【摘 要】
：
密钥更新是对抗密钥泄露的有效方法。现有加密去重系统大多基于消息锁加密实现,拥有相同数据的多个用户共享同一加密密钥,某一用户更新密钥时其他数据所有者需同步该更新,这将引起较大的计算和通信开销。针对这一问题,提出了一种基于AONT和NTRU的密钥更新方案,设计了一个AONT的变体以解决多用户密钥更新时的同步问题,引入了一种基于NTRU的代理重加密方案以降低密钥更新过程中的系统通信开销和客户端计算开销。
【机 构】
：
南开大学网络空间安全学院,天津 300350;天津市网络与数据安全技术重点实验室,天津 300350
论文部分内容阅读
密钥更新是对抗密钥泄露的有效方法。现有加密去重系统大多基于消息锁加密实现,拥有相同数据的多个用户共享同一加密密钥,某一用户更新密钥时其他数据所有者需同步该更新,这将引起较大的计算和通信开销。针对这一问题,提出了一种基于AONT和NTRU的密钥更新方案,设计了一个AONT的变体以解决多用户密钥更新时的同步问题,引入了一种基于NTRU的代理重加密方案以降低密钥更新过程中的系统通信开销和客户端计算开销。效率分析与实验结果表明,所提方案与现有方案相比具有更高的加解密效率,显著降低了密钥更新过程中的时间开销。
其他文献
提升数据的资产化程度,保障数据资产的快速交付、敏捷应用和高效查询是智能油气田数据资产管理的核心业务关注点,分析研究了智能油气田数据资产管理的目标、内容和方法,提出了一种基于固定码的数据编码方法,形成了数据编码模型和规则.利用数据编码模型和规则建立的数据编码可对智能油气田物理实体对象与描述物理实体对象的数据进行关联,并进一步推动智能油气田通过“数据生态”支撑的“应用生态”建设,促进数据资产价值的持续释放.同时,还探讨了数据编码的应用方法和场景,为智能油气田数据资产管理的研究者和实践者提供数据编码的技术指导.
针对现有方法难以实现确定性网络的高效部署和服务保护的问题,提出基于SRv6的确定性网络服务保护架构,以实现确定性网络的高效管控与转发。在此架构下,设计了面向服务的确定性网络服务保护方案,对基于资源共享的服务保护策略进行了建模;设计了基于最短路径的启发式算法,通过共享备份路径带宽,优化了网络资源的利用率和时延。实验结果表明,相比于非共享算法,共享保护算法具有明显优势。
为了解决传统的局部时间同步架构与集中式管理脱节、需要额外交互开销、时间数据较少易受离群值影响等问题,针对数据中心网络的高精准时间同步需求,提出了基于Telemetry架构的纳秒级时间同步系统。该系统借助数据中心的背景流量收集时间信息,结合离群因子检测算法对汇报上来的大量时间信息进行分析处理,达成一种集中式的纳秒级自动同步,便于后续全局网络调度。所提系统在可编程交换机上实现并进行了评估,结果显示在多
为了降低毫米波MIMO系统中现有交替最小混合预编码算法和基于动量梯度下降的在线学习混合预编码方案的复杂度,针对单用户通信场景,重新考虑混合预编码器的设计问题,提出一种等效的单隐藏层神经网络架构。在该架构下,数字预编码矩阵和模拟预编码矩阵的每一个组成元素可等效为单隐藏层神经网络的连接权值,其最优解可通过神经网络中的权值训练方法获得。在此基础上,结合反向传播算法,提出一种基于自适应梯度反向传播的混合预
针对现有网络故障检测方法不能同时满足检测时间确定、检测开销低、多点故障检测能力及工业控制网络拓扑适应性等4种能力,提出了一种基于布尔网络测绘的时间敏感网络多点故障检测方法。该方法分为离线准备阶段和在线检测阶段。离线准备阶段,检测流生成算法基于网络拓扑生成一组检测流集合。该检测流集合对网络拓扑的边进行覆盖。在线检测阶段,检测包按照预定义路径周期性地从源节点发送到控制器。随后控制器根据每个检测包的到达
在天然气产业大发展的黄金时期,氢能作为推动传统化石能源清洁利用和促进可再生能源规模发展的理想能源载体,迎来产业快速发展是大势所趋,必将给天然气生产企业带来影响.以中国天然气主要产区和消费区之一的川渝地区为例,基于SWOT模型分析了氢能产业发展对天然气生产企业的影响.1)优势分析:区域资源禀赋良好,具有大规模制氢先天优势;短期不压缩天然气生产,制氢环节存在机遇;掺氢天然气管道带来重大利好.2)劣势分析:氢能产业处于起步阶段,亟待提速;储运产业较为薄弱,技术瓶颈有待攻克.3)机会分析:氢能产业支持政策频频出台
针对云环境和物联网中存在海量、差异化的计算单元和终端设备,硬件资源和运算能力的差异对高可靠高性能的数据通信提出了新的挑战这一问题,提出了支持差异化可协商的数据通信机制。提出参数协商方法,发送端根据接收端能力不同进行参数协商,实现差异化、可协商的数据通信;设计重传反馈机制,发送端通过接收端反馈的数据接收情况动态调整发送速率和重传数据,提高通信效率和可靠性。实验结果表明,所提机制能够根据接收端能力差异
为了满足多用户环境中数据安全共享的需求,提出了一种支持一对多模式的公钥可搜索加密方案。具体地,数据拥有者执行一次加密算法可以指定多位用户对密文进行检索,实现更加灵活的密文数据共享。此外,还设计了具体的文件加密密钥传递算法,确保用户在检索到密文后能够正确解密并获取明文。结合区块链技术,利用智能合约执行检测算法保证了检索结果的正确性。在安全性方面,基于判定性双线性Diffie-Hellman假设和修改
为了解决遮挡场景下行人再识别的特征不对齐、错误匹配的问题,提出了一种语义引导对齐的注意力网络(SGAN)对齐行人的不同部分。SGAN以行人的语义掩膜作为监督信息,通过全局语义引导和局部语义引导提取行人的全身和局部特征,并根据人体不同部分的可见性动态调整模型训练。在推理阶段,依据注意力模型获得局部区块的可见性,利用共享可见的人体部分的匹配策略自适应地对特征进行相似度的计算。实验结果表明,SGAN能够
针对当前的文本相似度检测方法忽略文档结构信息、缺乏语义关联性的问题,提出了面向文本的相似度检测方法。首先,采用层次分析法(AHP)计算词语位置权重以提取特征词。其次,引入Pearson相关系数度量词语间的语义关联,并将其作为广义Dice系数的权重计算相似度。实验表明,所提方法在提高特征词提取的精确度、相似度计算结果的准确率方面表现良好。