一种改进的无可信第三方的两方安全议价协议

提出一种基于Paillier同态公钥密码体制的两方安全议价协议,该协议在保障出价信息的私密性和结果正确的前提下,防止了议价成功后,双方对议价的篡改从而欺骗对方,并且不需要第三方的参与,最终的成交价格均可由议价双方计算得到。通过对复杂度和安全性的分析可知,该协议具有较高的执行效率和安全特性。     

基于Hedonic模型的北京住房市场交易信息成本

为研究信息不对称下住房市场交易行为,得到供求双方交易信息成本的计算方法,该文利用北京市2000—2008年住房市场数据和Hedonic模型,对表征交易信息成本的参数进行估计,进而测算双方交易信息成本。研究表明:信息不对称对交易双方均会带来信息成本。供给方与需求方的交易信息成本分别为市场交易价格的15.2%和19.1%。这意味着:在信息不对称的住房市场中,需求方处于劣势地位。为降低供求双方交易信息成本,建议:拓展市场信息传递渠道,提高信息传递效率;加大对住房供给方的信息披露,弱化需求方的信息劣势程度。     

基于Hedonic模型的北京住房市场交易信息成本

为研究信息不对称下住房市场交易行为,得到供求双方交易信息成本的计算方法,该文利用北京市2000—2008年住房市场数据和Hedonic模型,对表征交易信息成本的参数进行估计,进而测算双方交易信息成本。研究表明:信息不对称对交易双方均会带来信息成本。供给方与需求方的交易信息成本分别为市场交易价格的15.2%和19.1%。这意味着:在信息不对称的住房市场中,需求方处于劣势地位。为降低供求双方交易信息成本,建议:拓展市场信息传递渠道,提高信息传递效率;加大对住房供给方的信息披露,弱化需求方的信息劣势程度。     

河南省:安全评价报告要上网“晒”了

正1月10日,"河南省安全评价信息网上公开系统"正式上线运行。该系统的主要功能是公开安全评价机构基本信息、安全评价项目信息和安全评价机构行政处罚、诚信信息以及"黑名单"等信息。根据信息变化情况,及时公开已承接项目和已完成项目。据了解,从以往河南省各机构落实安全评价报告信息公开的情况看,普遍存在公开不及时、内容不规范等问题,未能起到应有的作用。推进安全     

基于权值加密的隐私安全分布式约束满足问题求解

隐私安全的分布式约束满足问题(distributed constraint satisfaction problem,DisCSP)求解算法可以很好地满足信息敏感的分布式组合求解问题的需要,为了获得更好的求解效率,提出了一种基于权值加密的隐私安全DisCSP的求解算法,对DisCSP问题中的约束基于不同的隐私权值进行加密求解;不需要增加额外的agent进行隐私约束的一致性检查,实现分布式的安全求解策略;对于可能出现的推理信息,用随机选择策略来避免信息泄漏.试验表明,该算法可以减少信息的传递量和计算的复杂性,因而具有更好的求解效率.     

安全监管信息公开问题的法理考察——以危险化学品重大危险源信息公开为例

安全生产监管信息公开是对公共信息资源配置的一种行政行为。政府信息公开是民主政治进步的表现。世界各国的普遍做法是公开为原则,不公开为例外。在我国受传统行政方式及思想的影响,个别行政主体在信息公开过程中往往存在着以不公开为原则、以公开为例外的现象;在公开还是不公开信息的利益博弈中,公共利益成为关键的平衡器。从安全监管信息公开的法律位阶、与公民知情权的关系以及自由裁量权的角度分析,那些公开的信息,其背后的公共利益往往与知情权、民主政治、公众参与等价值相关;而不公开的信息,其背后的公共利益则更多考虑公共安全与社会利益。利益主体的多元性和公共利益的两面性的存在,加大了安监部门政府信息公开中利益衡量的复杂程度。安监部门决定某一信息是否公开,不仅需要合理使用自由裁量权,还需要在合法与合理中体现出政府部门执政为民的理念,以及执法的智慧与自信。     

矿山安全检查博弈分析

针对检查单位需要考虑检查的成本而不能随时检查矿山企业,而矿山企业有时会为了利益不惜在不合格的生产条件下作业,给安全生产留下隐患的问题.应用博弈论的研究方法,建立矿山安全检查中的不完全信息静态博弈模型,研究双方的策略选择过程.通过对模型的分析,得出贝叶斯均衡,并对检查单位和矿山企业的具体行为进行分析,得出检查单位要不断降低检查成本严格检查矿山企业的作业条件,以降低出现事故的概率,使双方达到均衡的结论.     

