计算安全

摘要： 物联网时代多类型流量的接入与应用场景的多样性,从计算能力、存储和业务时延等多个方面对当前集中式云计算架构提出新的挑战.移动边缘计算(MEC)作为一种在网络边缘为用户提供服务的解决方案,能够满足物联网多样性的业务需求.针对移动边缘计算在物联网中的安全问题,对移动边缘计算的概念、应用场景和安全进程进行介绍,着重从数据传输安全、存储安全和计算安全3个方面阐述了移动边缘计算在物联网时代所面临的安全挑战.

摘要： 针对云平台潜在的信息泄露、数据种类多样的风险,提出了一种基于同态加密机制的云平台安全保护算法,采用该算法对加密后的用户数据进行安全计算.使用同态加密算法保护用户详细信息,采用数据完整性隐私保护算法实现数据完整性验证,并采用RS编码算法在数据遭受破坏时恢复出原始数据.基于阿里云平台的仿真测试与实验结果表明,所提出的算法能够以较小的计算代价实现云平台数据安全保护,并能恢复出被破坏的数据.

摘要： 6月21日至24日,“第七届密码学与云计算安全国际研讨会”在福州举行。本次会议由中国密码学会组织工作委员会、中国密码学会密码应用工作委员会、中国保密协会隐私专业委员会、广州大学、福建师范大学联合举办,福建师范大学数学与信息学院、福建省网络安全与密码技术重点实验室承办,福建省计算机学会协办。此次会议的主题是“人工智能领域的安全技术和社会网络中的隐私保护技术”。随着数据量、数据传输速度以及监控和管理的数量以指数速率加速,人工智能将是未来网络安全的关键组成部分。

摘要： 本文分析了中国教育电视台教育新媒体平台现状,研究其安全技术体系的设置,通过各类技术安全措施使系统能够达到国家等级保护第三级所规定的要求.

摘要： 云计算发展到今天,两个非常重要的支撑,一个是网络快速发展,另外一个是计算快速发展。如果把中国的云计算发展阶段进行划分的话,可以大体上分成三个阶段。我将之定义成云的1.0、2.0、3.0阶段。1.0阶段更多关注的是技术,关注云计算技术特点,比如弹性计算、分布部署等,1.0状态总结为＂业务上云＂,不管政府还是企业,包括个人很多信息、数据,让他上到云上去。

摘要： 在网络计算环境下,如果云服务器遭受破坏将较大规模地影响用户服务.来自云服务器本身的恶意攻击和监视也会造成用户服务过程的安全和隐私风险,同时因为用户对其自身存储在网络计算环境中的数据缺乏直接控制能力,导致用户难以信任云提供的服务.为有效地降低网络计算中的安全风险,基于可信计算技术、可信软件安全监控技术、数据安全分级保护技术,文章提出面向网络空间的计算安全与数据保护方法研究.

摘要： 据市场机构Gartner研究报告显示,截至2015年末,全球云计算市场规模已达1750亿美元,预计2019年有望突破3000亿美元大关,达到3120亿美元。资源共享将是大势所趋,一方面,利用云计算系统,不同用户可共同使用一套资源,包括存储资源、计算资源、基础设施和软件资源等,用户不再需要投入大量资金去建设和维护;另一方面,通过对资源的整合,

摘要： 有多难就有多少问题云计算的定义是将待处理的数据送到互联网上的超级计算机集群中,进行计算和处理,能够在网络上实现按需购买和按使用付费的业务模式。随着互联网技术的飞速发展,信息量与数据量的快速增长,传统的IT服务已经不能满足人们的需求,云计算应运而生,且相应的应用也变得越来越火热。在甚嚣尘上的云计算领域,CIO们如何才能去伪存真。

摘要： 10月11日,在全国喜迎十九大的浓厚气氛中,由中央网信办网络安全协调局和公安部网络安全保卫局指导,中国计算机学会主办,计算机安全专业委员会承办的“第32次全国计算机安全学术交流会”在江苏苏州成功召开.“第32次全国计算机安全学术交流会”的主题是“协作？共赢？开创”.征文稿件涵盖了云计算安全、防范网络攻击、移动网络及其信息安全、物联网应用、大数据安全、

摘要： 基于在有限域上离散对数难解问题提出一个计算安全的动态秘密分享方案，该方案有效地解决了秘密的翻新与复用问题，效率高且实用，特别是能检测伪子密，防止欺诈，且数据利用率较高。

摘要： 本发明实施例提供一种安全计算方法、通用计算引擎、用于安全计算的装置和安全计算系统。其中的方法包括：获取安全计算任务，所述安全计算任务中的隐私计算基于所述通用计算引擎提供的算子接口实现；执行所述安全计算任务，在执行到所述算子接口实现的隐私计算时，在已注册算子中确定目标计算引擎注册的目标算子，通过调用所述目标计算引擎执行所述目标算子完成所述隐私计算，所述已注册算子包括预置计算引擎注册的预置算子，所述预置计算引擎包括基于多方安全计算的计算引擎和基于可信执行环境的计算引擎。本发明实施例可以提高安全计算系统的计算效率，以及扩展安全计算系统的应用范围。

摘要： 本发明涉及一种建立根据计算系统操作请求关联关系判断计算机操作请求安全性的计算机信息安全防护方法。包含以下步骤：在计算运行状态下，对计算机操作系统内核或硬件抽象层产生的操作请求进行拦截；依据拦截到的操作请求的属性，在现有的关联结构已知某节点下创建虚拟节点，建立关联关系，构成一个虚拟关联结构；在虚拟关联结构中回溯虚拟节点的根节点，取得当前操作请求在虚拟关联结构中的关联规则；依据回溯取得的关联规则，与已定义的危险操作规则匹配，确定是否存在危害；依据与危险操作规则匹配结果决定当前操作是否允许执行，并更新关联结构。本发明克服了其它系统需要针对性分析恶意代码的特征和不同的操作系统以及不同应用系统的特征，具有事前防御未知恶意代码能力。

