公开密钥加密体系和数字签名技术的研究

为了保障网络中数据通信的安全、网上用户身份的识别和电子商务、电子政务中网上交易的安全，介绍了公开密钥加密体系（PKI）和数字签名，介绍了有效的数字签名方法，并介绍了局域网中文件加密和数字签名系统的管理与应用。     

公开密钥加密体系和数字签名技术的研究

为了保障网络中数据通信的安全、网上用户身份的识别和电子商务、电子政务中网上交易的安全,介绍了公开密钥加密体系(PKI)和数字签名,介绍了有效的数字签名方法,并介绍了局域网中文件加密和数字签名系统的管理与应用.     

一种新的移动IPV6绑定更新机制

移动IPv6中提供了一种路由优化机制,允许通信节点向移动节点直接发送路由数据包,但移动节点必须先要向通信节点发送绑定更新．在发送绑定更新之前的返回路由可达过程中,其测试消息的发送过程将会带来一定的时延和数据流量的增加,同时也存在一些安全性问题．提出了一种绑定更新机制,通过减少信令发送和引人数字签名,使其在效率和安全性方面得到了显著改善．     

基于J2ME的移动银行混合加密方案

移动网络的安全性是移动银行发展的关键,数据加密技术则是保证移动网络安全的主要技术之一,设计合理的数据协议、加密方案对移动银行发展具有很重要的意义。考虑到移动银行实现方式、传输数据量等因素,提出了基于无线消息与移动多媒体两种类型下混合加密方案,分别给出了两种类型下的数据传输协议、混合加密、混合解密的流程,并给出了两种混合加密方案时间与数据量函数图像,验证了方案的可用性。     

便携式移动存储设备的加密文件系统ENFS

提出了一种通过FUSE用户态文件系统框架实现的适用于便携式移动存储设备的加密文件系统——ENFS.ENFS对文件数据提供机密性和完整性保护,对用户进行身份认证,并根据用户身份对文件的访问进行控制.采用Blowfish加密算法对文件加解密,一个文件对应一个唯一的文件密钥,而文件密钥存储在远程服务器上.ENFS提供设备丢失后的文件安全保护,它支持系统挂失和日志审计,在设备丢失或被偷窃后,用户可以通过向服务器挂失来锁定文件系统,防止新的文件访问,用户还可以通过追踪日志,了解文件数据是否被窃取或掌握数据被窃取的程度.     

公开验证认证加密Ma-Chen方案的改进

现有的认证加密方案中,如果签名者否认签名,接收者不能向其它任何验证者证实签名者的诚实性.为了解决此问题,Ma-Chen提出了一个有效的公开验证认证加密方案.而文中证明了他们的方案不能抵制基于单向Hash函数的特殊攻击,即不诚实的接收者对任何消息都可成功地伪造签名者的签名;然后在只基于求解离散对数难题和对消息增加冗余度的基础上,提出了一种改进方案.改进方案不仅具有不可伪造性、不可否认性和机密性等特点,而且在计算复杂性等方面优于Ma-Chen方案.     

移动对象运动方式隐私保护

现有的基于位置隐私保护研究主要提供对用户位置的保护,没有涉及运动方式,例如公交车、步行、驾车等.作为移动对象的重要属性之一,运动方式反映移动特点,对用户行为分析起到了重要的作用.针对包含多种运动方式的移动对象,提出了一种数据隐私保护方法.该方法针对范围查询,包含两种措施:1位置模糊;2查询重设,可有效地将精确运动方式隐藏,避免将真实数据返回给非法查询用户.对两种保护措施进行了分析比较,给出了如何将此方法融合到已有系统中.此外,在位置模糊和查询重设基础上,提出了不同保护粒度的措施使得数据保护度具有可调性以适应不同的应用需求.     

论WEP加密方式的不安全性

WEP加密是最早在无线加密中使用的技术,随着人们的使用,越来越发现,这种加密的方式在某种程度上存在着缺陷,不能完全保证无线网络的安全。本文将全面分析WEP加密的不安全因素,对其不安全性进行剖析。     

一种基于层次型证书的移动IPv6绑定更新协议

针对移动IPv6路由最优化引入的安全威胁和传统保护机制缺乏认证的特点,基于IPv6的地址格式,提出了一种层次型的证书机制,解决了实体之间身份认证问题,并在此基础上提出了一种绑定更新协议。该协议通过把移动节点的开销交给家乡代理来处理,并运用一次绑定多个转交地址注册等机制降低了开销。与传统协议相比较,该协议的安全性和效率都有很大提高。     

