信息安全学报

信息安全学报杂志 CSCD期刊 统计源期刊

Journal of Cyber Security

杂志简介:《信息安全学报》杂志经新闻出版总署批准,自2016年创刊,国内刊号为10-1380/TN,是一本综合性较强的计算机期刊。该刊是一份季刊,致力于发表计算机领域的高质量原创研究成果、综述及快报。主要栏目:研究报告、文献综述、简报、专题研究。

主管单位:中国科学院
主办单位:中国科学院信息工程研究所;中国科技出版传媒股份有限公司
国际刊号:2096-1146
国内刊号:10-1380/TN
全年订价:¥ 520.00
创刊时间:2016
所属类别:计算机类
发行周期:季刊
发行地区:北京
出版语言:中文
预计审稿时间:1-3个月
综合影响因子:1.62
复合影响因子:1.14
总发文量:259
总被引量:850
H指数:16
引用半衰期:6.65
平均引文率:40.7692
  • HTTPS/TLS协议设计和实现中的安全缺陷综述

    作者:韦俊琳; 段海新; 万涛 刊期:2018年第02期

    SSL/TLS协议是目前广泛使用的HTTPS的核心,实现端到端通信的认证、保密性和完整性保护,也被大量应用到非web应用的其他协议(如SMTP)。因为SSL/TLS如此重要,它的安全问题也引起了研究者们的兴趣,近几年对于SSL/TLS协议的研究非常火热。本文总结了近几年四大安全顶级学术会议(Oakland,CCS,USENIX Secuity和NDSS)发表的相关论文,分析该协议设计...

  • 面向HTTPS的内容分发网络关系透明化

    作者:王泽; 李文强; 蔡权伟 刊期:2018年第02期

    内容分发网络可以提高浏览器访问网站的速度和网站安全性(例如防DDo S攻击),已被广泛部署和应用。当浏览器的HTTPS连接被重定向到内容分发网络的服务器时,由于浏览器要求收到的证书与访问的网站域名匹配,内容分发网络不能直接使用自己的证书,而是需要使用内容来源网站的有效证书和私钥,才能正确地同浏览器建立HTTPS连接。现在,大量内容分发网...

  • 一种无密钥托管的基于身份的在线/离线加密方案

    作者:何能强; 李叶; 张华 刊期:2018年第02期

    随着基于身份的加密算法发展研究,在线/离线技术被认为是一个可以有效提升密钥生成和加密时计算效率的方法。在离线时,很大比例的运算可在明确加密消息和接收方的身份之前完成。当在线时,方案只需要少量的计算便可完成密钥生成和加密。本文提出了一种高效的基于身份的在线/离线加密方案,首次使用可选择公用外包密钥生成中心(Outsourced key gen...

  • 社交照片隐私保护机制研究进展

    作者:李凤华; 孙哲; 吕梦凡; 牛犇 刊期:2018年第02期

    照片分享服务已经广泛渗透到人们生活的各个角落,这种新型服务模式及应用给人们带来便利的同时无形中泄露了用户的隐私信息,而照片分享平台上数量激增的社交照片和多样化的用户需求给隐私保护带来了更大挑战。结合国内外相关最新研究趋势,对社交网络中的照片隐私保护问题进行研究展望。首先介绍基于全生命周期的社交照片隐私保护模型、照片隐私...

  • 面向基于位置服务的一种改进型隐私感知虚假位置选择机制

    作者:吴荻; 张玉; 刘银龙; 马伟; 朱大立; 孙鑫 刊期:2018年第02期

    基于位置的服务已经逐渐成为人们生活中的重要部分,然而在无线信道中传输位置信息容易受到各种攻击,导致严重的隐私泄露问题。为此,本文考虑隐私保护等级以及实际虚假位置区域,将虚假位置选择问题建模为多目标优化问题,进而提出一种低复杂度的隐私程度可控的虚假位置选择机制。本文首先从候选虚假位置中选择出请求率差异在指定范围内的虚假位置,...

  • 面向可信云计算的资源安全管理机制研究

    作者:李保珲; 李斌; 任望; 杨光; 王永涛; 杜宇鸽; 张鹏 刊期:2018年第02期

    数据所有权和控制权的分离对云中的程序和数据构成了严重的安全威胁,因此,云计算的可信性是决定其推广和普及程度的关键。本文认为,云计算资源管理机制对云计算可信性具有关键的影响作用;在此认识基础上,本文首先从资源安全管理机制本身及其实现的脆弱性两大方面分析了国内外的相关研究现状;然后,经分析得出,与普通网络环境相比,"共享与隔离"...

  • 区块链的网络安全:威胁与对策

    作者:房卫东; 张武雄; 潘涛; 陈伟; 杨旸 刊期:2018年第02期

    区块链以其特有的安全性,已在许多领域中得到应用。然而,对其网络安全的进一步研究往往被忽略,较为突出的表现之一就是关于这方面的研究成果很少被关注并发表。本文针对区块链数据的完整性、匿名性与隐私保护的安全需求,系统分析了区块链的安全攻击,综述了安全保护技术研究进展,尤其对区块链密码学安全防护技术进行了对比分析。本文对当前区块链...

  • 前言

    作者:段海新; 林璟锵; 韩伟力; 凌振 刊期:2018年第02期

    在网络空间中,各种实体的身份信息及其相互之间的信任关系,是实现多种安全措施的重要基础和前提。建立信任关系和确认参与方身份,不论在传统的计算机和网络环境下、抑或是新型计算技术系统(如云计算系统、区块链服务、社交网络)中,都是网络空间安全研究的重要内容。信任体系和身份管理涉及的研究内容,既包括网络安全协议、密码技术、隐私...