一种基于群签名的分布式洋葱路由

洋葱路由技术是指一个在公用网络上广泛运用的基于P2P的匿名通信技术,它使得攻击者既不能进行窃听,也不能实施流量分析,实现了信息发送者和接收者的匿名性,也保护了信息内容本身的安全。针对当下洋葱路由实现的基本模型,结合群签名技术和分布式的概念,文中提出了一种基于群签名的分布式洋葱路由方案,并对其性能做了简单的分析,证明确实在路径的隐蔽性、系统的安全性等方面都有了较好的提升。     

一个采用分段验证签密隐蔽路由的设计与实现

在公开的计算机网络中采用隐蔽路由网络连接,任何隐蔽网络的用户只能获得与其直接连接的前序和后继节点的地址,使得攻击者既不能窃听到机密,也不能实施流量分析.现有的隐蔽路由方案或采用原子签名和加密,或采用嵌套加密和签名,即洋葱路由,本文应用分段验证签密的方法提出了一个新的隐蔽路由实现方案,该方案用签密代替现有方案中先签名再加密两步常规密码方法,减少协议的计算和通信量,提高了执行效率,并包容了两种方法各自具有的优点.最后分析了方案的安全性.     

对一种混合结构洋葱路由方案的密码学分析

对时金桥等提出的混合结构洋葱路由方案进行了分析,发现存在的安全漏洞。第一个漏洞来源于其密码学报文结构的可展性。攻击者能够利用该漏洞改变洋葱消息的路由或在其中嵌入标签以追踪消息路由。另一个漏洞表现在匿名转发服务器容易遭受选择密文攻击。展示了3种不同的能够以较低代价破坏发送者和接收者不可关联性的攻击过程。为了避免所提到的攻击,提出了能够利用反向调查捕获恶意节点的修正方案。     

IP追踪中的自适应包标记

拒绝服务(DoS)攻击是目前最难处理的网络难题之一.最近,研究人员针对DoS攻击提出了多种方案,这些方案都各有优缺点.其中,由Savage等人提出的概率包标记方案受到了广泛的重视,也有不少的变种出现.在这一类的标记方案中,路由器以固定的概率选择是否标记一个数据包,这导致受害需要较多的数据包进行攻击路径的重构.本文提出一种自适应的标记策略,经实验验证受害者用较少的数据包即可重构攻击路径,这不仅为受害者及早地响应攻击争取了更多的时间,还限制了攻击者的伪造能力.     

一种基于移动代理的Ad hoc无线网络路由方法

Ad hoc无线网络是一组具有路由和转发功能的移动节点组成的一个多跳的临时性自治系统，是一种无中心的无线网络。现有的主动路由协议或者按需路由协议都不能很好的满足Ad hoc网络的需要。文中首先介绍了Ad hoc无线移动网络和移动代理技术，接着在分析两种按需路由协议中加入移动代理的技术的基础上，作者提出了综合两种技术的新方法，即基于移动代理的路由方案，以达到既节省网络路由建立所耗费的资源，又缩短路由建立时间的目的。最后给出了仿真的结果和下一步的工作。     

两个无证书聚合签名方案的安全性分析

张玉磊等人(2015)提出了两种无证书聚合签名方案,并证明其方案在随机预言机模型下是可证明安全的。该文分析张玉磊等人提出的两种方案的安全性,指出了第1种方案可以抵抗两类攻击者的攻击;第2种方案不能抵抗第1类攻击者和第2类攻击者的攻击,给出详细的攻击过程,证明攻击者伪造出的签名可以通过验证,分析了第2种方案存在伪造攻击的原因,提出了改进的方案。     

一种改进的BGP路由策略冲突检测方案

本文针对路由仲裁者计划的不足，提出一种改进的BGP路由策略冲突检测方案，在改进方案中提出一种基于AS关系描述的路由策略冲突检测方法，研究表明所提出的检测方法可以克服RA计划的不足。对所提出方案的技术可行性进行论证，给出关键技术的实验结果和软件原型。     

移动IP路由方案研究

本对移动IP技术中的各种路由方案进行了分析研究。首先，我们介绍了移动IP的功能实体和基本的通信过程；然后对三角路由和反向隧道两种路由方案做了测试分析，并指出了他们的不足。在此基础上，我们提出了一种路由优化方案并引入了可靠的安全机制。     

适合物联网环境的物品信息匿名传输方案

针对传统物联网物品信息传输过程中存在的不足,借鉴洋葱路由的思想,提出了基于双线性对和散列运算的一种新的物联网物品信息匿名传输方案。方案使用了基于伪名的密钥协商机制,采用对称密钥机制替代公钥签密机制,采用异或运算进行身份确认,经分析表明新的方案解决了向前机密性和时钟同步问题,具有更高的效率和安全性。     

移动自组网中基于多跳步加密签名 函数签名的分布式认证

移动自组网Manet(Mobile Ad Hoc Network)是一种新型的无线移动网络,由于其具有网络的自组性、拓扑的动态性、控制的分布性以及路由的多跳性,所以,传统的安全机制还不能完全保证Manet的安全,必须增加一些新的安全防范措施.本文探讨了Manet所特有的各种安全威胁,提出了一种基于多跳步加密签名函数签名的安全分布式认证方案,即将移动密码学与(n,t)门槛加密分布式认证相结合,并采用了分布式容错处理算法和私钥分量刷新技术以发现和避免攻击者假冒认证私钥进行非法认证以及保护私钥分量和认证私钥不外泄.     

