对两个离散对数数字签名算法的攻击与改进

对两个离散对数数字签名的改进方案进行了攻击分析,发现可被伪造签名攻击,给出了攻击方法并提出了相应的改进措施,新的改进方案与已有的方案进行了比较,签名效率有一定程度的提高。     

基于原子防护的SM2算法实现及简单功耗分析

SM2算法是中国商用椭圆曲线公钥密码标准算法。SM2算法实现过程中如不加防护措施,攻击者利用简单功耗分析(simple power analysis, SPA)即可破解私钥。为有效防御SPA攻击,提高算法性能,以安全芯片为基础,针对椭圆曲线标量乘运算采用优化的原子防护方法,软硬件实现了SM2算法。同时搭建安全评估环境,进行安全分析实验。结果表明,原子块内功耗波形变化规律基本一致,但原子块间局部功耗波形随着标量乘系数比特值不同而存在明显差异,从而导致私钥泄露,成为信息安全隐患。针对泄露位置进行原因分析,提出了改进的实现策略。实验结果表明所提出的策略可有效抵御SPA攻击。     

基于嵌入分层决策树的电网完整性保护

为了提升系统抗攻击能力以及泛化能力,提出了一种基于支持向量机嵌入分层决策树的多智能体电网抗攻击系统完整性保护方案。首先利用多智能体来增强系统完整性保护的网络弹性,重点是系统的态势感知和自适应能力。进一步将分布式系统完整性保护设置中的数据驱动异常检测问题转化为多分类问题。然后提出了一种支持向量机嵌入分层决策树的有监督学习算法和一种自适应的负荷卸载策略,以提升检测能力,减少时间成本。实验结果表明,所提出的系统完整性保护方案能够检测出电网的异常运行状态,并能够调整其补救措施,以适应各种网络攻击。     

虚假数据注入攻击下信息物理系统动态输出反馈控制

针对受到虚假数据注入攻击的信息物理系统安全控制问题,将虚假数据注入攻击作为一类特殊的外部扰动,提出了一种具有攻击防御能力的H_∞动态输出反馈控制策略.首先,考虑虚假数据注入攻击对测量通道与随机时延对通信网络的影响,建立了一类具有网络攻击、随机时延和外部扰动等多种约束的闭环系统模型;其次,借助李雅普诺夫稳定性理论推导出攻击下闭环系统渐近稳定的充分条件,并基于线性矩阵不等式技术给出了H_∞动态输出反馈控制器的设计方法;最后通过一个仿真算例验证了所述方法的可行性和有效性.     

基于F分布的无线传感器网络攻击检测方法

针对汇聚函数的输入值易受敌方攻击的问题,提出一种基于F分布的无线传感器网络攻击检测方法。该方法在分布式数据汇聚模型的基础上构造服从F分布的统计量,在虚警率恒定的情况下,可根据统计量的统计特性确定攻击检测的门限阈值,放宽了对节点感知数据先验信息的要求。计算机仿真结果表明新方法的攻击检测率较高,且对噪声干扰的稳健性较强。     

一种无证书签密方案的安全性分析与改进

提出了一个改进的无证书签密方案,并在随机预言模型中证明了所提新方案满足机密性与不可伪造性。与同类方案相比较,新方案拥有较高的安全性,并具有较低的计算开销。     

区块链在突发公共事件人员追溯中的应用研究

在具有传染性的重大突发公共卫生事件中，针对人员的行程追踪问题，引入区块链技术，设计了一种基于区块链的人员轨迹溯源系统，研究如何降低因人员数量多、移动轨迹杂、行动范围广等增加的疾病信息的采集、排查及保密的难度。通过将疾病防控事件中涉及到的众多主体简化为政府机构（监管方）、企业组织、普通用户三方，实行上链处理；进行后端（智能合约）和前端（web网页）的开发，实现具有分布式记录、信息数据加密、一键轨迹溯源等功能的DAPP（去中心化应用）；引入实例进行智能合约测试，成功实现合约内容，说明系统可以对疾控中的人员进行有效追踪。     

基于因子分析的板带热轧产品质量缺陷诊断

板带热轧生产过程中，产品质量影响因素与质量指标间的关系不明确，影响产品质量缺陷追溯和后续产品质量提升.将因子分析(factor analysis，FA)方法引入热轧产品质量诊断过程中，并以穿带过程宽度质量缺陷为例，采用GT²统计量对生产过程进行监控，通过因子得分表征各生产因素对产品宽度质量指标的影响程度，得到了各因素对产品宽度缺陷的贡献率，最终实现了轧件宽度缺陷的原因定位.实际应用结果表明，以因子分析的诊断结果为基础对关键参数进行修正，能有效提升后续产品的宽度控制精度，为生产过程的稳定性和产品质量的提高提供了保证.     

物联网应用场景下自助终端网络安全威胁评估与应对

自助终端作为传统人工操作的补充，在政务、交通以及能源等领域广泛应用．随着电子和信息技术的飞速发展，以及支付宝和微信等移动支付方式的普及，自助终端的性能不断提升，成本不断降低，其应用领域和范围不再受设备体积、支付方式和网络接入等因素制约．然而，在自助终端日益普及的同时，相关的网络安全问题不断暴露．在分析当前自助终端现状的基础上，本文以成都市范围内的政务服务以及交通运输领域为例，分析自助终端在关键基础设施领域部署，应用及管理方面存在的网络安全风险与隐患，并提出在物联网应用场景下针对自助终端近源渗透攻击的网络安全威胁评估模型及应对策略．     

基于随机梯度上升和球面投影的通用对抗攻击方法

在面向样本集的通用对抗攻击中，导致多数样本输出错误的通用扰动设计是研究关键.本文以典型卷积神经网络为研究对象，对现有通用扰动生成算法进行总结，提出采用批量随机梯度上升训练策略和球面投影搜索策略相结合的通用扰动生成算法.算法的每次迭代计算，首先从样本集中抽取小批量样本，采用随机梯度上升策略计算出使损失函数值下降的通用对抗扰动，然后将通用扰动投影到半径为ε的高维球面上，从而缩小通用扰动的搜索空间.算法还引入了正则化技术以改善通用扰动的生成质量.实验结果证明该算法与基线算法对比，攻击成功率显著提升，通用扰动的求解效率提高约30倍.