一个高效的基于身份的群密钥协商协议

群密钥协商协议是在Ad Hoc网络群通信中建立会话密钥的一种有效解决方法.但由于Ad Hoc网络是一个拓扑结构变化频繁的网络,因而在群通信中,不仅要建立一致的会话密钥,还要考虑成员变化的情况.文中结合完全二又树结构,提出了一种新的基于身份的群密钥协商协议.新方案具有隐含密钥认证、已知会话密钥安全,前向安全、抗密钥泄露攻击.抗未知密钥共享攻击、密钥控制等安全特性,并且效率较高.     

区块链上多类型用户属性基可搜索加密方案

可搜索加密是在不可信云环境中实现文件密文搜索的一种密码原语。数据使用者通过检索加密关键字,来搜索云服务器中的加密文件。当前可搜索加密方案存在设计比较单一,不能有效满足使用中复杂场景实际要求,且易遭受重放攻击。本文设计一种区块链上多类型用户属性基可搜索加密方案,构建多种数据使用者模型,可以在进行多样性细粒度访问控制的同时,提高密文搜索效率。同时,针对因重放攻击带来的搜索陷门盗用问题,提出解决方案,保护数据安全以及用户隐私。经过安全性分析与实验测试证明文中方案的关键字密文与陷门在选择明文攻击下是安全的(IND-CPA安全),且满足多种数据使用者对数据的不同搜索需求。     

GPS海面散射信号探测技术研究

该文简述了利用GPS散射信号进行微波遥感的背景和优点,并从GPS海面散射信号极化特性、信号波动情况、波程差引起散射信号相对直射信号的码延迟以及由于海面粗糙度引起的散射信号相关功率扩散几个方面详细分析了海面散射GPS信号检测技术。给出了自行研制的延迟映射接收机的工作原理, 在天津近海进行了首次搭载飞行试验,数据分析结果与理论分析符合。     

基于主成分分析的激光麦克风的语音信号提取

主成分分析(Principal Component Analysis,PCA)法用于高速视觉的激光麦克风的音频信号重建,可从声场中轻质弹性物体表面的激光散斑动态变化中提取语音信息。将高速散斑视频中的一帧图像视为高维空间中的向量,顺序将视频图像堆栈成数据矩阵,利用PCA做特征提取,语音信息就存在于方差较大的主成分中,通常应用第一主成分就可以重建清晰的语音信号。实验表明,PCA对激光散斑颗粒尺度和灰度分布没有过多限制,即使在采样区域较小、反射物体材质不同的情况下,都可以重建人耳可分辨的语音信号。而且基于PCA的无监督机器学习算法特性,选取视频开始部分的帧图像做训练集,还可以提取含有音频信息的主成分的特征向量,作为后续视频图像向量的投影基,实现语音信号的快速提取。     

基于JavaWeb的PDF安全编辑系统的设计与实现

iText与PDFBox是用于处理PDF文档的开源工具包,本文采用JavaWeb技术中倡导的MVC开发模式,设计了PDF安全编辑系统,同时结合该类工具包实现了包含创建、加密、读取文本内容、添加水印等在内的PDF文档的安全编辑功能,并支持批量操作.对此项目的功能进行测试表明,该编辑系统运行稳定,并对所操作的PDF文档对象具有较高的安全保护作用,项目易于移植和部署,具有一定的应用价值.     

基于工作流技术的电子公文处理系统的设计与实现

本文对机关公文处理业务进行调研分析,研究并总结了公文办理的常见业务流程.针对业务需求,提出了一种基于工作流技术的电子公文系统设计方案,实现了可视化流程定义工具的设计与集成,并采用J2EE框架和MySql数据库技术实现了电子公文处理系统的开发.     

基于扩展DNA模型的对密钥预分发方案

对一种基于DNA模型的传感器网络对密钥预分发方案进行分析,指出该方案具有较差的抗沦陷攻击能力。结合DNA模型和多密钥池的概念,提出一种扩展DNA模型对密钥预分发方案,将原DNA方案中变量的灰度由2级扩展到 级,节点选择多条DNA链作为自己的密钥环,以某条DNA链中某段寡聚核苷酸对应的编码作为实际对偶密钥。讨论该方案密钥联通性的参数选择、安全性和开销,分析结果表明,该方案开销较低,且与原方案相比,安全性更高。     

适用于物联网通信的无证书聚合签密算法

针对目前无证书聚合签密（CLASC）方案计算效率较低的问题,提出了一个适合于物联网的无双线性对的聚合签密方案。与目前较好方案相比,运算效率提高了近六倍,在聚合签密阶段只需要2◢n◣+1次点乘运算,在聚合解签密阶段需要5◢n◣+1次点乘运算。基于离散对数问题,在随机预言模型下证明了方案满足机密性和不可伪造性;在聚合签密验证阶段,不需要第三方的秘密信息,方案满足可公开验证性。最后,指出该方案能以较低的计算速率实现较高的安全性,更适合用于物联网。     

基于簇的ad hoc网络密钥管理方案

将自认证公钥的概念和组合公钥的思想相结合,为ad hoc网络提出了一种新的门限密钥分发方案,在此基础上,和"簇"的组网方式结合,提出一种完整的密钥管理方案.该方案公钥自身具有认证功能,不需要证书管理,密钥分发过程简单,消除了IBE(identity-based encryption)方案中存在的密钥托管问题.方案能够灵活地适应ad hoc网络动态拓扑性,适用于各种规模的网络.理论和仿真分析表明,该方案计算量和通信量都比较小,与PKI、IBE方案相比,具有更高的安全性和实用性.     

Ad Hoc网络保密与认证方案综述

介绍了Ad Hoc网络保密与认证方案的最新研究进展。根据Ad Hoc网络的特性，对制定和实施保密与认证方案的关键问题进行了分析，按照单钥体制和双钥体制的分类方法，介绍和对比分析了现有的保密与认证方案，指出了各自的优缺点，对其中存在的主要问题提出了解决思路，并指出了进一步的发展方向。