保密通信与量子密码术

总结了密码学的发展和目前的密码体制,分析了经典密码学目前存在的问题,阐述了量子密钥分配的安全性保证,详细介绍了量子保密通信的整体系统构成以及量子密钥分配的全过程。分析了该领域目前存在的实际问题和瓶颈技术,并提出了影响系统成码率的定量关系,对量子保密通信系统的主要研究方向进行了总结和展望。     

基于BB84协议的量子保密通信网络流量控制策略

采用基于时间片轮转原理的流量控制及数据分发策略,设计一种新的量子保密通信网络与经典网络相结合的组网技术方案,解决了量子保密通信网络量子网关密钥池容量小及密钥生成速率较慢的问题.利用该策略对三节点量子保密通信网络出接口进行流量监测,检测数据结果验证了该方案的有效性及可行性.     

基于六量子态的高容量量子秘密共享方案

为了提高一方到多方量子秘密共享方案的量子比特容量,提出了一种基于六量子态的新方案.发送方首先根据共享秘密对初始的光子序列进行相应的酉操作,然后进行随机的酉操作并发送给接收方.接收方依次进行随机的酉操作,最后一位接收方将光子序列返回给发送方.发送方选用正确的测量基进行测量,并公布与测量结果有关的信息;接收方则根据该信息和各自的酉操作获得共享秘密.理论分析结果表明,当存在n位接收方时,所提方案的量子比特容量为1,而已有的类似方案为1/n,故前者具有容量高、所需量子资源少的优点.此外,所提方案中发送方负责测量,所有接收方只需执行酉操作,因此对接收方的设备要求低,特别适用于发送方设备条件远超过接收方的情况.     

量子安全直接通信?

"墨子"号量子科学实验卫星的发射,进一步吸引了人们对量子通信的关注.自1984年IBM的Bennett和加拿大蒙特利尔大学的Brassard提出第一个量子密钥随机分配协议以来,量子通信能否进行机密信息的安全直接传输一直是困扰量子通信界的一个难题.2000年,清华大学龙桂鲁等萌芽了量子安全直接通信的初步思想,随后的几年,我们建立了量子安全直接通信的完整理论,创建了4个判据,构造了2个最早期完整的量子安全直接通信代表性方案,为量子安全直接通信方案设计及其应用提供了物理原理依据,吸引了众多学者的关注与投入,促进了这一领域的发展.本文首先以第一个量子秘钥随机分配协议为例介绍量子通信如何为经典保密通信服务;随后,以最早期完整的2个量子安全直接通信方案为基础,阐述了为什么可以进行量子安全直接通信,并介绍量子安全直接通信的物理原理.     

基于BB84协议的量子保密通信网络流量控制策略

采用基于时间片轮转原理的流量控制及数据分发策略, 设计一种新的量子保密通信网络与经典网络相结合的组网技术方案, 解决了量子保密通信网络量子网关密钥池容量小及密钥生成速率较慢的问题. 利用该策略对三节点量子保密通信网络出接口进行流量监测, 检测数据结果验证了该方案的有效性及可行性.     

基于双向量子隐形传态上的双向量子安全直接通信

提出了一种利用EPR对和纠缠交换的双向量子隐形传态;在这个协议中,双方可同时发送一个未知的单一量子比特给对方,而且在实际操作中比以前的提出的协议更加简单;利用提出的双向量子隐形传态,建立了一种新的双向量子安全直接通信协议,协议在通信过程中不需要传递携带秘密信息的量子比特,大大提高了量子通信的安全信.     

量子安全直接通信

量子通信利用量子力学原理进行信息传输和处理,具有高安全、高容量等优点.量子安全直接通信在量子信道中直接传输秘密信息,是一种新式的量子通信模式.自2000年提出以来,量子安全直接通信得到了迅速的发展.该文综述量子安全直接通信的基本原理,描述几个典型的量子安全直接通信协议.最后介绍量子安全直接通信的最新发展动态,展望量子安全直接通信的未来.     

自由空间量子通信实验研究与进展

量子通信的安全性是基于Heisenberg测不准原理、单光子不可分割性和量子不可克隆定理，它遵从物理规律，是绝对安全的.近年来量子通信技术的迅速发展加快了量子通信的实用化进程.文中综述自由空间量子通信实验研究进展，简要介绍几种量子编码协议、不同类型单光子源的量子通信实验，说明全球量子通信的实现可能存在的问题与技术挑战，展望了自由空间量子通信的未来.     

