基于区块链技术的跨域认证方案

针对现有交互频繁的信息服务信任域（PKI域和IBC域）之间不能实现信息服务实体（ISE）安全高效的跨域认证的问题,提出一种基于区块链的跨异构域认证方案.在IBC域设置区块链域代理服务器参与SM9（国产标识密码）算法中密钥生成,并与PKI域区块链证书服务器等构成联盟链模型,利用区块链技术去中心化信任、数据不易篡改等优点保证模型内第三方服务器的可信性.基于此设计了跨域认证协议与重认证协议,并进行SOV逻辑证明.分析表明,与目前相关方案相比,协议在满足安全需求的前提下,降低了用户终端的计算量、通信量和存储负担,简化了重认证过程,实现域间安全通信,在信息服务跨异构域身份认证过程中具有良好的实用性.     

群智网络中基于区块链的有序聚合签名认证方案

传统的中心化认证机制存在单点故障和证书签发不透明等问题,难以适用具有高度自治性和动态多变性的群智网络,因此本文提出了一个基于区块链的轻量级认证机制和一个有序聚合签名方案,二者结合实现了点对点的去中心认证.在认证机制中,区块链作为一个去中心化的底层存储数据库,用来记录密钥、证书、签名和所有其他相关信息,通过对用户节点的公...     

基于区块链的多关键词模糊搜索加密方案

针对1对多数据密文共享中多关键词模糊匹配和用户公平性问题,该文提出一种基于区块链的多关键词模糊搜索加密方案。该文提出一种R-HashMap索引结构,通过使用对偶编码函数和位置敏感哈希函数来构建安全索引,并采用K最近邻算法来加密索引,通过计算欧式距离度量查询关键词向量与索引节点之间的相似性,实现多关键词模糊密文搜索。该文除了消除预定义词典和降低存储开销外,还在不增加搜索复杂度的前提下实现对安全索引的更新。此外,将以太坊区块链技术与可搜索加密方案相结合避免了恶意服务器对数据的篡改,使用智能合约作为可信第三方进行检索工作,不仅可以防止云服务器内部的关键词猜测攻击,还可以解决检索结果不正确的问题。通过安全性证明分析,该文不但满足自适应选择关键词语义安全性,还可以保护用户隐私和数据安全。将该文与其他方案进行实验对比,证明该文在保证精确度的前提下,时间开销上具有更好的效率优势。     

Fine-Grained and Fair Identity Authentication Scheme for Mobile Networks Based on Blockchain

With the popularity of the internet, users hope to better protect their privacy while obtaining network services. However, in the traditional centralized authentication scheme, identity information such as the user’s private key is generated, stored, and managed by the network operator. Users can’t control their identity information, which will lead to a great threat to the privacy of users. Based on redactable blockchain, we propose a fine-grained and fair identity authentication scheme for mob...     

Blockchain Based Secure Relay Scheme for Space-Terrestrial Integrated Networks

The future 6G networks will integrates space and terrestrial networks to realize a fully connected world with extensive collaboration. However,how to build trust between multiple parties is a difficult problem for secure cooperation without a reliable third-party. Blockchain is a promising technology to solve this problem by converting the trust between multi-parties to the trust to the common shared data. Several works have proposed to apply the incentive mechanism in blockchain to encourage ef...     

基于信道编码及空时编码级联的两用户协同分集

传统协同分集通过使网络中各单天线用户共享彼此天线,形成虚拟多天线阵列来实现空间分集,使得体积和功耗受限的网络终端也能获得分集增益,然而这并没有将信道编码和空时编码结合起来以使系统得到编码增益。为了能够获得编码增益来进一步改善系统性能,本文提出了一种基于信道编码和分布式空时分组码级联方式下的两用户协同分集方案,并且在准静态的瑞利衰落信道下对系统误码性能进行了理论推导和系统仿真,给出了误比特率的上限解析表达式。在协同用户间信道存在噪声的情况下,我们分别对CRC-DSTBC和CC-DSTBC级联下的发射方案进行了性能分析和系统仿真。仿真结果表明:即使协同用户间的信道存在噪声,本文所提出的协同分集方案与传统协同分集相比,不但获得了分集增益,同时也得到了编码增益,系统误比特率大大降低,从而显著提高了系统性能,并且这也和理论分析相吻合。     

