杜大海 作品数:9 被引量:17 H指数:2 供职机构: 公安部第一研究所 更多>> 发文基金: 国家高技术研究发展计划 更多>> 相关领域: 自动化与计算机技术 电子电信 政治法律 更多>>
物联网一体化安全检测标准体系框架概述 本文针对物联网安全缺乏统一准则和方法的系统性专业化测试的现状,在对物联网的安全特点研究的基础上,对物联网安全检测的标准化工作进行初步规划,提出了物联网一体化安全检测标准体系框架,为推动我国物联网安全检测服务产业的发展提供... 王冠 范红 杜大海关键词:物联网 安全检测 云存储访问控制方案的安全性分析与改进 被引量:7 2014年 对Tang等(TANG Y,LEE P,LUI J,et al.Secure overlay cloud storage with access control and assured deletion.IEEE Transactions on Dependable and Secure Computing,2012,9(6):903-916)提出的一种云存储的细粒度访问控制方案进行安全性分析,发现其存在不能抵抗合谋攻击的问题,并给出了具体的攻击方法。针对该方案安全性方面的不足,利用基于属性的加密算法抗合谋攻击的特性,对使用访问树结构的密文策略加密(CP-ABE)算法进行改进,使改进后的算法能够直接运用到云存储访问控制方案中而不需要对云存储服务器进行任何修改,同时可实现细粒度的访问控制和用户数据的彻底删除。最后基于判断双向性Deffie-Hellman(DBDH)假设,证明了该方案在选择明文攻击下的安全性,并通过将方案运用到实际的云环境中进行分析后证明改进后的方案能够抵抗合谋攻击。 王冠 范红 杜大海关键词:访问控制 合谋攻击 物联网一体化安全检测标准体系框架概述 被引量:1 2013年 本文针对物联网安全缺乏统一准则和方法的系统性专业化测试的现状,在对物联网的安全特点研究的基础上,对物联网安全检测的标准化工作进行初步规划,提出了物联网一体化安全检测标准体系框架,为推动我国物联网安全检测服务产业的发展提供支持。 王冠 范红 杜大海关键词:物联网 安全检测 数据取证设备一致性评价及标准体系研究 文章在对目前国内外数据取证设备的技术和标准发展情况进行分析的基础上,探讨了数据取证设备应当满足的技术要求和数据取证设备一致性评价方法,并针对国内目前尚无公开的数据取证设备标准的现状,提出了以数据取证设备技术要求及检测标准... 范红 胡志昂 杜大海 王冠关键词:网络犯罪 取证 文献传递 智能取证设备一致性评价的几点思考 被引量:1 2014年 本文在对目前网域斗争技术的新特点进行了分析,探讨了数据取证设备应当满足的技术要求,并提出了以功能点作为对取证产品类型划分的依据,并在此基础上建立了数据取证设备一致性评价标准体系,通过对取证设备的系统性检测,保障公安部门获取数据的有效性,提高电子取证实战的效果。 范红 王冠 杜大海关键词:网络犯罪 计算机取证 手机取证 数据取证设备一致性评价及标准体系研究 被引量:2 2014年 文章在对目前国内外数据取证设备的技术和标准发展情况进行分析的基础上,探讨了数据取证设备应当满足的技术要求和数据取证设备一致性评价方法,并针对国内目前尚无公开的数据取证设备标准的现状,提出了以数据取证设备技术要求及检测标准为主体的标准体系。为各生产厂商对取证设备产品的设计和生产提供指导;为数据取证设备相关的技术标准的制定和修订工作提供技术蓝图;完善数据取证设备产品标准化检测,提高产品的质量,保障公安部门获取数据的有效性,提高案件侦查的效率。 范红 胡志昂 杜大海 王冠关键词:网络犯罪 取证 物联网安全检测标准指标库及漏洞补丁库建设 研究了物联网系统中存在的安全问题,提出了物联网安全检测标准子库与物联网安全检测指标子库的建设方案,为物联网安全检测提供支撑.同时,分析了物联网系统中存在的风险漏洞及安全威胁,提出了物联网安全漏洞与补丁知识库的建设和维护方... 杜大海 范红 王冠关键词:物联网 安全检测 知识库建设 移动互联网安全测评关键技术研究 被引量:6 2015年 探讨了移动互联网安全测评的5个重要方面:物理安全、移动智能终端安全、网络安全、应用安全和网络安全管理;给出了具体的测评指导内容;认为窃听、恶意吸费、信息窃取、位置信息泄漏、金融窃取等安全事件频发,移动互联网的安全问题严重威胁到国家安全、金融安全、社会稳定和人民的根本利益,采取相应措施来保障移动互联网的安全必须得到高度重视。 范红 杜大海 王冠关键词:移动互联网 信息安全 风险评估 安全测评 物联网安全网关认证与密钥协商协议设计 被引量:1 2014年 分析研究了物联网节点认证与密钥管理技术.针对大量节点同时对物联网网关集中访问的特点,提出了一种快速认证与密钥协商协议.采用会聚认证算法,提高了认证效率,密钥协商过程中每个节点都贡献一份因子参与密钥协商,提高了密钥生成的安全性. 杜大海 范红 王冠 李程远关键词:物联网 密钥协商 密码学