信息安全最新文章 美、日、俄三国信息安全机制全揭密（四）如何提升我国网络实现能力 1 尽快制定国家信息安全战略 2 设立统一权威的信息安全领导机构 3 组建独立的建制网络战部队 4 加强实战化网络演习 5 开展国际合作 6 开展政企合作 發表于：2015/8/7 美日俄信息安全技术大揭秘 之如何提升我国网络实现能力 中国信息安全实力落后于美国最根本的原因在于缺乏信息安全战略，缺乏一个着眼未来、统筹各方和谋划全局的高层次的战略规划，进而导致我国信息安全技术、产业、服务、标准乃至政策制定和事件响应都处于被动地位。建立国家级的网络空间战略，特别是信息安全战略，是与美国争夺互联网网络空间安全控制权的必由之路，是保障国家安全的重要手段。 發表于：2015/8/7 利用能效优化的WSN自组织位置感知协议 针对无线传感器网络存在能耗和投递率等约束问题，提出了一种利用能效优化的自组织位置感知协议(EESLP)。首先，根据主干锚节点的位置感知将网络构建成树结构；然后，利用拓扑控制优化网络的拓扑结构来维持网络的连通性和覆盖范围；接着，在路径选择过程中加入节能机制，均衡网络负载；最后，利用自组织方式最小化消息传输和接收次数，降低消息复杂度，减少协议开销。仿真实验结果表明，该协议具有良好的能量效率，相比其他几种能量感知协议，该协议具有更高的包投递率和更低的能耗，有效延长了网络寿命。 發表于：2015/8/4 基于内外混合流水线的高吞吐率AES结构 提出了一种基于加解密轮内外流水线的、高性能及高吞吐率的128 bit AES算法的硬件实现方法。在此之前人们多采用查找表来实现AES算法中的SubBytes和InvSubBytes转换过程，本设计则仅仅使用了进行复合域运算的组合逻辑单元，硬件面积得以缩小，同时还可以将组合逻辑单元划分为6级次级流水线，轮外和轮内流水线得到更深层次的利用。使用本设计方案，在Altera DE2-115设备上以570 MHz频率实现的加密器可以达到73.562 Gb/s的吞吐率。 發表于：2015/8/4 云计算身份认证模型研究 云计算是在继承和融合众多技术基础上的一个突破性创新，已成为当前应用和研究的重点与热点。其中，云用户与云服务之间以及云平台中不同系统之间的身份认证与资源授权是确保云计算安全性的前提。在简要介绍云计算信息基础架构的基础上，针对云计算统一身份认证的特点和要求，综合分析了SAML2.0、OAuth2.0和OpenID2.0等技术规范的功能特点，提出了一种开放标准的云计算身份认证模型，为云计算中逻辑安全域的形成与管理提供了参考。 發表于：2015/8/3 双阈值能量检测的无线电网络协作频谱感知 针对认知无线电网络中协作频谱感知使能耗增加而降低网络寿命的问题，提出了一种双阈值能量检测的协作频谱感知方案。利用基于双阈值的能量检测方法最大化网络吞吐量，使能耗低于一个阈值同时保护主用户不受次用户的干扰。利用凸优化分析来获得感知时间和检测阈值的最佳值。仿真结果表明，方法能有效权衡网络吞吐量与能量效率之间的关系，相比传统的频谱感知方法，具有明显的优越性。 發表于：2015/8/3 基于多角度改进优化的无线视频传感器网络路由协议 无线视频传感器节点能量有限，为减小其能耗，延长网络生存时间，提出了一种多角度改进优化的视频传感器网络通信协议MSOWVRP。首先对传统技术的不足进行分析，结合相关性感知、虚拟势场等概念从簇首节点的选择、簇的形成、节点感知方向的调整、簇内通信以及簇间通信等几个方面进行改进和优化，最后在Matlab 2012平台上进行了仿真对比测试。仿真结果表明，MSOWVRP协议能够提高传感器网络生命周期和监测区域覆盖率。 發表于：2015/8/3 基于改进蚁群算法的云计算任务调度 利用云中资源进行高效任务调度是保证云计算系统可靠运行的关键问题。