国家自然科学基金(61370224)
- 作品数：10 被引量：33H指数：3
- 相关作者：张明武杨波沈华王春枝何德彪更多>>
- 相关机构：湖北工业大学中国科学院陕西师范大学更多>>
- 发文基金：国家自然科学基金湖北省自然科学基金信息安全国家重点实验室开放基金更多>>
- 相关领域：自动化与计算机技术电子电信电气工程交通运输工程更多>>
- 一种节点自分布最优Ad Hoc多播树及其应用被引量：3
- 2015年
- 为无线单播模式设计的RTS/CTS信道握手机制不适用于多播模式,导致Ad hoc多播树节点易与隐藏终端发生冲突.通过提出m阶冲突域、节点在冲突域中的分布指标,结合无线网多播数据通信机制分析树节点所在m阶冲突域的冲突概率,进而得到节点自分布最优树的概念,并将它融入多播树的适应函数的设计中,淘汰不良树,优化树节点在m阶冲突域中的分布,在网络层形成一种预防机制,可降低隐藏终端冲突概率;应用于MAODV协议中,提高了MAODV的端到端数据分组平均投递率,这也能够为基于网的和混合式的其他类型MANETs多播路由协议的路由节点分布优化提供有价值的参考.
- 戴勇谦张明武祝胜林朱同林周权戴勇新
- 关键词：HOC隐藏终端CSMA
- 一种隐私保护的智能电网多级用户电量聚合控制方案被引量：11
- 2016年
- 针对如何在用户隐私不被泄露的情况下实现智能电网的电能灵活调控问题,提出一种具有隐私保护的智能电网多级用户电量聚合控制方案(PPUAC).在该方案中,建立了一种基于行政区域划分的二级网关系统模型.例如,一个地区被划分为了l个区域,每个区域有m个社区,每个社区有n个用户.那么它对应的二级网关系统模型为,该地区部署一个控制中心,每个区域部署一个区域网关,控制中心与l个区域网关进行信息交互;每个社区部署一个社域网关,一个区域网关与它管辖范围内的m个社域网关进行信息交互.二级网关实现用户电量的二次聚合.二次聚合的结果使得区域用电总量隐藏在了一个符合霍纳规则(Horner Rule)的一元多项式中,其中每项系数对应区域内每个社区的用电总量.随后利用霍纳法则对二次聚合数据进行解析,解析出多项式的每项系数,使得方案可以获得各社区、各区域乃至整个地区的用电总量,可以实现针对整个地区的全局电量调控和对某个或某些区域的局部电量调控.同时,方案结合了同态加密技术和双线性对技术,实现了机密性和用户的隐私保护.此外,为了提高方案的性能,采用了一种高效抗伪造批验证方法,执行一次验证操作就可以完成对多个用户数据的验证.性能分析表明该方案在实际应用中具有高效的计算性能和通信性能.
- 沈华张明武
- 关键词：智能电网隐私保护数据聚合批验证
- 基于ARM-Linux大型试验设备监测系统的设计
- 2014年
- 设计了基于ARM-Linux的大型试验设备远程监测系统,实现了对大型试验设备状态信息的采集与监测。系统采用B/S结构,通过开发Linux设备驱动程序、移植BOA服务器、编写CGI程序等,将远程嵌入式终端采集到的试验设备信息保存在远程数据库中,用户可以简单地通过浏览器访问数据库中的信息。结果表明,该远程监测系统性能稳定可靠,具有很好的实时性,能够满足对大型试验设备(特别是位置偏僻或所处环境恶劣的设备)的监测要求。
- 于潇巨同升崔孝凤宋吉和
- 关键词：ARMLINUX设备驱动程序BOA服务器CGI
- 密钥弹性泄漏安全的通配模板层次委托加密机制被引量：1
- 2015年
- 传统的密码方案假定密钥对可能的攻击者来说是完全隐藏的(只有算法是公开的),敌手无法获得有关密钥的任何信息.但在实际系统中,攻击者可在噪声信道或由侧信道攻击获得有关密钥的部分信息.密钥弹性泄漏安全的加密方案通过改进密码算法达到在密钥存在可能部分泄漏情况下的语义安全性.设计了一个抗密钥弹性泄漏的可委托层次模板加密方案.在该方案中,用户身份关联到含有通配符的身份模板,并可以实现再次密钥委托.该方案是抗泄漏的层次身份加密方案(hierarchical identity-based encryption,简称HIBE)和隐藏向量加密方案(hidden vector encryption,简称HVE)的一般扩展,可有效地抵抗密钥弹性泄漏,并达到自适应语义安全性.同时给出该方案的安全性证明和系统抗泄漏性能,分析显示,该方案具有较好的密钥泄漏容忍性.
