回大量不相关文档以至于降低用户搜索体验.为此,借助密文策略属性加密和私有审计服务器,文中提出一种高效的可验证多关键字... 现有的大部分可搜索加密方案不能实现细粒度访问控制,也不能精确地验证搜索结果的正确性,并且单关键字检索会返回大量不相关文档以至于降低用户搜索体验.为此,借助密文策略属性加密和私有审计服务器,文中提出一种高效的可验证多关键字密文检索方案.严格的安全分析表明,文中方案在随机预言模型中能抵抗住关键字选择攻击,同时在实际数据集上的实验结果也表明,该方案在实际应用场景中是可行的、高效的. 展开更多

关键词 可搜索加密 细粒度访问控制 属性加密 随机预言模型 关键字选择攻击

下载PDF 职称材料