基于门限代理重加密和IPFS的数据去中心化安全共享方案

数据作为一种重要的生产资料已经成为产业发展的重要驱动力.为了挖掘各行各业产生的海量数据的潜在价值,多方数据共享成为许多行业的迫切需求.但是传统的多方数据共享方案大部分基于第三方云存储服务,这些方案的数据存储和传输媒介存在数据过于集中的缺点,容易出现单点故障问题和数据安全问题,并且存储和下载需要支付高昂的费用;并且,传统...     

基于代理重加密技术的网络编码安全算法研究

介绍了网络编码安全性的相关研究,着重介绍了代理重加密技术与同态加密技术,并基于代理重加密技术提出了新型的防窃听网络编码算法,保证了编码数据的机密性和完整性。同时给出了在单源单宿、多源多宿、单源多宿、多源多宿情况下的加密解密步骤,有效保证了网络编码的安全性。     

基于 VANETs 下的决策树多副本机会路由协议

在车载自组织网络（vehicular Ad hoc networks,VANETs）中,当节点缓存和消息副本数目被限制的情况下,如何合理地选择车载网络的路由节点是实现VANETs高效转发和投递的关键问题。为此提出了一种基于学习方法的决策树理论的多副本VANETs机会路由协议（D-Tree）。D-Tree将VANETs中节点间的传输和连接因素看做多个属性的集合,并与决策树方法得到一个消息转发规则,同时结合多副本路由与机会路由的“存储─携带─转发”优势进行消息投递。真实数据集上的实验结果表明,在场景密集的情况下,D-Tree相比于Bubble和S＆W路由算法投递成功率提高了近10％,同时在投递延迟等方面也具有明显优势。     

标准模型下格上抗合谋攻击安全的代理重加密方案

随机预言模型下安全的密码方案并不能保证在现实世界中的安全性,而构造标准模型下、基于格上困难问题,可抗合谋攻击的身份型代理重加密方案一直是密码学界的研究热点。通过采用陷门产生函数、左右抽样、bit分解等技术,设计了一个抗合谋攻击安全的基于身份代理重加密方案。在标准模型下,将该方案的安全性规约为判定性LWE(learning with errors)困难假设,证明了其能够达到IND-Pr ID-CPA安全,并对单向、多跳和抗合谋攻击等性质进行了分析。     

一种基于Lattice Boltzmann交通流模型的VANETs连通性研究

近年来,车载自组织网络(Vehicular Ad Hoc Networks,VANETs)的研究得到了越来越多学者的关注,作为研究焦点之一的车载网络连通性,VANETs的连通程度决定了整个网络的通讯质量.通过尽可能真实地模拟道路交通状况,为车辆通信的连通效率提供更优化的方案,并为将来VANETs基站铺设、道路管理等实际应用提供参考.为了尽可能模拟真实的道路交通情况,避免传统的交通流模型过于依赖速度-密度关系的假设,引入交通流的Lattice Boltzmann模型(LB模型),在此基础上对VANETs连通性进行仿真,根据仿真的结果提出了在保证车载自组织网络良好连通程度的前提下,对发射距离的调整方案.该方案在尽可能贴近现实交通流的前提下,为VANETs的网络连通性能提供了更高效的解决意见,即让车辆以最小的能量进行信号发射来达到一定的网络连通程度,同时也能达到减少信道阻塞的作用.     

格上抗合谋攻击安全的代理重加密方案

格上基于身份单向代理重加密方案并不能达到抗合谋攻击安全,通过简单的线性运算则完全可以恢复出被代理者私钥,针对这一问题提出了改进方案.通过密钥生成过程中添加适当的扰动,在确保正确解密的前提下,使代理者和代理合谋后获得的信息中含有丰富的噪声,从而隐藏了被代理者的真实私钥,达到了抗合谋攻击安全.在随机预言模型下,将新方案的安全性严格地规约为判定性带错误学习(LWE)困难假设,证明了其满足已知身份选择明文攻击下密文不可区分性(IND-PrID-CPA)安全.     