具有短公开参数的基于分级身份的签名方案

为了解决现有基于分级身份的签名方案公开参数长度较长而在现实环境中不实用的问题,定义了基于分级身份的签名的算法描述和安全模型,设计了一种新的基于分级身份的签名方案,并在所定义的安全模型下基于计算Diffie-Hellman假设证明了方案的安全性.与现有的基于分级身份的签名方案相比,文中方案的公开参数长度更短,验证过程所需的双线性对运算更少.     

保留隐私的计算最近点对协议

安全多方计算(SMC,Secure Multi-Party Computation)是研究一组互不信任的参与方之间保护私有信息的合作计算问题.保护隐私计算几何问题是一类特殊的安全多方计算问题.分析研究了计算几何中最近点对问题,在半诚实模型下基于不经意传输协议设计了一个保留隐私的计算最近点对协议,并对该协议的正确性和安全性进行了证明和复杂性分析.该方案与同类方案相比无需茫然第三方参与,不需要复杂的加密就达到隐藏数据目的,实现了隐私的保护.     

对2种签密方案的分析与改进

针对Zheng签密方案和SK签密方案存在的不足,从安全性和效率2个方面出发,利用通过签密信息和一些公开信息可以恢复出解签密所需要的信息这一原理,分别提出改进方案。利用求解单向函数的困难性对Zheng签密方案进行改进,与原方案相比在不影响效率的情况下,在安全性上有了很大的提高,使其具有了前向安全性和公开验证性;采用椭圆曲线上的双线性对和基于身份的密码技术对SK签密方案进行改进,使改进后的方案在安全性和效率上都有了很大的提高,具有了公开验证性并降低了通信代价和计算代价。通过分别对改进后的方案进行分析及推导验证,改进后的方案不仅能够满足签密的基本要求,并且在安全性和效率上都得到了提高。     

信息不对称下医患关系博弈分析

医疗市场中医患双方处于信息高度不对称状态,这将导致道德风险和逆向选择,降低市场效率.通过建立博弈模型,对信息不对称下医患双方的博弈过程及均衡结果进行了分析,并提出了相应对策建议.分析表明,医患信息高度不对称不利于患者的利益及医疗市场的发展,应当建立医疗信息公示制度,加强医患沟通,缓解医患信息不对称状态.     

ECDSA可公开验证广播签密

给出了广播签密的模型与定义,以ECDSA方案为基础,提出了一种可公开验证的广播签密方案ECBSC.方案能向多个用户广播认证单个消息;在不增加系统计算量的前提下,ECBSC还能同时向多个用户广播多个签密消息,用户只能从签密文中提取与自己相应的明文.在协议双方发生争议时,第3方可在ECDSA的模式下公开验证.ECBSC比重复使用SC-BLS的trivial n-recipient方案具有更高的效率,在组播通信中具有广阔的应用前景.     

一种新型匿名门限秘密共享方案

匿名秘密共享在信息安全领域中有着非常重要的应用,已有的方案因效率低,很难满足实际应用所需。将匿名秘密共享当作一个特定的安全多方计算问题来求解。首先定义并设计若干安全多方计算问题的基础协议,继而提出一个完整的匿名门限秘密共享方案。该方案适宜于任意门限参数,而且真正能够保护参与者的隐私。在秘密恢复时,不需要泄露任何有关参与者身份及共享份额的信息。该方案安全、有效,特别适宜于群组密码中匿名认证或匿名签名等应用。     

