一种可恢复失效托管代理的密钥托管方案

提出一种新的密钥托管方案 ,可以在某一托管代理不可信时 ,由其它托管代理和 KEC联合恢复该托管代理的密钥碎片 ,保证系统正常工作 .本方案利用数字签名 ,防止对 RSA的选择密文攻击 .     

会议电视加扰系统中的三级加密体制

提出了电视会议加扰系统中用加扰密钥Ｋｓ，工作密钥Ｋｗ，分配密钥Ｋｍ实现的三级加密体制，给出了寻址与密钥管理构造原理图，着重分析了数据加密算法ＦＥＡＬ－８的特点以及系统的抗攻击性能，得出系统安全可靠的结论     

利用CMOS信息做应用软件的密钥

利用因ＣＭＯＳ信息的隐蔽性和微机系统硬件配置差异，而形成各微机系统ＣＭＯＳ信息不同，将应用软件的密钥放在ＣＭＯＳ信息中，达到对应用软件加密的目的     

生态农业与农业自然资源的开发利用

本文通过分析生态农业的基本原理和特点，针对我国农业自然资源的特点及存在问题，认为生态农业能充分发挥我国农业自然资源的优势，维持农业生态系统的平衡与稳定，提高农业生产力水平，是我国农业持续发展的必由之路。     

网络安全的保证——密码

讨论了网络对密码技术所产生的影响，并通过使用实例表明密码技术在安全技术领域的地位不可替代。     

一种门限密钥托管方案

基于Elgamal公钥体制和Shamir门限方法，设计了一个多级门限密钥托管方案，该方案不仅能克服阈下攻击和监听机构权力过大的缺点，也可以验证用户私钥密钥片的正确性，并且能识别失效的托管代理。     

IP Sec下安全关联协商的实现环境

IP Sec是IP协议层的安全体系结构，是构筑虚拟专网(Virtual Private Networks，VPNs)的基本规范；它是通过安全关联(Seeurity Association，SA)的约定和协商来实现对通信实体间通信过程的保护．目前，在该领域中尚有诸如IP Sec下安全关联的协商机制等问题有待进一步探讨．首先分析IP Sec安全关联及其协商的实现条件和相应的保护环境，即ISAKMP SA，然后讨论在IKE协议中协商ISAKMP SA过程存在的安全关联载荷认证缺陷，并以主模式下预共享密钥方式交换过程为例，针对该缺陷对IKE协议交换过程中验证参数的计算提出了改进方案．     

基于密钥交换中离散对数生成元的研究

从离散对数的生成元的选择问题出发，根据欧拉定理和拉格朗日定理提出加快寻找生成元的简便算法，该算法的重要思想是：如果我们选择安全素P＝2＊Q＋1，则判断集合ZP中的元素是否是生成元的次数达到最少。该算法加快了生成元的寻找速度，节约了计算时间和计算空间。     

公开可验证的短签名方案

对Du等提出的无证书、短签名方案进行分析与改进,设计了一个将双线性映射和密钥交换技巧有效结合起来的数字签名方案.该方案的一个重要特性就是对秘密信息有效性的公开验证,同时保持了原方案的短签名等特点,在公开且低带宽的通信环境下更适于应用.     

一种面向大规模用户的组安全管理体系

为了解决大规模组播的安全性和可管理性等问题,提出了一种面向大规模用户的组安全管理体系结构MGSMA.依据现代网络分为核心网和接入网的构成特点,MGSMA方案将组播安全分为主干区域和叶子区域两个层次,组成员管理由各个叶子区域负责.叶子区域将大规模的用户分为多个分组,并部署多个密钥分发器来进行分布式管理,将单个分组的用户规模减小,从而实现对多组播组和大规模用户的管理.MGSMA具有防止单点故障,易于扩展和部署的优点.