密码学与网络安全的实现

随着网络应用的不断深入,用户对网络的依赖性越来越强,对网络的可访问性要求 也越来越高,保证网络访问时的安全性是人们一直以来努力的目标。实现安全访问网络的方法 有很多,主要讨论利用密码学原理来实现网络安全管理。     

一种基于网络层的轻负载密钥交换协议

提出了一个工作在网络层的轻负载密钥交换协议，它将能被确定的选项，如加密算法和密钥长，在设计时就确定下来，省略了加密算法参数的协商，并在一个基于Linux带安全传输通道的防火墙中加以实现。结果表明：该协议设计简明，计算量小，实现方便。     

关于IPv6安全体系结构——IPsec的研究

对IPv6引入的IP层安全机制-IPsec的体系结构、认证机制、加密机制以及密钥管理机制捏造研究。     

百尺竿头更进一步——上海技术产权交易所第三季度交易走势分析

2003年第三季度是上海技术产权交易所发展历史上具有划时代意义的一个重要时期。8月1日,中国技术产权交易市场第一个指数——上海技术产权综合交易周指数诞生。伴随着指数的推出,本季度上海技术产权交易市场技术产权交易运行平稳,稳中有升。各板块交易争奇斗艳——公有产权退出持续放量,民营资本接盘异常踊跃:技术交易亮点频现,外资并购渐成热点,公共事业板块轰然隆     

用CryptoAPI生成密钥的方法

加密技术是电子商务信息安全的重要手段，而密钥生成算法是加密能否安全的关键技术。本文通过程序例子详细介绍了用微软的加密应用程序接口(CryptoAPI)来生成和管理密钥的方法。     

数据加密的密码体制与DES算法

本文论述了保密通信中数据加密的密码体制，并对各种体制地行了比较，指出其优劣，重点论述了数据加密标准ＤＥＳ的算法和特点．     

利用加密和数字签名技术实现安全收发电子邮件

数据加密是保证远距离通信中实现数据安全传输的基础。阐述了数据加密、解密、数字签名等技术，并介绍了如何在Microsoft outlook express中对电子邮件进行加密解密。     

基于EBS的无线传感器网络密钥管理方法研究

针对现有无线传感网络(wireless sensor networks, WSN)群组通信中网络环境复杂、资源占用率高以及共谋攻击等问题,提出一种融合三元多项式和EBS(exclusion basis system)管理机制的动态密钥管理方法。通过分析现有方法的不足,从WSN系统模型和EBS密钥管理2个方面对其进行改进,针对WSN系统模型引入层次式拓扑结构,有效解决簇头节点存在的单点失效问题,在此基础上,根据EBS群组密钥管理方法,引入三元多项式算法对EBS管理机制的参数进行优化。仿真结果表明,改进方法与局域化组合密钥管理(localized key management, LOCK)方法相比,改进后的EBS方法可以减少传感器节点的密钥存储量,增加网络共谋链的长度以及提高WSN的网络抗毁性。     

基于GBA的TD-MBMS网络安全体系研究

手机电视是TD-SCDMA系统的关键业务,3GPP R6版本中引入多媒体广播组播业务(MBMS)。安全在TD-MBMS多媒体组播业务中至关重要,介绍了通用自举架构(GBA),分析了基于通用自举架构的TD-MBMS业务安全体系架构和密钥管理体系,并讨论了该安全体系的优势和不足,结合组播特点给出了改进建议。     

基于RSA的广播加密方案

为提高广播加密系统的实用性和效率,通过采用不同模余下的授权用户成员的群密钥分发策略,构造了一个新的基于RSA加密方案的广播加密方案,可以进行安全的群密钥分发,并能够有效地实现无需密钥更新的新成员的动态加入.该方案减少了通信传输带宽以及用户的密钥存储量(仅需一个群元素),并且其加解密的计算代价与RSA加密方案相当.分析了该方案的效率,并在RSA假设下证明了该方案在任意用户的合谋攻击下的安全性.