自回归模型的时变小波包分解

该文提出了一种基于动态规划的时变小波包分解算法。利用此算法进行小波包分解可以解决以往分解算法如单树算法无法进行时频分解而双树算法只能进行二叉树分解的问题。通过对时变自回归模型的分解仿真实验,表明在处理时变信号方面,此分解算法比其它算法更具有灵活性。     

通用串行总线数据传输模型

通用串行总线(USB)是一种新型串行总线技术。本文首先简单介绍了USB系统结构，然后较为详细地描述了USB数据包格式。并针对4种数据传输类型(控制、批量、等时、中断传输)分析了他们的数据传输模型。     

基于MFC串口连续通信的简易实现

设计了一种在MFC中实现与串口连续通信的简易方法,利用微软提供的MSComm控件,仿照MODBUS-RTU协议,并根据数据包之间的时间间隔T,将间隔＜T的数据作为一个数据包,在定时器中进行数据处理。通过调试发现,计算机的CPU速度越快,数据包越小,数据处理函数则越简单,而时间间隔T可设的值也越小,数据包连续串口通信的效果也就越好。     

三平方公里数字园区安全策略

通过对三平方公里的大学园区的网络结构和安全状况的实例分析,研究和讨论了中小型数字园区的安全策略,在实例和技术分析中了解到掌握一般的网络攻击形态及行为模式是网络安全防范的基础。地址解析协议（Address Resolution Protocol,ARP）欺骗报文或称为一类病毒或称为一种技术,攻防两端都有泛滥之势,文中的讨论与建议旨在降低管理成本,从管理的角度审视园区的数字网络安全。除了对技术的探讨,还提出了一些非技术因素,希望引起读者的重视,从而将数字网络安全工作引入更深的层次。     

全光缓存器的研究进展

综述了在全光传送网向以包交换为基础的全光交换网过渡的关键技术之一:全光缓存器的研究进展,介绍了各种全光缓存器的原理、性能,并讨论了其发展方向.     

A Configurable Architecture for the Wavelet Packet Transform

The standard Wavelet Transform (WT) has a wide range of applications, from signal analysis to image or video compression and communications. Most of these applications would be benefited if the transform provided good spectral and temporal resolution in arbitrary regions of the time-frequency plane. This flexible choice of the time-frequency tiling is provided by the Wavelet Packet Transform (WPT). Though many VLSI architectures have been proposed for the WT in the literature, it is not the case for the WPT. We present both word-serial and word-parallel real-time pipelined architectures capable of computing a complete WPT binary tree, but which are easily configurable to compute any required WPT subtree.     

THEORY OF ORTHONORMAL M-BAND WAVELET PACKETS

In recent years, M-band orthonormal wavelet bases, due to their good characteristics, have attracted much attention. The ability of 2-band wavelet packets to decompose high frequency channels can be employed to improve the performance of wavelets for time-frequency localization, which makes more kinds of signals for analyzing by wavelets. Similar to the notations from the extension of 2-band wavelets to 2-band wavelet packets, the theoretic framework of M-band wavelet packets is developed, a generalization of the notations and properties of 2-band wavelet packets to that of M-band wavelet packets is made and the corresponding proofs are given.     

正交小波(包)变换的算子矩阵

本文采用纯数学的方式,构造性地直接证明了对于长度为2的整数次幂的有限长离散信号,它的有限支撑的正交小波(包)变换算子可以用一个大小与信号长度一样的正交矩阵来表示,并且给出了该矩阵构造的一般方法和规律.     

M带正交子波包理论

M带正交子波基由于所具有的优良特性得到了广泛关注。2带子波包具有划分较高频率倍频程的能力,可用于改善子波对时间-频率局部化的性能,推广了信号的适用范围。本文用类似于从2带正交子波基扩展到2带子波包的概念,建立了M带子波包的的理论框架,并把有关2带子波包的定义、概念和性质推广到一般的M带子波包,给出了相应的证明。     

基于MPEG-2传送流的DVB字幕的探讨

在MPEG-2 TS流内实现字幕信息的插入,避免了对MPEG-2数据进行解码-编码的过程,是在数字电视广播(DVB)中插入字幕信息的一种灵活而有效的方法,对DVB字幕进行介绍,并提出一种在TS流中插入DVB字幕的实现方法。