基于最优填充设计的传感器网络密钥分配方案

在填充设计作为传感器网络密钥预分发方案的乘积构造中,讨论了最优填充设计作为集系问题,并证明了填充设计构造方案的连通性和弹性较好.同时,得到了最优填充设计的一些结论.     

IPSec VPN的工程应用对比研究

本文分析了IPSec VPN的主要技术,阐述了主流网络设备实现IPSec VPN的特点与工程应用场景,对比了不同产家实现IPSec VPN的差异,为大中型企业网络部署提供了实践参考。     

车联网中可靠快速信息分发技术研究

提出了一种可靠快速的信息分发(RRMD)协议,该协议采用面向发信者的方案,即由发信者选择下一跳转发者.考虑了车辆的分布特性、信道特征、链路可用性、信号冲突概率、传输时延和排队时延等因素对信息传输的影响,设计了一个端到端时延计算公式,并将其定义为优先级函数,用于下一跳节点的选择.理论分析和仿真结果证明了该协议的优越性.     

一种新的域间基于身份认证密钥协商协议

目前对于密钥交换协议的研究越来越多,如基于Diffie-Hellman的密钥交换协议。但是对于密钥的认证却没有很好地解决,如何保证参与方的认证？例如在Diffie-Hellman密钥交换协议中,如何防止中间人攻击。目前的方案需要可信的第三方TTP（Trusted Third Party）的支持;密钥的更新和管理有困难,不同的域无法完成密钥交换。现提出一种新的域间基于身份认证的密钥交换协议,一方面使得在不同域间的用户也可以交换密钥;另一方面用户使用基于身份的密钥产生方案可以对用户进行认证。     

DES和RSA分析和评价

在叙述ＤＥＳ、ＲＳＡ算法的基础之上,对ＤＥＳ、ＲＳＡ进行了说细的分析和评价。     

电子商务中数据安全性及完整性

探讨了Ｉｎｔｅｒｎｅｔ上电子商务的概念、发展及其安全性方面的问题,提出了一个方案来保证电子商务系统中的数据安全性及其完整性。     

SSL安全性分析研究

随着Internet的迅速发展和广泛应用,网络与信息安全的重要性和紧迫性日益突出。Netscape公司提出了安全套接层协议SSL(SecureSocketLayer),该协议基于公开密钥技术,可保证两个实体间通信的保密性和可靠性,是目前Internet上保密通信的工业标准。文章介绍了该协议的基本原理和工作过程,对协议的安全性进行分析,进而指出了目前SSL3.0存在的几个缺陷,并在此基础上提出改进的方法。     

一个基于单向散列函数的实用等级密钥管理方案

针对等级角色的权限管理和访问控制,形式化地定义与分析了等级密钥管理问题,提出了一个基于单向散列函数的实用的等级密钥管理方案。该方案允许各等级角色自主选择主密钥,并利用安全的单向散列函数和公开的辅助参数构造角色间的等级权限关系,其密钥生成与密钥推导过程简单快捷,能够有效地满足等级系统权限管理的安全需求。与目前已有的等级密钥管理方案相比较,密钥推导效率及存储开销均有所优化,同时能够更好地适应等级角色访问控制的动态变化。     

Remarks on the bounds for cryptanalysis of low private key RSA

Boneh and Durfee have developed a cryptanalytic algorithm on low private key RSA. The algorithm is based on lattice basis reduction and breaks RSA with private key d<N^0.292. Later on, an improved version by Blömer and May enhanced the efficiency, while reaching approximately this same upper bound. Unfortunately, in both the algorithms, there is a critical error in theoretical analysis, leading to the overestimated upper bound N^0.292. In this paper we present a more precise analytical model, with which the theoretical upper bound on d is modified to approximately d<N^0.277 for ordinary RSA systems with a 1024-bit public key (N,e).     

P2P存储系统节点分层管理策略研究

P2P 存储系统具有自治性、容错性和可扩展性等特点.但由于节点的高度动态特性导致P2P存储系统的应用面临巨大挑战.数据分发和拓扑结构的设计是其中的一个关键问题.本文结合动态故障检测机制设计了一种分层的节点管理策略.结果表明本设计方法具有较好的性能,能高效的对节点进行管理,减少了网络中由于故障检测而导致的大量的心跳数据包,提高P2P存储系统的可用性.