重新审视量子对话和双向量子安全直接通信的安全性

从信息论和密码学的角度分析了两个量子对话协议和一个双向量子安全直接通信协议的安全性,指出这些协议中传输的信息将会被部分地泄露出去．也就是说,任何窃听者都可以从合法通信者的公开声明中提取到部分秘密信息．而这种现象在量子安全通信中是不该出现的．事实上,很多近期提出的类似协议中也存在这个问题．希望在今后的研究中信息泄露的问题能够得到大家的重视．     

基于增量调制系统的网络系统信息安全研究

针对网络系统的信息安全现状,阐述了基于△调制系统的网络信息安全机制,构建了改进的△调制反馈方法加强网络系统的安全性,发现了影响网络安全的主要因素,找到了解决网络系统信息安全的可行性措施,并采用新技术——云技术和流行的高级编程语言搭建网络信息系统进行技术性验证,结果表明△调制系统在非高精度网络信息传输方面具有良好的性价比,研究结论有助于寻求新的方法提高网络信息系统的安全系数。     

安全套接层SSL的Web服务器安全实现策略研究

Web服务器与浏览器之间的安全通信是进行安全的在线交易的基础.介绍了用于Web服务器的安全套接字层协议SSL的基本原理,给出了一个基于BSD许可的集成SSL的Web服务器的实例,并探讨了增强SSL协议中对称分组加密算法实现性能的方法和发展方向.     

基于局域网的信息系统安全监控体系研究

针对某局域网的教务管理信息系统的安全性进行了全面的分析,提出了该系统所需采用的安全策略和方法,设计了系统权限分配和用户认证、记录追踪、数据库连接的通讯协议、启用C2级审核、警报系统等程序,实现了SLTMIS完整有效的安全监控体系.     

网络安全通讯与标准SSL协议

计算机网络安全是信息安全领域的一个非常重要的方面，电子商务和电子政务一样是信息社会发展的趋势，保证网络通讯与电子交易的安全性成为电子商务系统成功运行的关键。本文概要介绍了网络安全通讯与交易的标准SSL协议。考虑到SSL协议的缺陷性，本文提出了一种SSL的改进方案。最后对SSL协议进行总结，并展望该协议的未来。     

Study on security enhancement technology for disaster tolerant system

This paper proposes a security enhancement scheme for disaster tolerant system based on trusted computing technology which combines with the idea of distributed threshold storage. This scheme takes advantage of trusted computing platform with trusted computing module, which is provided with such excellent features as security storage, remote attestation, and so on. Those features effectively ensure trustworthiness of disaster tolerant point. Furthermore, distributed storage based on Erasure code not only disposes the storage problem about a great deal of data, but also preferably avoids one node invalidation, alleviates network load and deals with joint cheat and many other security problems. Consequently, those security enhancement technologies provide mass data with global security protection during the course of disaster tolerance. Foundation Items: Supported by the National High Technology Research and Development Program of China (863 Program) (2008AA01Z404), the Science and Technical Key Project of Ministry of Education (108087) and the Scientific and Technological Project of Wuhan City (200810321130)     

基于信息隐藏的安全网卡研究

信息隐藏是信息安全领域的一个新的研究方向,比信息加密有更高的安全性.本文在分析了网卡结构及IPSec的基础上,对IPSec进行了改进,提出了一种基于信息隐藏的安全网卡设计方案.     

SSL协议与SET协议探讨

对电子商务安全协议SSL协议和SET协议的功能、工作原理以及各自存在的问题进行探讨。     

基于协议分析技术的TCP安全研究

TCP／IP是互联网的基础协议,对协议分析技术及TCP基本结构作了概要分析,并以此为基础重点分析研究了TCP SYN洪水(类别:拒绝服务)攻击原理。     

经典密码通信与量子密码通信的现状及发展趋势

对现有3种经典保密通信体系,即对称密钥体系、非对称密钥体系、Vernam密钥体系的现状和发展趋势进行了分析,指出了经典保密通信的局限性,重点阐述了绝对安全的量子密码通信的现状和发展趋势.     

基于标准负控规约的配电变压器监测与管理系统

利用原有的三相电子式带通信功能的多功能电能表,设计了高性价比的GPRS配变抄表及监测终端,探讨了终端的软件和硬件设计方法.基于GPRS通信网络,主站软件采用标准负控规约实现与终端的双向数据通信,进而实现配电变压器的监测与管理,给出了主站软件的具体设计和实现方法.所设计的系统标准化程度高、开放性好,在现场运行可靠稳定.