- 张明武王春枝杨波高木刚
- 关键词：泄漏率
- 高效弹性泄漏下CCA2安全公钥加密体制被引量：8
- 2016年
- 公钥密码体制中要求算法和公钥是公开的而密钥必须是严格保密的,但在实际应用系统中,攻击者可以从保密密钥和加密系统内部通过侧信道攻击等手段获得部分密钥.一旦密钥被泄漏,传统的可证明安全将无法归约.弹性泄漏密码体制用于解决密钥、随机数或内部中间状态等存在泄漏情况下的可证明安全问题.该文提出一种应对密钥弹性泄漏的公钥加密方案,达到抗泄漏条件下的自适应选择密文安全性.在Naor-Segev方案的基础上,利用密钥衍射和消息认证码,提高系统计算效率同时有效降低密钥长度,并通过随机提取器达到密钥的弹性泄漏容忍.在保持提取器性能不变的条件下,降低密钥的长度提高了密钥允许的泄漏率.分析显示本方案能容忍25%的密钥泄漏率,密钥生成、加密和解密分别相当于2.4、3.2和2.2个单指数计算量,和其他方案比较,泄漏率、密钥长度和计算量等效率都有一定改善.
- 张明武陈泌文何德彪杨波
- 关键词：公钥加密选择密文攻击
- 隐私保护的推理机策略加密及应用被引量：2
- 2015年
- 确定性有限自动状态机是能表示有限个状态以及在这些状态之间转移和动作等行为的数学模型.本文提出两种基于有限状态自动机策略的加密方案:第1种方案称为无消息负载方案,方案中密文关联到一有限自动机M而令牌关联到一个任意长的输入串w,系统能在密文空间和密钥空间测试是否令牌关联的输入串可以被密文中的自动机接受.同时给出了转换到素数阶群构建的方法.第2种方案以前种方案为原语,扩展到支持消息负载保密的方案,当自动机接受输入串时,可以成功从密文中提取明文.采用双系统加密技术,在静态安全假设下证明了该方案达到标准模型下自适应语义安全性.同时给出了两种方案的性能评测.所提出的方案可应用于隐私保护的安全外包计算、网络防火墙内容过滤、模板隐私保护的DNA比对等领域,文中给出了实际应用中的具体案例.
- 张明武杨波王春枝TAKAGI Tsuyoshi
- 关键词：有限自动机隐私保护语义安全
- 基于离散对数与零空间的合成HMAC网络编码方案
- 2020年
- 为了降低中间节点编码转发机制给网络编码系统带来的污染攻击风险,通过分析零空间网络编码理论研究成果,提出基于离散对数公钥机制与零空间对称密钥机制的合成HMAC方案。对该方案进行安全性分析,并在每个数据包签名长度L=10、每代数据包消息条数m=50等条件下进行实验。结果表明,该方案计算效率相比基于经典密码学的具有抗伪造能力与可验证性的HSS方案提高了3倍以上,而且恶意节点伪造数据包成功通过其它节点验证的概率,相比基于零空间理论的具有同态性与较高计算效率的NS-HMAC方案降低了qL-1倍。因此,基于离散对数公钥机制与零空间对称密钥机制的合成HMAC方案不仅提高了计算效率,还提高了安全性。
- 舒红章张璇
- 关键词：网络编码零空间离散对数
- 带权重的动态可验证多秘密共享机制被引量：5
- 2016年
- 在复杂的现实环境中,带权重的(t,n)秘密共享方案中的参与者具有不同的权重,任意权重之和大于等于t的参与者集合可以重构出秘密,权重和小于t的参与者集合无法获得关于秘密的任何信息,有效地满足了应用中不同权限参与者的实际需求.然而,如何平衡增强方案安全性与减少计算开销之间的矛盾,提高已有方案的灵活性一直需要解决的关键问题之一.为了提高已有方案的安全性、降低计算开销和增加方案实用性和灵活性,本文提出了一种带权重动态可验证多秘密共享方案.本文所设计的方案基于中国剩余定理实现了参与者有权重的秘密共享;方案利用单向哈希函数简单、易构造的性质,在秘密重构的过程中对秘密份额的有效性进行了验证,使得方案具有较高的执行效率;方案将要共享的秘密转化为多项式的线性组合,可以同时共享多个秘密且易于动态添加或更新秘密,使得方案具有较好的灵活性;同时,本文所设计的方案可以动态添加或删除参与者,使得方案易于控制并具有较好的实用性.
- 张明武陈泌文谢海涛
- 关键词：可验证多秘密共享中国剩余定理哈希函数
- 新型船用救生设备定位装置的电量分配优化分析被引量：1
- 2017年
- 船用救生设备是为了对落水人员实施救助,或是船舶遇到危险时撤离船上人员所设置的重要保障性专用设备。为提高对遇险人员的救援效率,人们对救生设备的定位方法和装置进行了大量改进,如研制自亮浮灯、自放烟雾救生圈等。在此基础上提出一种新型船用救生设备的定位装置,并重点探讨该装置的功能设计及在确保最大续航能力条件下各功能电量匹配及优化。
- 陈启祥姚笛
- 关键词：定位装置电量分配
- 基于Petri网的Web服务组合验证方法被引量：3
- 2015年
- 对服务组合进行结构验证分析的目的在于发现结构中固有的致命弱点,保证运行时的Web服务组合是良结构的。Web服务组合的有界性验证用来判断是否存在影响Web服务组合实施的Web服务或子Web服务组合;死锁验证用来发现是否存在可能的服务盲区;陷阱验证用来发现是否存在可能的服务异常区。给出了上述各项验证的实现算法,测试实验验证了该算法的正确性。
- 沈华何炎祥张明武
- 关键词：有界性死锁