提出一种基于改进蚁群优化算法的任务调度方法。算法采用蚂蚁系统的伪随机比例规则进行寻优，防止算法过快收敛到局部最优解，同时结合排序蚂蚁系统和最大最小蚂蚁系统的设计思想完成信息素更新，有效求解优化问题。实验结果显示，该算法具有很好的寻优能力，提高了云资源的利用率。 發表于：2015/8/3 Android被指存在“迄今为止最严重”安全漏洞 Android是最流行的操作系统之一，但其系统安全屡受质疑。据报道，信息科技安全公司Zimperium发布警告称，他们发现Android存在至今的最严重安全漏洞，黑客只要知道目标人物的电话号码，再传送含有遥控执行码的多媒体短信(MMS)，便可直接入侵手机，即使手机用户不打开可疑短信，手机仍然会受控制，可谓防不胜防。 發表于：2015/8/3 人脸识别开户模式遭遇滑铁卢 监管称存安全隐患 为确保实名开户，央行要求远程开户必须与现有银行账户交叉验证，这意味着过去业界所倡导的网络银行单独通过“远程人脸识别+身份证件核实”的开户模式暂被放弃。据悉，监管当局反复争论后，认为以人脸识别为代表的身份识别技术尚不成熟，存在安全隐患。 發表于：2015/8/3 物联网成攻击目标？ 盘点八大黑客攻击事件 最近，黑客远程控制汽车事件导致菲亚特克莱斯勒汽车公司召回140万辆面临黑客攻击风险的汽车，这次汽车召回的直接导火索——美国网络安全专家查利·米勒和克里斯·瓦拉塞克“黑入”一辆切诺基吉普车的实验。 發表于：2015/7/31 UWSN中基于信息价值的数据传输方案 在水下传感器网络中，现有的数据传输策略没有对采集到的信息价值的重要性进行区别对待，降低了数据收集的意义。为此，以传输给陆地基站的数据信息价值最大为目标，针对水下传感获得的数据块的信息价值提出多种调度算法，以确定何时通过声学路由传输哪些数据，实现传递给用户的信息价值最大化。基于真实场景的仿真研究表明，可在本地估计数据块信息价值的算法可显著提高数据传输的信息价值。相反，没有在结点层面考虑信息价值量的策略和算法略优于只使用AUV进行数据采集的基准情况。 發表于：2015/7/30 SM2算法模逆加速器的设计 SM2公钥密码在智能卡领域有广泛的应用，其运算中难以避免模逆运算，而模逆算法因为其具有幂指数级别的运算复杂度，成为制约SM2算法性能的一个重要瓶颈。以SM2算法公钥引擎为基础，巧妙地利用了已有的蒙哥马利乘法器结构，设计出了一种长度可伸缩的快速模逆算法。并复用已有模乘资源，给出了节省存储空间、不增加面积成本的硬件实现结构以及数据存储方案。其速度性能远远优于传统的费马小定理算法和扩展欧几里德算法，对比同类蒙哥马利模逆算法也有良好的性能。 發表于：2015/7/30 DPA攻击中功耗采集技巧研究 针对目前缺少从曲线采集的角度分析采集参数对DPA攻击的影响的研究，比较了在不同采样频率、不同示波器垂直分辨率、有无低通滤波情况下，对DPA攻击结果的影响。最后得出结论，当攻击对象为时序逻辑时，采用低通滤波器、500 MHz或者1 GHz采样频率采集曲线最佳；当攻击对象为组合逻辑时，不采用低通滤波器、2.5 GHz或者5 GHz采样频率采集曲线最佳。按照上述参数设置，更有利于开展DPA攻击。利用所得结论，可在攻击方法相同的情况下，尽可能地提高攻击效果，对DPA攻击的研究具有促进作用。 發表于：2015/7/30 美、日、俄三国信息安全机制全揭密（三）信息安全机构 美国注重提高技术能力，建立信息安全相关技术开发机构，欲凭技术制胜；日本强调其信息安全的“官民协调”体制，并不断改进完善；俄罗斯则呼吁国际合作，以此作为俄应对国际信息安全威胁的主要方式，并欲成立国际信息安全司。 發表于：2015/7/30 <…409410411412413414415416417418…>