基于代理重加密的云数据共享机制的研究与实现

为了使得云端数据能灵活安全地进行共享,该文对基于代理重加密的共享机制进行了研究。该文利用代理重加密实现代理授权,设计了一种云端数据授权共享方案。代理重加密算法使用了双线性对,其安全性基于判定双线性Diffie-Hellman(Decisional bilinear Diffie-Hellman,DBDH)假设。在该方案基础上,实现了一个基于Hadoop云存储平台的云端数据共享原型系统,对其进行了测试和分析。该系统的数据共享具有高效性和安全性。该文工作对代理重加密在云端数据共享中的应用具有借鉴价值。     

适用于云存储的并行无证书代理重加密方案

为了保证云存储中数据的安全访问控制,并基于CPU已进入多核阶段的现状,将并行计算思想用于代理重加密算法中,提出了一个并行代理重加密方案(PCL-PRE).数据拥有者使用对称加密密钥(DEK)加密敏感数据,同时使用代理重加密算法加密该DEK,将这些加密内容存储于云存储中心.云存储中心作为半可信的代理节点,根据访问控制列表,将数据拥有者的DEK进行代理加密,转化为多个接收者可以用自己私钥解密的密文,而在整个过程中都无法获取任何明文信息.接收者收到密文后,即可解密.该方案使用随机数复用技术,对消息进行优化并行,并结合密文聚合,进一步提高了传输效率.实验表明,并行代理重加密方案具有明显的效率优势.     

一种车载Ad Hoc网络的分布式位置服务路由策略

针对现有基于位置的路由协议如GPSR(greedy perimeter stateless routing)协议的性能受目的节点位置移动影响过大的问题,提出一种基于分布式位置服务的路由策略?该路由策略通过在路网中引入分布式位置服务器来协助数据分组转发,分布式位置服务器除了定时维护其辖区内车辆节点的位置信息并存入本地节点位置表外,还定时与邻居位置服务器交换本地节点位置表中的信息并保存于邻居表?基于这些节点位置信息表,在路由策略中,发送节点首先将数据分组转发至本地位置服务器,继而本地服务器根据本地节点位置表或邻居表中目的节点的相关信息做下一步的路由决策,直至将数据分组转发至目的节点?结果表明,在节点高动态移动的车载Ad Hoc网络环境中,基于分布式位置服务的路由策略能够有效提高分组投递率并降低路由开销, 且更能适用于网络拓扑捷变的车载Ad Hoc网络?     

一种车载Ad Hoc网络的分布式位置服务路由策略（英文）

针对现有基于位置的路由协议如GPSR(greedy perimeter stateless routing)协议的性能受目的节点位置移动影响过大的问题,提出一种基于分布式位置服务的路由策略。该路由策略通过在路网中引入分布式位置服务器来协助数据分组转发,分布式位置服务器除了定时维护其辖区内车辆节点的位置信息并存入本地节点位置表外,还定时与邻居位置服务器交换本地节点位置表中的信息并保存于邻居表。基于这些节点位置信息表,在路由策略中,发送节点首先将数据分组转发至本地位置服务器,继而本地服务器根据本地节点位置表或邻居表中目的节点的相关信息做下一步的路由决策,直至将数据分组转发至目的节点。结果表明,在节点高动态移动的车载Ad Hoc网络环境中,基于分布式位置服务的路由策略能够有效提高分组投递率并降低路由开销,且更能适用于网络拓扑捷变的车载Ad Hoc网络。     

An adaptive routing protocol based on relative positions in VANETs

After presenting weaknesses of several classic routing protocols applied in vehicular ad hoc networks (VANETs) by a qualitative comparison,this paper proposes a novel self-adaptive routing protocol,nam...     

A mesh based routing protocol in vehicular ad hoc networks

This paper studies a routing protocol used in the application of collecting real-time traffic information using mobile vehicles to monitor traffic status. The biggest challenge of vehicular ad hoc network routing protocol lies in the mismatch between the direction of moving vehicles and routed data. In order to deal with this mismatch, a mesh based routing protocol with a two-tier network architecture is proposed. By using mesh nodes deployed at intersections, data can be routed through an optimized path which can improve the delivery ratio and reduce the consumption of network resources. The simulation uses the mobility model processed from the GPS data of taxis running in Shanghai urban areas. The result shows that the proposed protocol outperforms the existing flooding protocol.     