一种基于属性加密的云存储方案

云存储越来越受到广电行业的青睐。本文简单阐述了云存储的基本概念和关键技术,分析了云存储技术的安全问题,提出了一种基于属性加密的云存储方案。     

一种可靠的运动检测方案及应用

提出了一种简单、可靠的视频序列运动检测方案.该方案首先计算相邻两帧图像对应像素的亮度信号之间的差值,比较差值与设定阈值的大小来判决该像素运动与否.为减少噪声引起的误判,使用了中值滤波、连通区域标号等操作来消除随机噪声以及虚假的静止区域.     

一种多媒体数据可靠传输策略

针对UDP数据报传输不可靠性这一问题,提出一种主动防止数据报丢失的策略。该策略在编码端分片传输UDP数据报,在接收端利用环形缓冲区接收并重组各数据报分片。这种策略不仅有效地避免了接收端多个数据报片冲突以及接收缓冲区溢出等现象的出现,而且减小了数据报片丢失和乱序对解码图像质量的影响,使得恢复的图像质量有明显改善。     

基于区块链和雾计算的去中心化云端数据完整性审计方案

针对传统云端数据完整性验证方案中存在过度依赖完全可信第三方审计者(TPA)、复杂的密钥管理和不支持数据访问者授权等问题,该文提出一种基于区块链和雾计算的去中心化数据完整性审计方案。为了实现审计方案的去中心化,使用雾节点和智能合约代替第三方审计者。利用区块链设计智能合约保障方案中各个实体的公平交易;将审计过程生成的证据存储在区块链中以防止各个实体的不诚实行为。引入无证书密码体制,解决了传统审计方案中复杂的密钥托管和证书管理问题。此外,通过加密累加器实现访问用户授权和身份认证。分析结果表明,该方案满足签名的不可伪造性,与同类方案相比具有较高的计算性能。     

基于本地码插值修正的GPS信号捕获方法

提出了对GPS信号平均下采样捕获方法的改进.首先描述了平均下采样方法中峰值幅度受CA码起始位置的影响,从而会造成大量的运算时间.由此角度出发,通过FFT变换基插值的方法修改本地码,不仅避免了峰值衰减,而且在无需大量增加硬件资源的情况下,把捕获的时间缩短为原来的1/ 3.     

基于区块链的细粒度云数据安全存储与删除方案

在基于云计算的存储与删除服务中,由于外包数据所有权和管理分离,现有的逻辑删除机制使云上的数据很容易暴露给未经授权的用户,甚至云服务器可能未遵循用户要求删除相应数据.为此,该文提出一种细粒度的安全云端数据存储与删除方案.基于椭圆曲线构造了基于密文策略的属性基加密以实现外包数据细粒度访问控制,应用区块链实现可公开验证的安全...     

基于区块链的细粒度云数据安全存储与删除方案

在基于云计算的存储与删除服务中,由于外包数据所有权和管理分离,现有的逻辑删除机制使云上的数据很容易暴露给未经授权的用户,甚至云服务器可能未遵循用户要求删除相应数据.为此,该文提出一种细粒度的安全云端数据存储与删除方案.基于椭圆曲线构造了基于密文策略的属性基加密以实现外包数据细粒度访问控制,应用区块链实现可公开验证的安全数据删除.该文方案具有责任可追踪性以及两方删除与可验证性等特性.理论分析与实验结果表明该文方案具有较好的安全性和较高的性能,能够满足云数据共享与安全删除的需求.     

基于可变长纠错码和掺杂调制的联合信源信道编码调制方法

针对无线通信中存在的频谱资源有限、信道衰落和多径效应等问题,该文将可变长纠错(VLEC)编码和掺杂调制相结合,提出一种新的联合信源信道编码调制方法。该方法利用外信息转移(EXIT)图分析系统的迭代译码特性,优化设计可变长纠错编码和掺杂调制的参数。主要包括：设计有更大自由距离的可变长码,使其具有纠错能力;设计优化掺杂调制的掺杂和映射规则的方法,使掺杂调制EXIT曲线与可变长纠错编码EXIT曲线匹配,降低迭代译码收敛所需的信噪比(SNR)。仿真结果表明,在AWGN信道和瑞利衰落信道下,该联合信源信道编码调制方法与分离的信源信道编码调制方相比,迭代收敛所需的信噪比减小了1 dB以上,相比其他的联合信源信道编码调制方法,也有更好的误码率性能。在误码率为10^–4时,该方法距离AWGN信道和瑞利衰落信道的香农限分别为0.7 dB和1.0 dB。     

