作者：盧波; 劉赟; 張潔; 陸月明 刊期：2018年第11期

針對天地一體化網(wǎng)絡(luò)對網(wǎng)間互聯(lián)安全控制的需求以及有限資源不能采用高計算復(fù)雜度認(rèn)證方法的問題,提出了一種應(yīng)用于網(wǎng)間互聯(lián)控制協(xié)議的輕量級認(rèn)證方法,在公鑰加解密算法和簽名算法中,采用了隨機填充的思想,通過有限資源的計算,在網(wǎng)間互聯(lián)控制協(xié)議中實現(xiàn)實體認(rèn)證,采用形式化分析工具Scyther對協(xié)議進行安全性分析,并通過仿真實驗和其他安全通信協(xié)議...

作者：吳奇; 陳鴻昶; 陳福才 刊期：2018年第11期

隨著軟件定義網(wǎng)絡(luò)的大規(guī)模應(yīng)用,軟件定義網(wǎng)絡(luò)的安全性顯得愈發(fā)重要。基于異構(gòu)思想的容錯控制平面作為一種重要的防御思路,近年來越來越引起研究者的注意。但是現(xiàn)有容錯控制平面的研究中忽視了異構(gòu)原件中的同構(gòu)漏洞問題,這大大降低了容錯控制架構(gòu)對軟件定義網(wǎng)絡(luò)的安全收益。從異構(gòu)原件中的同構(gòu)漏洞出發(fā),首先分析了同構(gòu)漏洞對控制平面的安全影響,...

作者：呂從東; 李毓才 刊期：2018年第11期

隨著鐵路運輸不斷發(fā)展,對貨運列車的安全提出了更高要求。目前的地對車安全監(jiān)控體系由于技術(shù)限制,無法滿足列車實時的安全需求。車載傳感器可以實時收集車輛信息,保證列車安全運行。車載傳感器通信基礎(chǔ)是車載網(wǎng)絡(luò)。安全車載網(wǎng)絡(luò)組成的基礎(chǔ)是網(wǎng)絡(luò)節(jié)點的身份認(rèn)證,提出適用于貨運列車車載網(wǎng)絡(luò)節(jié)點身份認(rèn)證的輕量級身份認(rèn)證協(xié)議,輕量級身份認(rèn)證保證...

作者：王元昊; 李宏博; 崔鈺釗; 郭慶文; 黃瓊 刊期：2018年第11期

作為解決云環(huán)境中多公鑰加密計算問題的重要方法之一,密文等值測試技術(shù)可以實現(xiàn)對不同公鑰加密的數(shù)據(jù)進行比較,使測試者在不對密文進行解密的前提下判斷密文對應(yīng)的明文是否相同。首先介紹了密文等值測試概念及其安全模型,總結(jié)了目前提出的6種授權(quán)模式所適用的場景以及對應(yīng)的輸入與輸出;然后對比了密文等值測試技術(shù)與公鑰可搜索加密技術(shù)的異同,闡...

作者：郭中孚; 張興明; 趙博; 王蘇南 刊期：2018年第11期

軟件定義網(wǎng)絡(luò)將數(shù)據(jù)平面與控制平面解耦,旨在更快地引入網(wǎng)絡(luò)創(chuàng)新,并從根本上實現(xiàn)大型網(wǎng)絡(luò)的自動化管理。架構(gòu)創(chuàng)新帶來了挑戰(zhàn)與機遇,安全問題限制了軟件定義網(wǎng)絡(luò)的廣泛采用。針對數(shù)據(jù)平面的攻擊可能會損毀整個軟件定義網(wǎng)絡(luò),首先介紹了數(shù)據(jù)平面結(jié)構(gòu)與發(fā)展趨勢;然后分析了數(shù)據(jù)平面安全風(fēng)險,指出漏洞,確定潛在的攻擊場景,并給出2種具體解決方案,討論...