安全和通信网络

多服务器架构认证（MSAA）协议起着设备之间实现安全通信显著的作用。近年来，研究人员提出了许多新的MSAA协议，以获得更多的功能和安全性。然而，在现有的研究中，注册用户可以访问到所有注册服务商在系统中，没有任何限制。为了确保系统可以限制在不同层次的用户，并且可以访问不同层次的服务提供商，我们提出了一个新的轻量级层次的认证协议使用了Merkle树来验证用户的身份验证正确的多服务器架构。该协议具有分层的认证功能，高安全性，合理的计算和通信成本。此外，安全性分析表明，该协议在满足实际应用的安全要求，该协议可证明是在普通安全模式，从而保证。

阅读全文

混沌已广泛，由于其丰富的特性应用于图像加密。然而，它仍然是图像加密方案的安全性和执行效率的不可调和的矛盾。在本文中，一种新颖的基于混沌的图像加密方案已经提出，其中，Lorenz混沌系统应用于产生具有良好的随机性伪随机序列，并且被引入的随机开关控制机构，以确保加密方案的安全性。实验结果表明，该算法的有效性和优越性。

阅读全文

基于属性的加密实现细粒度的访问控制，特别是在云计算环境。在基于属性的密文策略加密（CP-ABE）方案中，密文与访问策略有关，而密钥是由属性决定的。近年来，人们试图寻找更有效的访问结构，提高加密系统的效率。本文提出了一种密文的策略基于属性的加密方案，支持算术跨度程序。在复合阶的双线性群，该方案的安全性是通过基于复合阶的双线性熵膨胀引理和子组的决定（SD）假设该组合序列的实验证明。而且，它是与固定尺寸的公共参数自适应安全方案。

阅读全文

基于模型的系统工程（MBSE）提供了一些关于如何创建，验证和验证复杂的系统设计方法;不幸的是，固有的安全方面是由是主要的推动者MBSE的SysML的语言，也不由民众MBSE方法既解决。虽然有MBSE和安全性要求工程之间有许多共同点，MBSE的关键优势（如管理的复杂性，降低风险和成本，并跨越多学科团队改善通信）还没有被攻击不够。本文回顾了安全要求，工程流程和建模方法和标准，并提供MBSE安全配置，以及，这是正式与UML 2.5剖析能力。新的基于UML的安全配置文件符合ISO / IEC 27001信息安全标准。除了MBSE安全配置，本文还介绍了安全配置的应用程序的使用情况和对安全和系统的工程流程当前状态的可行性研究。

阅读全文

偶数曼苏尔密码已被广泛应用于分组密码，并由于其结构简单和严格的证明安全的轻量级对称密钥密码。它的研究一直是密码学的热门话题。本文重点介绍的问题，同时它的安全性约束基本保持相同，以尽量减少偶数曼苏尔密码的关键材料。我们引入偶曼苏尔密码的短键的四个结构和Patarin的H-系数法推导出其安全性。这四个结构已被证明安全达 对抗性的查询，其中，ķ是关键材料的比特长度和μ是最大多样性。然后，我们把它们应用到轻量级验证的加密方式和证明其安全性最高约 -位对抗性的查询，其中，b是置换的大小和C是置换的容量。最后，我们把它作为一个开放的问题，解决的安全性Ť-Round迭代即使曼苏尔密码短键。

阅读全文

物联网（IOT）是一个开放的网络。此外，还有大量的在网络中的恶意节点。这些恶意节点可以用正确的篡改数据并传递给其他节点。正常的节点将使用信息传播错误的数据，由于缺乏验证接收的消息的正确性，导致在医疗，社会以及其他网络虚假信息的传播能力。审计用户属性和行为的信息来识别恶意用户节点是确保网络的重要途径。响应于所述用户节点审计问题，基于属性的测量和相似性度量（AM-SM-UAM）的用户审核模型。首先，用户属性测量算法被构造，使用分层决策模型构建判断矩阵来分析用户属性数据。其次，博客相似性测量算法被构造，评估由基于改进Levenshtein距离不同用户发布博客帖子的相似性。最后，基于安全度的用户审计模型建立，以及恶意用户通过安全门限定义。实验结果表明，该模型能够全面地分析用户的属性和行为数据，并在网络平台上的实际应用更准确，更稳定的性能。

阅读全文