检索结果

期刊

出版年

关键词

Please wait a minute...

选择:

导出引用
EndNote Ris BibTeX

显示/隐藏图片

Select

1. 基于随机函数的非线性映射保序加密方案

徐衍胜, 张游杰

计算机应用 2020, 40 (10): 2986-2991. DOI: 10.11772/j.issn.1001-9081.2020020167

摘要（380）

PDF （1061KB）（480）

针对现有保序加密方案在安全性、高效性和易用性方面难以兼顾的问题，提出一种基于随机函数的非线性映射保序加密方案。该方案将明文空间看作一个等差递增数列，基于密钥将数列中每一个元素都映射到一个单独的密文空间。该密钥通过一个非均匀分布的随机数发生函数来生成，而密文空间的构造利用计算机程序来实现。在加密时，只需从对应的密文空间中随机选取一个值即可作为其密文。分析和实验结果表明，所提方案达到了等序明文不可区分（IND-OCPA）安全，并能有效防止统计攻击；其每十万个数据的平均加密时间为30 ms~50 ms，加密效率较高；该方案不需要复杂的参数预设，且可以采用任何计算机语言实现，具有良好的易用性。

参考文献 | 相关文章 | 多维度评价

Select

2. 基于攻击图的表述性状态传递安全分析与评估

张游杰, 张清萍, 吴伟, 师哲

计算机应用 2018, 38 (6): 1653-1657. DOI: 10.11772/j.issn.1001-9081.2017112756

摘要（450）

PDF （800KB）（379）

针对表述性状态传递（REST）架构本身安全机制不够完善的问题，提出基于攻击图的REST架构安全分析与评估，利用攻击图实现了对REST架构的安全性量化评估。首先，对REST架构可能受到的攻击进行了预测，据此构造了REST架构攻击图模型，并计算了攻击可能性指标和攻击实现度指标。然后，针对攻击图中的攻击状态及攻击行为，提出了安全防护措施，据此重新构造了REST架构攻击图模型，并计算了攻击可能性指标和攻击实现度指标。经比较，采用安全防护措施后，攻击可能性指标降低至原来的约1/10，攻击实现度指标降低至原来的约1/86。比较结果表明，所构造的攻击图模型能够对REST架构的安全性能进行有效的量化评估。

参考文献 | 相关文章 | 多维度评价