期刊文献+
共找到6篇文章
< 1 >
每页显示 20 50 100
基于确定/概率性文件拥有证明的机密数据安全去重方案 被引量:6
1
作者 陈越 李超零 +2 位作者 兰巨龙 金开春 王仲辉 《通信学报》 EI CSCD 北大核心 2015年第9期1-12,共12页
为解决云存储系统中机密数据去重面临的密文重复性检测与拥有性证明、针对数据机密性的攻击等难题,提出了基于Merkle散列树的MHT-Dedup方案和基于同态MAC的h MAC-Dedup方案。两者均通过对密文文件的拥有证明进行跨用户文件级重复性检测... 为解决云存储系统中机密数据去重面临的密文重复性检测与拥有性证明、针对数据机密性的攻击等难题,提出了基于Merkle散列树的MHT-Dedup方案和基于同态MAC的h MAC-Dedup方案。两者均通过对密文文件的拥有证明进行跨用户文件级重复性检测,并通过检查数据块明文的摘要进行本地数据块级重复性检测,避免了跨用户文件级客户端重复性检测中hash-as-a-proof方法存在的安全缺陷。MHT-Dedup方案通过数据块密文的标签生成的验证二叉树提供确定性的文件拥有证明,具有较低的计算和传输开销,而h MAC-Dedup方案则通过对抽样数据块密文和其标签进行同态MAC运算提供概率性的文件拥有证明,具有较低的额外存储开销。分析与比较表明,本方案在同时支持两级客户端机密数据安全去重和抵抗对数据块的暴力搜索攻击方面具有明显优势。 展开更多
关键词 云存储 机密数据去重 数据拥有证明 merkle 同态MAC
下载PDF
车联网环境下基于Cuckoo过滤器的轻量V 2 I认证算法
2
作者 王正育 徐丽燕 《太赫兹科学与电子信息学报》 2023年第12期1492-1498,1506,共8页
基于假名认证机制是保护车与路边设施间通信(V2I)隐私的有效方法,传统的基于证书撤销清单(CRL)方法存在通信和计算开销大的问题。为此,提出基于布谷鸟(Cuckoo)过滤器的轻量V2I认证算法(CFLA)。CFLA算法通过局部信任中心(LTA)给其覆盖内... 基于假名认证机制是保护车与路边设施间通信(V2I)隐私的有效方法,传统的基于证书撤销清单(CRL)方法存在通信和计算开销大的问题。为此,提出基于布谷鸟(Cuckoo)过滤器的轻量V2I认证算法(CFLA)。CFLA算法通过局部信任中心(LTA)给其覆盖内的车辆分配假名,并利用Merkle散列树(MHT)存储车辆假名,每辆车维持一棵独立MHT。同时,采用布谷鸟过滤器(CF)数据结构,降低存储、计算和通信开销。安全性能分析表明,提出的CFLA算法能够具有防御中间攻击、重放攻击的能力。相比于相关的同类算法,CFLA算法降低了认证开销。 展开更多
关键词 车联网 认证 假名 merkle 布谷鸟过滤器
下载PDF
基于Merkle散列树的可信云计算信息安全证明方法 被引量:3
3
作者 谢飞 《激光杂志》 北大核心 2016年第11期122-127,共6页
可信云计算领域的安全证明是一个综合完整性校验的身份识别的过程,同时向验证者提供了一份云平台可信平台状态报告。将可信计算标准中的安全证明技术引入到现场控制环境中,能够有效地提高设备状态报告的安全性和可信性。本文设计的基于M... 可信云计算领域的安全证明是一个综合完整性校验的身份识别的过程,同时向验证者提供了一份云平台可信平台状态报告。将可信计算标准中的安全证明技术引入到现场控制环境中,能够有效地提高设备状态报告的安全性和可信性。本文设计的基于Merkle散列树的安全证明方案及其设计模块可以确保设备主动、周期性地向管理中心发送自己的平台运行状态,存储容量开销和计算成本所需减少,从而减轻了管理中心的计算压力。同时,在完整性报告上绑定时间戳以确保认证的新鲜性,提高了应答方证明的主动性,同时又保证了证明信息的完整性。实验证明提出的安全证明方法减少了证明双方交互的轮数,提高了证明效率。综上所述,基于Merkle散列树的安全证明方法可以确保云计算认证和安全证明的完整性。 展开更多
关键词 云计算 merkle 可信计算 安全证明
下载PDF
解决度量-验证时间差的一种差值证明方法 被引量:2
4
作者 张谦 贺也平 孟策 《通信学报》 EI CSCD 北大核心 2009年第S1期43-50,共8页
度量-验证时间差问题是现有远程证明方法中的一个重要问题。它是因为现有方法中的加载时度量机制缺乏对系统状态变化的察觉和表达能力导致其无法表达当前状态。针对可信虚拟域中的虚拟环境证明提出一种方法在原有的加载时度量的基础上... 度量-验证时间差问题是现有远程证明方法中的一个重要问题。它是因为现有方法中的加载时度量机制缺乏对系统状态变化的察觉和表达能力导致其无法表达当前状态。针对可信虚拟域中的虚拟环境证明提出一种方法在原有的加载时度量的基础上补充了卸载时度量,使得更改后的度量机制可以察觉并表达系统中对象的存活状态,即使用加载度量和卸载度量的差值来表达系统的当前状态,进而解决度量-验证时间差问题。 展开更多
关键词 度量-验证时间差问题 卸载时度量 merkle 可信虚拟域 差值证明方法
下载PDF
计算机网络安全远程证明方法研究
5
作者 陈春燕 《电脑知识与技术》 2016年第11Z期15-16,共2页
计算机网络远程证明是一个综合完整性校验的身份识别的过程,同时向验证者提供了一份可信平台状态报告。本文设计的基于Merkle散列树的远程证明方案可以确保计算设备主动、周期性地向计算机网络管理中心发送自己的平台运行状态,存储容量... 计算机网络远程证明是一个综合完整性校验的身份识别的过程,同时向验证者提供了一份可信平台状态报告。本文设计的基于Merkle散列树的远程证明方案可以确保计算设备主动、周期性地向计算机网络管理中心发送自己的平台运行状态,存储容量开销和计算成本所需减少,从而减轻了计算机网络管理中心的计算压力。同时,在完整性报告上绑定时间戳以确保认证的新鲜性。 展开更多
关键词 计算机网络 远程证明 merkle 安全性
下载PDF
基于HuffMHT的自组织网络实体认证协议 被引量:1
6
作者 周贤伟 郭继文 《电子与信息学报》 EI CSCD 北大核心 2010年第4期852-856,共5页
针对自组织网络节点能量消耗和存储有限的特点,该文提出一种适合于自组织网络的基于HuffMHT的实体认证方案。该方案利用HuffMHT的思想可获得有效的安全策略;并使用对称密钥算法和公钥加密算法相结合,有效地降低了认证时延,提高了网络生... 针对自组织网络节点能量消耗和存储有限的特点,该文提出一种适合于自组织网络的基于HuffMHT的实体认证方案。该方案利用HuffMHT的思想可获得有效的安全策略;并使用对称密钥算法和公钥加密算法相结合,有效地降低了认证时延,提高了网络生命期和安全性。此外,在自组织网络设定簇头和建立HuffMHT时,该文给出了功耗最小算法和引入Christofides算法,缩短节点之间发射信号的距离,有效地降低节点能耗,提高了网络生命期。 展开更多
关键词 自组织网络 网络安全 实体认证 Huffman-merkle
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部