具有消息链接恢复的椭圆曲线认证加密方案

分别提出了基于椭圆曲线的具有消息恢复和消息链接恢复的认证加密方案。对计算时间效率和传输的信息量进行了比较。比较结果表明,具有消息链接恢复的方案比分块情况下的方案具有计算时间效率高、传输信息量少等优点。安全性分析表明,这2个方案的安全性均是基于椭圆曲线上的离散对数难题,且具有只有指定的接收者才能恢复原消息、抗已知明文攻击和消息密钥不能重复使用等性质。     

数据加密中的公开密钥算法

本介绍了数据传输中公开密钥算法中的两种－RSA加密算法和DIFFIE－HELLMAN加密算法。     

利用中心代理实现移动Ad-Hoc网络接入的方法

实现移动Ad-Hoc网络（MANET）和Internet互联是目前移动接入领域的一个研究热点,针对已有接入方法所存在的缺点,提出一种以移动节点间相互竞争出现的中心节点作为移动代理,利用移动IP协议实现MANET接入Internet的新方法,并探讨了中心代理节点的选取、MANNET整体移动接入,代价等问题。该方法具有开销小、接入灵活、不需对移动IP做大的改动等优点。     

移动IP路由优化实现及性能分析

为解决在标准移动IP中存在“三角路由”和切换期间通信时延两个问题,在网路仿真器中实现了移动IP的路由优化(ROMIP)扩展以及平滑切换机制,并在网络仿真器原有标准移动IP框架的基础之上,引入了绑定警告、绑定更新、绑定请求和绑定确认等绑定缓存管理消息.同时,使用后向型平滑切换机制来降低切换时延.仿真结果表明,较于标准的移动IP协议,ROMIP明显地提高了数据带宽,降低了通信对端节点与移动节点之间分组发送的端到端时延.由于平滑切换机制的实现,通信切换时延降低了50%以上.此外,该方法具有对硬件的透明性和在软件实现上的简易性,因而为移动IP网络的实时通信提供了一种有参考价值的实现方法.     

3G时代移动IP技术应用展望

从介绍移动IP技术的概念入手,阐述了移动IP技术发展的客观必然性,讨论了3G时代移动IP技术的应用前景和不足之处。     

A Practical Approach to Attaining Chosen Ciphertext Security

Strong security in public key cryptography is not enongh; the encryption has to be achieved in an efficient way. OAEP or SAEP is only suitable for special applications （e. g. key transport）, and securely transporting message of any length is a challenge. Motivated by the hybrid encryption, we present a practical approach to achieve the （adaptively） chosen eiphertext security. The time cost of encryption/decryption of proposed scheme is similar to OAEP and the bandwidth of message recovery is 92% for standard security parameter, while RSA-OAEP is 84%. The scheme is also provably secure against adaptively chosen ciphertext attacks in the random oracle model. We conclude that the approach is practical in more extensive application.     

构建MPLS与移动IPv6结合的模型

结合移动IPv6 MPLS（Multiprotocol Label Switching）的几种方案,分析它们各自的优缺点后提出一种改进的基于MPLS（多协议标签交换技术）的移动IPv6动态分级结构的模型。在MPLS网络中引入了多个网关外地代理GFA,保留了基于MPLS的移动IPv6分层结构局部注册的优点,改进了其依靠单个网关接入核心网的缺点.     

关于移动IP中路由优化的研究

基本移动ＩＰ协议 (简称ＭＩＰ)迫使移动主机必须通过其主代理 (ｈｏｍｅａｇｅｎｔ)为所有的分组进行路由 ,从而产生“三角路由问题” ,如附图所示 .为解决该问题 ,我们给出了有关基本移动ＩＰ协议的扩展操作 ,使得在移动主机和对应通信节点之间可以不必通过主代理而进行路由 ,达到优化路由的作用 .这些扩展 ,称为路由优化操作 (简称ＲＯＭＩＰ) .附图　三角路由示意图1　路由优化技术概述1.1　基本思想路由优化的基本思想是 ,将隧道技术应用到发送分组的一般ＩＰ主机上 ,省去主代理的转发 ,最终解决“三角路由问题” .具体而言 ,当主代理…     

移动IP和自组网的集成

通常移动主机只能获得和它们直接相连(在一跳范围内)的接入点的服务，为此提出一种将无线接入点的服务范围扩展到多个自组网的新方法，每一个自组网都是一个Internet子网．阐述了这种网络的体系结构，列举了各种通信场景，分析了如何修改移动IP和自组网路由协议以支持这种体系结构．给出了一种linux实现的系统架构．