基于线性码的可验证秘密分享方案

论文基于线性码提出了一个非交互的可验证秘密分享方案,利用线性码的一致校验矩阵来验证每一个秘密分享者从秘密分配者Dealer处所获得子秘密的合法性,各子秘密拥有者独立验证,无须合作。     

A Heuristic Buffer Management and Retransmission Control Scheme for Tree‐Based Reliable Multicast

We propose a heuristic buffer management scheme that uses both positive and negative acknowledgments to provide scalability and reliability. Under our scheme, most receiver nodes only send negative acknowledgments to their repair nodes to request packet retransmissions while some representative nodes also send positive acknowledgments to indicate which packets can be discarded from the repair node's buffer. Our scheme provides scalability because it significantly reduces the number of feedbacks sent by the receiver nodes. In addition, it provides fast recovery of transmission errors since the packets requested from the receiver nodes are almost always available in their buffers. Our scheme also reduces the number of additional retransmissions from the original sender node or upstream repair nodes. These features satisfy the original goal of tree‐based protocols since most packet retransmissions are performed within a local group.     

一种基于可靠最远转发的车载网广播协议

许多车载自组网应用依赖于可靠高效的广播,但车载自组网节点高速移动,网络连通性随场景和时间动态变化的特性给广播协议的设计带来巨大挑战。为了应对这种挑战,该文在分析和验证简单最远转发机制具有低可靠性的同时,提出一种基于广播方向的可靠最远转发策略,并结合捎带确认机制设计了一种新的自组网多跳广播协议。与简单最远转发相比,可靠最远转发能明显降低转发节点失效的概率,提高消息单跳传播的可靠性;捎带确认机制使得协议能够适应网络连通性较差的场景,提升了消息全网传播的可靠性。仿真结果表明,提出的协议能在各种场景中实现高可靠性、低冗余的广播。     

Secure and Efficient Code Encryption Scheme Based on Indexed Table

Software is completely exposed to an attacker after it is distributed because reverse engineering is widely known. To protect software, techniques against reverse engineering are necessary. A code encryption scheme is one of the techniques. A code encryption scheme encrypts the binary executable code. Key management is the most important part of the code encryption scheme. However, previous schemes had problems with key management. In an effort to solve these problems in this paper, we survey the previous code encryption schemes and then propose a new code encryption scheme based on an indexed table. Our scheme provides secure and efficient key management for code encryption.     

基于Turbo码的纠错加密联合编码方案

为了实现信息通信时纠错编码和加密的相结合,提出了一种在turbo编码器中融入加密算法的纠错加密联合编码方案。用混沌映射生成的伪随机二值序列密码对turbo编码器的第1路输出信息加密,同时控制第2、第3路分量编码器的生成矩阵;第1路加密算法是以Logistic映射产生的伪二值序列中0和1的位置信息将明文序列分成2部分,再分别对这2部分序列进行交织算法,并合并后得到加密的密文。对此方案进行了安全性和可靠性实验分析,仿真分析结果表明具有很好的纠错性能和安全性。     

基于混合隐私的区块链高效模型协同训练共享方案

针对海量数据下,基于区块链的联邦学习数据共享平台面临的效率低下和隐私泄露问题,该文提出基于混合隐私的区块链高效模型协同训练共享方案。在该方案中,首先根据欧氏距离设计了一种基于相似度的训练成员选择算法来选择训练成员,组成联邦社区,即通过选取少量的高匹配训练节点来提高训练的效率和效果。然后,结合阈值同态加密和差分隐私,设计一种基于混合隐私技术的模型协同训练共享方案来保证训练和共享过程中的隐私性。实验结果和系统实现表明,所提方案可以在保证训练结果准确率的情况下,实现高效训练和隐私保护下的数据共享。