用对称密码体制实现双向认证

安全可靠的通信交流是网络通信的基本要求．在网络的通信双方之间,常常需要进行对等的双向相互认证,但是双向认证并不简单等于两次使用单向认证．文中讨论了采用对称密码体制实现双向认证以及有关的安全问题．     

电子邮件的安全及PGP

讨论了电子邮件的安全问题和如何利用密码技术加以解决这些问题．并介绍了一种安全软件ＰＧＰ，它可用于Ｅ－ｍａｉｌ和文件的加密、签名     

利用(k,n)-门限方案实现任意访问结构的新方法

使用整数规划，提出了一种利用(k，n)-门限方案实现任意访问结构的新方法．该方法具有如下优点：使用同一个(k，n)-门限方案分享秘密，每个秘密分享的参与者得到子秘密集合的一个子集；秘密分享方案的设计不依赖于特定的(k，n)-门限方案，可以使用任何(k，n)-门限方案实现任意的访问结构；对访问结构没有任何要求(如要求访问结构为图等)；对任意给定的访问结构Γ，该方法所得到的秘密分享方案的(平均)信息率是所有可以使用同一个(k，n)-门限方案实现Γ的秘密分享方案中(平均)信息率最大的．     

信息安全产业五人谈

热闹非凡的互联网上，新概念永远层出不穷：当人们刚刚开始关注“网络钓鱼”——将网民引诱到虚假网站骗取其密码及个人信息——这一现象时，英国的一位网络安全专家在“一个冒充美国PayPal．com的假网站和另一个冒充英国NatWest银行的网站被黑客攻击”事件中，发现了由黑客发起的“反网络钓鱼”行动：他们专门攻击那些假冒银行或财务机构的骗子网站，将网页改头换面或加上“警告：这是欺诈网站”等字样，主动担当起“网络警察”的角色。[编者按]     

关于Crypto''''05上的广播加密方案的一种盗版解码器

在Crypto’05上,Boneh等人提出了两个广播加密方案.他们的工作具有令人振奋的结果:用户的私钥以及广播的密文均为固定长度,与接收者的数目无关.在他们的文章中给出了一个开放性问题,也就是希望能够为他们的广播加密方案设计一个叛逆者追踪算法,并通过对该追踪算法和他们的广播加密方案进行结合,得到一个有效的追踪及撤销系统.文中对该开放性问题给予了否定的回答.具体地说,给出了一种方法,使得3个或3个以上的叛逆者可以合谋出一个针对他们的广播加密方案的盗版解密器,并且还证明了不可能存在追踪算法来找出这些叛逆者.我们的盗版解密器可以类似地应用于Lee等人在ISPEC’06上提出的广播加密方案.     

序列快速傅里叶攻击的改进

基于序列快速离散傅里叶攻击不适合实际应用场景中伪随机序列发生方式复杂、序列常不连续等特点,提出了改进的傅里叶攻击算法,放宽了原攻击条件,允许序列发生器包含记忆位等.改进的傅里叶攻击算法在蓝牙加密算法上验证了其有效性.通过结合傅里叶谱性质及滤波思想,可以提高傅里叶攻击算法的效率,改进后的算法用序列的位移叠加取代了快速离散傅里叶攻击在有限域解方程的耗时操作,大幅降低了攻击的计算复杂度.     

云计算环境下数据安全与隐私保护

大数据正在成为当前信息技术产业发展的新热点,大数据时代所面临最严重的挑战就是用户隐私数据的安全如何得到保护。文章给出了对数据安全和隐私保护的具体要求,总结整理应对挑战的几大关键技术,如混合云、加密数据搜索和外包计算以及数据共享等,并给出了一些研究方向。     

认证协议的安全性保证

提出了保证认证协议安全性的2个条件:主体的活现性和会话密钥的保密性、新鲜性和关联性,并形式化证明了2个条件满足基于不可区分性的安全性定义.以Needham-Schroeder认证协议和SSL协议为例,说明分析认证协议是否满足2个条件的方法,以及如何根据安全属性的缺失直接构造攻击.基于2个条件的安全性分析方法不仅能用于证明协议正确,也能用于查找协议漏洞.该分析方法与攻击者的具体行为描述和多协议运行环境无关,是安全性的精确量化指标,其简单、有效,能帮助研究人员分析和改善认证协议设计.     

可防止欺骗的可视密码分享方案

提出了一种可以检测出一个欺骗者的(k，n)门限的可视密码的定义和构造方法，并证明了其安全性．当存在一个欺骗者出示了假的分享时将导致秘密恢复失败，这种构造方法可以检测出谁是欺骗者，其特点如一般的可视密码分享方案．参与者手中只要保存一份分享图像，不需要额外的信息，并且检测欺骗者的过程只需要k次胶片叠加，体现了可视密码使用方便性的原则．     

一个新的可验证环签名方案

在Rivest等提出的环签名方案中,签名者可以隐藏自己的身份.即使存在一个拥有无穷计算能力的攻击者,签名者的身份信息仍然是不可知的.在某些情况下,环签名的实际签名者可能会希望证明签名人的身份,然而Rivest的方案没有为签名者提供这种能力.提出了一种签名者可以揭示自己身份的环签名方案.签名者签发一个看似普通的环签名,并在其具有的阈下信道中嵌入认证信息.随后, 一旦签名者出示其拥有的秘密信息,那么任何人都可以正确的判断签名者的身份.