面向群通信的门限签名方案的密码学分析

探讨Chang等提出的面向群通信的(t,n)门限签名(k,1)门限验证的数字签名方案.分析认为,由于方案不需要分发中心(SDC),任何t个参与者可以代替一个群(签名群)对一个信息签名,并且任何k个参与者可代替另外一个群(验证群)对签名进行验证,因此,不能抵抗假冒攻击.     

Web应用程序安全控制的实现

本文通过对ASP.NET与IIS、.NET Fram ework和操作系统所提供的基础安全服务的配合使用情况分析,讨论了W eb应用程序安全控制的实现.     

A deniable authenticated key agreement protocol

This paper presents a deniable authenticated key agreement protocol. This protocol can provide an authenticated session key while the sender and the receiver can deny their involvement in such a protocol if the protocol is executed successfully. Then both can deny their transmitted messages protected by the authenticated session key. If this protocol fails, no authenticated session key can be established and no protected messages can be transmitted. The protocol can be proved secure against key compromise impersonation attack. The protocol employs a new method to isolate a session key from confirmation keys.     

酉几何上Cartesian认证码的构造

利用有限域上的酉几何构造一个Cartesian认证码，计算了认证码的参数，并假定按照等概念分布选择编码规则，计算了成功模仿攻击概率PI和成功替换攻击概率Ps，它们都达到了最优或接近最优，这一结果为实现一些好的实用认证技术在理论上提供了可靠的基础，也给出了在有限域上构造Cartesian认证码的技巧。     

新的三方密钥交换协议

针对基于口令认证机制的密钥交换协议容易遭受口令猜测和服务器假冒等多种攻击的缺点,提出了基于验证值认证机制的新的三方密钥交换协议.新协议中的验证值是基于口令的变换,并代替口令被保存在服务器端.服务器不仅以验证值来认证用户的身份,并且要通过验证值协助用户之间协商出会话密钥.而口令则作为私钥由用户自己保存.对新协议的安全进行分析,表明该协议可以抵御多种攻击,说明协议是安全的,同时对协议的效率评估还表明该协议具有较高的效率.     

利用酉几何构造Cartesian认证码

利用有限域上的酉几何构造一个Canesian认证码，计算了认证码的参数，并在假定按照等概率分布来选择编码规则下，计算了成功模仿攻击概率PI和成功替换攻击概率Ps，为实现一些好的实用认证技术在理论上提供了可靠的基础，也给出了在有限域上构造Canesian认证码的技巧；同时所构造的认证码以及所得主要结论是万哲先先生在这方面所得结果的推广。     

辛几何上的Cartesian认证码的构造

利用有限域上的辛几何构造一个Cartesian认证码 .计算了认证码的参数 ,并在假定按照等概率分布来选择编码规则下 ,计算了成功模仿攻击概率PI 和成功替换攻击概率PS,它们都达到了最优或接近最优 ,为实现一些好的实用认证技术在理论上提供了可靠的基础 ,也给出了构造Cartesian认证码的技巧 .推广了万哲先先生得到的结果 ,使他的结果成为在一种特殊情况下的结论 .     

一种改进的跨域口令密钥交换协议

跨域的端到端的口令认证密钥交换(C2C-PAKE)协议,可实现不同区域的两个客户通过不同的口令协商出共享的会话密钥.首先对Byun2007的C2C-PAKE协议进行了描述,并针对其安全性进行了分析,发现该协议易遭受口令泄露伪造攻击的安全漏洞,提出了一种高效的改进的跨域口令认证密钥交换协议.该协议引入公钥密码体制能够有效抵抗口令泄露伪造攻击和不可检测在线字典攻击,且只需要6步通信.安全性分析表明该协议是安全有效的.