电子邮件系统R-MAIL的安全机制设计

介绍研制的图形视窗式电子邮件系统Ｒ－ＭＡＩＬ中的安全机制的设计思想。     

一种基于函数变换的数字图象置乱新方法

本文提出了一种新的置乱度定义，该定义能较明确地衡量置乱图像的均匀与细密程度，并使用它柬衡量本文中的置乱实验的效果；提出了一种基于初等函数变换的图像置乱新方法，具有易于实现、复杂性低、密钥空间大、只需一次运算即可达到很好的置乱效果等特点．     

拓扑等价Lorenz系统混沌同步的线性反馈控制

改变Lorenz系统中的非线性函数得到变形Lorenz系统,利用Hartman-Grobman线性化定理证明二系统是拓扑等价的混沌系统。采用线性反馈控制方法实现了两个拓扑等价系统之间的混沌同步。根据Lyapunov稳定性理论,得到了线性反馈控制增益的取值范围。设计了实现两个拓扑等价Lorenz系统线性反馈混沌同步的实验电路,并通过实验对理论分析进行验证。提出利用拓扑等价系统之间混沌同步进行保密通讯的方法。与传统的保密通讯方法相比,该方法具有更好的保密性能。     

关于进一步加强科技保密宣传教育培训的实施意见

为贯彻落实全国科技保密工作会议精神，深入开展科技保密宣传教育培训工作，根据《2002～2005年科技保密工作纲要》，国家科技保密办公室制定了《关于进一步加强科技保密宣传教育培训的实施意见》(国科计(密)函[2003]5号)，并已于2003年2月发布实施。《意见》共分实施目标、基本原则、主要任务及保障措施4个部分。     

基于时空混沌保密通信的研究

提出基于时空混沌序列的保密通信方法，提出了一种用时空混沌模型产生扩频地址码的方法，讨论了驱动序列的选择方法与原则，分析了其耦合同步特性，给出了一种具体的通信系统模型。实验结果表明：此模型具有较高的保密特性和较强的同步能力，并且易于实现。另外，只用很少的几路离散混沌序列作为同步序列就可传输多路信息，有效地提高了系统的信息传输效率。     

基于 IPSec 环境下实现虚拟私网技术的应用

IP安全体系结构是由IPSec工作组制定的开放性标准框架,它能为网络层安全提供长期、稳定的基础,从而为创建安全连接的虚拟私网提供了灵活的实现手段;使用户可以避免租用昂贵的专线而采用公网就可以实现广泛的电子商务活动;论文在对IP安全体系结构协议进行研究的基础上,通过实例对采用IP安全协议的虚拟私网技术应用进行了实现,并讨论了密钥、数字签名等技术在提高通信系统安全、满足用户电子商务要求方面的应用前景.     

基于Pairing的可认证的群密钥协商协议

基于Pairing计算和密钥树提出了一种高效的动态群密钥协商方案.通过引入群公钥证书并在群密钥中结合群以及成员的长期密钥和临时密钥,提供了隐含密钥认证,以有效地对抗中间人攻击.此外,该方案的设计思想可以作为一种通用方法,把可认证两方Diffile-Hellman协议扩展到群环境.     

有条件接收系统中基于分级访问控制的密钥分配算法

有条件接收系统通过对节目信息进行加扰从而达到对用户收取收视费用．安全性是衡量有条件接收系统的重要指标，它直接取决于所采用的加扰算法和密钥分配算法．提出一种应用于数字电视广播中有条件接收系统的基于分级访问控制的密钥分配算法．该算法不仅能够大大地降低加密的计算量且能够获得较高的效率和安全性，而且还能够灵活地处理用户的加入与离开，这对于运营商动态管理收视用户有着重要的价值．     

基于椭圆曲线密码协议产生会话密钥的研究与设计

自从1985年Neal.Koblitz和Victor.Miller首先提出了椭圆曲线密码以来,椭圆曲线理论越来越被人们重视.利用椭圆曲线密码体制的ECDH协议产生会话密钥,在会话密钥产生过程中,利用ECES-ElGamal协议对用于产生会话密钥的数据进行加密,同时利用ECDSA协议进行数字签名,这样可提高密钥的安全性并可确认双方的身份.利用该方法设计的会话密钥产生方案,只需要认证中心支持,而无需密钥分配中心管理,解决了密码体制中会话密钥存储与管理的问题.     

混沌扩频序列的数字产生及其DSP实现

针对一种特定的离散时间序列——帐篷映射序列，讨论了其数字产生方法并分析相关特征．仿真结果表明，这种序列较适合于用作扩频通信系统中的扩频地址码和保密通信系统中的加密序列．最后详尽地说明了用DSP产生这种混沌序列的可行性及其实现方法．