【摘 要】
:
针对属性协同访问控制面临更复杂的权限动态更新问题,提出了具有属性即时撤销、属性级用户撤销和协同策略撤销的属性协同访问控制方案。所提方案给出了形式化定义与安全模型,以分组属性组内成员列表信息的变化反映用户权限的动态更新,进一步设计高效的重加密算法实现属性即时撤销和用户撤销。在协同策略撤销方面,利用转移节点的转移值特性,快速更新协同属性对应的密文以实现细粒度的协同策略撤销。安全证明表明,所提方案在选择
【机 构】
:
贵州省公共大数据重点实验室(贵州大学),贵州大学计算机科学与技术学院,贵州大学密码学与数据安全研究所,贵州财经大学信息学院,云上贵州大数据产业发展有限公司
【基金项目】
:
国家自然科学基金资助项目(No.U1836205,No.61772008),贵州省科技计划基金资助项目(黔科合支撑No.[2018]2159,黔科合支撑No.[2019]2004,黔科合平台人才No.[2020]5017,黔科合重大专项字No.[2018]3001),贵州省高等学校创新人才基金资助项目(黔教合人才No.[2013]09),“十三五”国家密码发展基金资助项目(No.MMJJ20170
论文部分内容阅读
针对属性协同访问控制面临更复杂的权限动态更新问题,提出了具有属性即时撤销、属性级用户撤销和协同策略撤销的属性协同访问控制方案。所提方案给出了形式化定义与安全模型,以分组属性组内成员列表信息的变化反映用户权限的动态更新,进一步设计高效的重加密算法实现属性即时撤销和用户撤销。在协同策略撤销方面,利用转移节点的转移值特性,快速更新协同属性对应的密文以实现细粒度的协同策略撤销。安全证明表明,所提方案在选择明文攻击下能保证数据机密性,前向、后向安全性,并能抵抗共谋攻击。与已有方案相比,所提方案具有更完备的细粒
其他文献
威胁界定模糊性和策略大规模性导致难以快速准确地选取处置策略,针对该问题,提出基于区间决策图的威胁处置策略快速匹配方法。首先对威胁处置策略进行归一化描述,定义了模糊化的威胁处置策略;将威胁类型、严重程度、置信度、攻击频度、传播方式等策略匹配条件进行排序,提出了带模糊算子的区间决策图构造算法,设计了面向威胁处置的策略动态匹配算法,实验证明了其有效性。
针对复杂环境导致目标跟踪性能显著下降的问题,提出基于粒子滤波与度量学习的目标跟踪方法。所提方法首先离线训练可高效获取目标特征的卷积神经网络(CNN);其次,基于核回归度量学习(MLKR)方法构建最小化预测误差的距离度量矩阵优化模型,并利用梯度下降法求解所得模型以获得候选目标最优解;再次,基于最优候选预测值计算重构误差以构建目标观测模型;最后,引入长短时稳定更新策略并基于粒子滤波跟踪框架实现有效跟踪
针对电子健康档案(EHR)在分布式系统中的密钥管理及用户身份追溯问题,提出了一种基于区块链的分布式EHR细粒度可追溯方案。结合变色龙哈希和零知识证明技术实现区块链上节点的注册与身份证明的生成,从而实现区块链上恶意用户的追溯。针对密钥管理的单点故障问题,设计了分布式密文策略的属性基加密方案实现安全细粒度的数据访问控制,设置多个解密机构区块链节点联合分发用户节点的属性私钥。安全性分析表明,基于区块链的
针对现有视距(LOS)定位方法在非视距(NLOS)环境中定位精度急剧恶化的问题,提出一种基于散射体信息的室内NLOS多站协作定位算法,可在完全没有LOS路径的情况下进行定位。首先,利用多AP以及联合场景先验信息协同确定目标NLOS区域和散射体模糊区域;其次,根据信号的到达角对散射体区域进行约束,并在区域内搜索散射体的位置信息;然后,利用这些信息构造基于差分飞行时间的误差最小化方程;最后,提出混合使
为缩小多机自主编队飞行理论研究与实际应用的差距,加快导航与控制系统从设计到产品实现的过程,提出了一种用于多飞行器自主编队飞行的智能仿真系统。该仿真系统采用多通道信
第十三届全国人民代表大会第四次会议听取和审议了最高人民法院院长周强所作的工作报告。会议充分肯定最高人民法院的工作,同意报告提出的2021年工作安排,决定批准这个报告。
为充分发挥异构作动系统在能量特性和控制特性上的双重优势,建立了液压作动器和电动静液作动器的仿真模型,并在此基础上,通过Matlab和AMESim联合仿真的方式,分析了能量特性;
拟态防御是一种基于动态异构冗余架构的新型主动防御技术,具有内在不确定、异构、冗余及负反馈等特性,从而能显著提高系统稳健性和安全性。其中多执行体调度算法是拟态防御技术的关键,其优劣直接影响拟态系统抵抗基于已知或未知漏洞后门攻击的能力。基于此,首先介绍了拟态调度算法技术和目标,然后从调度对象、调度数量及调度时机这3个方面对调度算法研究现状进行了分析总结,最后展望了拟态调度算法未来的研究方向与趋势。
针对当前频谱管理中表征方式较单一、管理方式对人的经验依赖性较强、管理效率和精准度较低等问题,面向未来频谱管理的自动化、智能化、精准化需求,将知识图谱理论与技术引入频谱管理中,给出了频谱知识图谱的概念和其依赖的频谱知识体系,以及三元组形式的表示方法,构建了由图谱层、设备层和场景层构成的基于频谱知识图谱的智能频谱管理框架,探讨了基于频谱知识图谱的用频推荐、频谱搜索、频谱问答等典型应用。仿真实验表明,频
在能源互联网中引入无人机进行电力线路巡查,并借助移动边缘计算技术实现巡检任务的接入和处理,可降低服务成本,提高工作效率。但是,由于无人机数据传输需求和地理位置的动态变化,易造成边缘服务器负载不均衡,致使巡检业务处理时延和网络能耗较高。为解决以上问题,提出基于深度强化学习的能源互联网智能巡检任务分配机制。首先,综合考虑无人机和边缘节点的运动轨迹、业务差异化的服务需求、边缘节点有限的服务能力等,建立面