车联网中可靠快速信息分发技术研究

提出了一种可靠快速的信息分发(RRMD)协议,该协议采用面向发信者的方案,即由发信者选择下一跳转发者.考虑了车辆的分布特性、信道特征、链路可用性、信号冲突概率、传输时延和排队时延等因素对信息传输的影响,设计了一个端到端时延计算公式,并将其定义为优先级函数,用于下一跳节点的选择.理论分析和仿真结果证明了该协议的优越性.     

Connectivity of sparse vehicular ad hoc networks with channel randomness

<正> In this paper,we investigate the connectivity of vehicular ad hoc networks in free-flow traffic situationwith channel randomness.In order to illustrate the realistic environment,we consider that vehiclesare distributed in free-flow highway according to a Poisson point process,and signal propagation betweenconnected vehicles is subjected to log-normal shadowing effects.We obtain the distribution of the spaceheadway between successive vehicles and the distribution of signal coverage,which allows us to use theequivalent M/G/∞ queue theory to model the connectivity of VANETs in the form of average broadcastpercolation distance and average number of connected nodes.Then,extensive simulation studies are conductedto evaluate the obtained results.The analytical model presented here is able to describe the impactof various system parameters,including traffic parameters and signal propagation parameters on the connectivity.We use our analytical results,along with the common signal propagation data,to understandimpact of channel randomness on the connectivity of VANETs.     

车载自组织网络中的非最远转发机制

车载自组织网络(VANETs)利用无线通信技术,实现了车辆之间的交通信息共享。已有的车间通信路由协议通常采用最远传输(MFR)机制选择转发节点,但是无线信道的过渡区会造成数据的频繁丢失和反复重发。该文通过分析无线信道收包率模型,提出了非最远转发机制(non-MFR),并定义了通信性能指标,对转发节点的选择策略进行了优化;通过选择非最远邻居作为转发节点,降低总体带宽消耗。仿真结果验证了该转发机制的有效性。     

一种安全的多层移动自组网密钥管理方案

针对移动自组网群通信中的安全问题,提出1种多层移动自组网安全分层密钥管理方案(HKMS)。其具体内容是:首先,为了简化群结构的管理,基于多层结构模型提出双层密钥管理方案,采用节点间的交换密钥和群密钥对数据包进行双重加密,提高网络通信的安全性;针对移动自组网拓扑结构频繁变化导致群结构维护复杂问题,对节点加入和节点离开2方面进行讨论;其次,从前向安全和后向安全2方面对方案的安全性进行分析;最后,与类似方案的性能进行比较分析。研究结果表明:该方案对节点的存储量要求较低,节点加入退出相关操作的执行效率等较高,简化了群管理与维护,能有效地减少群密钥重分发数。     

适用于语音业务的MANET机会路由机制

传统路由机制需要在源和目的节点之间预先建立端到端路径,当链路质量较差时,频繁地建立路径会影响业务的服务质量。为支持实时语音业务,提出一种机会路由机制,该机制并不预先建立连接,而利用多个路由请求和路由应答消息建立转发列表,表中的节点利用与其他节点的相遇机会对数据包进行转发,并根据转发节点的优先级对转发数据包的数量进行限制。仿真结果表明:机会路由机制能够减小语音业务的端到端时延,提高分组投递率,可以在不稳定的信道为语音业务提供服务质量保证。     

A Novel Multi-Level Trust Algorithm for Mobile Ad Hoc Networks

Firstly, a multilevel trust algorithm for MANET （mobile ad hoe networks） is presented in this paper and the trust level is defined as a three-tuple type in this multilevel trust algorithm. The paper introduces the multilevel trust into MANET, thereby controlling restricted classified information flows among nodes that have different trust levels. Secondly, the infrastructure of MANET that suit to our multi-level trust is presented, Some conclusions are given at lastly.