检索结果

Select

1. 可扩展及可证安全的射频识别认证协议

史志才, 王益涵, 张晓梅, 陈珊珊, 陈计伟

计算机应用 2019, 39 (3): 774-778. DOI: 10.11772/j.issn.1001-9081.2018081648

摘要（419）

PDF （817KB）（266）

针对目前广泛应用的被动式射频识别（RFID）标签中的计算、存储资源有限，导致RFID认证协议的安全和隐私保护，特别是可扩展性一直没有得到很好解决的问题，提出一种基于哈希函数、可证安全的轻权认证协议。该协议通过哈希运算和随机化等操作确保认证过程中会话信息的保密传输和隐私性；在认证过程中，标签的身份信息通过伪名进行确认，其真实身份没有透漏给阅读器等不信任实体；后端服务器进行身份确认仅需进行一次哈希运算，通过标识符构造哈希表可使身份信息查找时间为常数；每次认证后，标签的秘密信息和伪名等均进行更新，从而确保协议的前向安全性。分析证实，该RFID轻权认证协议具有很好的可扩展性、匿名性和前向安全性，能够抵抗窃听、追踪、重放、去同步化等攻击，而且标签仅需提供哈希运算和伪随机数生成操作，非常适合应用于低成本的RFID系统。

参考文献 | 相关文章 | 多维度评价

Select

2. 网络风险评估方法研究

史志才

计算机应用

摘要（1861）

PDF （773KB）（1591）

为了进行网络风险评估，采用隐马尔可夫随机过程作为分析手段，以入侵检测系统的输出（报警事件）为处理对象，建立了描述主机系统受到攻击后状态转化的隐马尔可夫模型(HMM)，给出了主机系统风险指数的计算方法，并经过简单叠加得到整个网络风险的定量评价。最后通过实验证实了所提出方法的有效性。

相关文章 | 多维度评价

Select

3. 一种改善入侵检测系统性能的新方法

史志才

计算机应用

摘要（1784）

PDF （206KB）（668）

针对高速网络环境下基于知识的入侵检测系统因搜索的知识库庞大，耗时过多，导致丢包而影响到系统的性能等问题，通过引入网络流量的反馈机制，采用随机投影算法，灵活调整模式匹配过程中知识库的规模，以提高入侵检测系统的实时性，减少系统的丢包率，从而有效降低系统的误漏报率，以此改善入侵检测系统的性能。