摘要： 本发明涉及一种安全计算机实现方法，包括：将加密芯片设置在硬盘和主板之间从而实时对写入所述硬盘的数据进行加密和对流出所述硬盘的数据进行解密；控制USB设备和内网系统之间的数据加密定向导入导出；控制内网计算机之间的数据定向传输；控制所述内网系统向外网的数据定向导出。本发明还涉及一种安全计算机。实施本发明的安全计算机实现方法和安全计算机，可方便快捷的实现硬件加密和软件加密，从而从硬件和软件两方面实现硬件系统的强制隔离，保证信息的完整性和保密性，并能够实现安全计算机和USB设备、内网网络内部和与外网的安全通信。

摘要： 本发明实施例提供一种安全计算方法、通用计算引擎、用于安全计算的装置和安全计算系统。其中的方法包括：获取安全计算任务，所述安全计算任务中的隐私计算基于所述通用计算引擎提供的算子接口实现；执行所述安全计算任务，在执行到所述算子接口实现的隐私计算时，在已注册算子中确定目标计算引擎注册的目标算子，通过调用所述目标计算引擎执行所述目标算子完成所述隐私计算，所述已注册算子包括预置计算引擎注册的预置算子，所述预置计算引擎包括基于多方安全计算的计算引擎和基于可信执行环境的计算引擎。本发明实施例可以提高安全计算系统的计算效率，以及扩展安全计算系统的应用范围。

摘要： 公开了用于从原始计算机代码创建安全计算机代码的系统、方法和存储介质。安全计算机代码从原始计算机代码创建，并且具有在原始计算机代码的第一代码域和第二代码域之间的安全接口，第一代码域包括第一编码语言的代码，第二代码域包括第二编码语言的代码，第一代码域与第二代码域分开编译。示例性实现可以：标识在第一代码域中定义的、在第二代码域中声明的代码方法；在第二代码域中创建具有与所述代码方法的签名相对应的签名的对应代码方法；并且在第一代码域中创建经转换的代码方法。

摘要： 本发明涉及一种建立根据计算系统操作请求关联关系判断计算机操作请求安全性的计算机信息安全防护方法。包含以下步骤：在计算运行状态下，对计算机操作系统内核或硬件抽象层产生的操作请求进行拦截；依据拦截到的操作请求的属性，在现有的关联结构已知某节点下创建虚拟节点，建立关联关系，构成一个虚拟关联结构；在虚拟关联结构中回溯虚拟节点的根节点，取得当前操作请求在虚拟关联结构中的关联规则；依据回溯取得的关联规则，与已定义的危险操作规则匹配，确定是否存在危害；依据与危险操作规则匹配结果决定当前操作是否允许执行，并更新关联结构。本发明克服了其它系统需要针对性分析恶意代码的特征和不同的操作系统以及不同应用系统的特征，具有事前防御未知恶意代码能力。

摘要： 本发明公开了一种激活函数安全计算方法和Tanh函数安全计算方法，本发明为了保留原有的Sigmoid函数算法结构，采用随机参数的方式实现安全计算，解决了现有技术中将隐私保护深度学习算法中的Sigmoid函数替换为相应密码学友好的函数进行安全计算，改变了原有的算法结构，导致隐私保护深度学习算法性能变差的问题。

摘要： 本发明实施例提供一种多方安全计算方法、系统和用于多方安全计算的装置。本发明实施例提供的多方安全计算方法，在基于2‑4秘密分享协议计算第一秘密X与第二秘密Y的乘积时，各个计算节点之间仅需进行6次通信，分别为：第一轮通信，计算节点S1与计算节点Sb进行交互、计算节点S2与计算节点Sa进行交互，共4次通信；第二轮通信，计算节点S1将所述第三结果分片发送至计算节点Sa，计算节点S2将所述第三结果分片发送至计算节点Sb，共2次通信。相比于现有技术中基于2‑4秘密分享协议计算第一秘密X和第二秘密Y的乘积的处理过程，本发明实施例减少了各个计算节点之间的通信量，能够降低多方安全计算的耗时。

摘要： 本发明实施例提供了一种安全计算方法和安全计算系统。其中的方法包括：任务发起方针对待执行的计算合约向服务端发送执行计算合约请求，执行计算合约请求携带计算合约标识，执行计算合约请求用于调用计算合约模版中的预置算法；服务端向任务发起方返回执行计算合约请求对应的第一交易；任务发起方对第一交易进行签名，通过服务端将已签名的第一交易发送至区块链节点；区块链节点执行第一交易，通过服务端将第一交易的执行结果返回至任务发起方；在计算合约的状态为可执行状态时，任务发起方生成计算任务，并将计算任务发送至任务管理器；任务管理器调用数据节点和/或计算节点执行计算任务。本发明可以提高多方安全计算的安全性和可靠性。

摘要： 本发明实施例提供一种多方安全计算方法、系统和用于多方安全计算的装置。本发明实施例提供的多方安全计算方法，在基于2‑4秘密分享协议计算第一秘密X和第二秘密Y的乘积时，各个计算节点之间仅需进行4次通信，分别为：第一轮通信，计算节点S1与计算节点Sb进行交互，共2次通信；第二轮通信，计算节点S1将所述第三结果分片发送至计算节点Sa，计算节点S2将所述第三结果分片发送至计算节点Sb，共2次通信。相比于现有技术中基于2‑4秘密分享协议计算第一秘密X和第二秘密Y的乘积的处理过程，本发明实施例减少了各个计算节点之间的通信量，从而能够降低多方安全计算的耗时。