如何看待外资的抱怨（三）

对透明度的要求是永无止境的。实际上，在面对公开信息和保护国家机密等涉及安全的问题时，世界各国都需要有所取舍和权衡。 标准和规范的不一致在全球范围广泛存在，也是国际经贸活动的一大话题，需要各国共同采取积极的努力，在一定差异化的同时寻找标准和规范的最大公约数。     

云计算技术及其对网络的影响

云计算代表一种全新的计算模型,并从根本上改变IT服务的方方面面。云环境的主要优势在于降低数据中心的成本支出,并在需要资源时获得动态接入,而不需耗费人力、时间,不影响工作人员的效率和组织竞争力。但云计算仍然存在一些网络性能和安全的问题。所有运营云的企业、政府机构和服务提供商,还有支持云基础设施的设备提供商必须在其设计中考虑这些因素。可用云性能和安全测试工具检测云应有的性能,以实现其结果。     

信息不对称下供应链信息共享激励研究

通常供应链中由于供应双方各自所处环境的不同,各自掌握的信息也不相同,需求信息的不对称对供应链的影响尤为重要.设计了一个供应商和一个零售商组成的供应链系统,在零售商掌握部分私有需求信息条件下,通过对双方制定决策的博弈过程分析而建立模型,分析得出信息共享的价值和其可能遇到的阻力,最后设计了信息共享的激励模型,提供了实现信息共享的具体方法,模型的分析与建立为研究供应链信息共享激励问题提供了意见与帮助.     

论医疗纠纷协商和解的法律规制

协商方式和解医患纠纷,具有形式灵活、程序便捷、费用低廉的特点,同时协商和解又可以最大程度地消除分歧、达成共识,其优越性不言自明。协商和解过程中达成的协议因医患双方信息不对称易造成患方意思表示的不真实,而且因主观性较强、强制力较弱,易造成权利的滥用,需要通过平衡医患双方信息资源、审核和解协议的合法效力、公开医疗纠纷的相关信息来救弱补强,以达到法律规制的目的。     

基于委托代理关系的调水工程水资源配置效率模型

利用委托代理模型比较分析了委托代理双方在对称信息和不对称信息下南水北调东线工程水资源配置效率情况,结果表明:在对称信息下,南水北调东线工程水资源的配置效率达到最优,而在不对称信息下,次优的契约存在着交易量的扭曲(与最优契约相比),并且对于具有效率的代理人,委托人必须给付其严格正的信息租金.为了改善南水北调东线工程水资源配置效率,尽可能减少高效率供水部门的信息租金,提出了南水北调东线工程水管理组织结构扁平化、引入市场机制、引入用水户参与机制等管理策略.     

无线网络物理层安全认证方法

针对无线通信中认证方法存在计算复杂度高的问题,提出一种无线网络物理层安全认证(PLSA)方法。首先,利用通信双方信道互易性和唯一性的特点,通过估计信道并量化信道响应提取出高度相关但并不完全一致的信道特征序列,然后基于信息论安全和信道编码理论提出安全认证编码,借助双方信道特征序列中蕴含的私密共享信息量优势,使合法通信方正确编解码,而第三方只能靠猜测消息码字实施认证攻击,从而建立不需要密码算法的物理层安全认证框架。利用典型集理论和窃听信道模型对PLSA方法进行安全性分析,发现在码本长度趋于无穷大时,攻击性能上下界趋于一致,从而证明了物理层安全认证具备可行性。仿真结果表明,与传统认证方法相比,当安全互信息量超过64bit后,物理层认证方法的攻击成功率优于传统认证方法。     

SOAP消息部分信息加密研究

针对传统的Web服务安全保护技术方法已经不能满足Web服务的安全通信的需求的问题。本文在Web服务应用的安全需求基础上,提出了基于WSE 3.0的SOAP消息部分信息加密机制。当发送者传递SOAP消息经过中间接收者1和中间接收者2时,中间接收者会根据安全需求对所需要的信息进行处理,不需要处理SOAP消息中的全部信息。实验结果表明,该机制不仅提高了SOAP消息传输的效率,也保证了在传递SOAP消息过程中的安全性要求。