基于代理签名链的安全移动代理

移动代理是一种新的网络技术．基于代理签名链设计了一种安全的移动代理方案，使得移动代理可以抵制恶意服务器的修改、删除、否认、伪造，并且通过签密使得每个服务器可以认证用户的身份，同时抵制了当前服务器与后面服务器的勾结(相邻服务器除外)，因而具有很强的实用性．     

基于比特币区块链的隐蔽信息传输研究

为满足机密信息高效、安全、隐蔽、稳定传输的需求,分析了比特币的交易数据结构及潜在隐蔽信道的位置和容量,提出了一种基于比特币区块链的存储隐蔽信道数据传输模型,可以在不破坏原有交易格式、不增加交易内容特殊性,克服现有网络环境下的隐蔽信道特性缺陷等弊端,保证数据不被检测,同时保护数据隐蔽传输的发送方和接收方。基于区块链的数据传输将成为数据隐蔽传输新的发展方向,对于推动特种应用安全传输技术的发展具有非常重要的意义。     

基于移动代理的可变路由安全协议

移动代理是一种软件程序,它漫游在计算机网络中,经过不同的主机代替用户执行一定的任务,但是它也带来了许多新的有关面临恶意代理与主机安全的问题．路由安全就是移动代理技术面临的主要安全问题之一．通过对已有的移动代理路由方案的分析,可以得出Mir等给出的基于嵌套加密的移动代理安全路由方案是目前计算复杂度最低的方案．基于基本签字加密技术,该文利用Hash函数提出了一个安全高效的移动代理路由协议,并对其安全性和计算复杂度进行了详细的分析．相比Mir等的方案,该协议在保证安全性的同时,计算复杂度得到了显著的降低,使得用户和路由主机的计算复杂度均达到O(n)．     

基于智能手表运动传感器的新型攻击及其防范

智能手表上搭载了加速度计、陀螺仪等运动传感器,且会随着手部运动而产生位移,使通过智能手表窃取用户外部键盘输入成为了可能。研究了智能设备上基于6轴加速度计/陀螺仪来推断用户键盘输入的可行性,建立了用户进行键盘输入时的运动模型来对手部运动进行分类识别。当用户执行敏感输入,如在数字键盘上输入密码时,可根据传感器信息推断出密码。经实验验证,该方法可有效识别4位PIN码,证明此安全问题值得人们重视。     

一个具有最小泄漏的可公开验证M＋1电子拍卖

目前绝大多数电子拍卖方案中,如果第三方勾结,那么投标者的标价不再保密。但是,对于 M 1 拍卖,在任何情况下保持标价的秘密性是非常重要的,因为标价反映了投标者对商品的真实评价,它们很可能是投标者重要的商业秘密。文章提出这样一种 M 1 拍卖,泄漏的只是中标价,其余标价及其相互关系在任何勾结情况下都是保密的,而且,标价的正确性可以公开验证,方案的效率远远高于最近 Brandt 提出的方案。方案具有兼容性,支持第一价位拍卖、Vickrey 拍卖和一般的 M 1 拍卖。     

基于安全双方计算的密钥协商方案

利用改进的安全双方计算协议，给出了一种认证信道上的密钥协商方案。即使窃听者获得了与接收方完全一样的数据。此方案也是计算安全的．文中讨论了在非认证信道上如何防止窃听者的主动攻击．     

基于RSA函数的实用电子拍卖方案

给出了一个基于RSA函数的密封电子拍卖方案，任何投标者不能否认所投的标书，未中标价不会被泄露，可以实现投标者的身份匿名．该方案执行开标算法至多需要[log2 p]轮交互，至多[2log2 t log2 p]次模乘法运算，其中p是标价的范围，t是RSA公钥．计算量与投标者的数量无关，其典型实现在最坏的情况下只需119次模乘法运算，远高于现有拍卖方案的效率。     

可公开验证的ElGamal／RSA加密

可公开验证加密允许任何实体验证加密的消息和先前承诺的秘密一样,但不会泄漏明文的任何信息。这在公平交换、防欺骗的秘密分享和安全多方计算中有重要应用。该文分别给出可公开验证的ElGamal加密和RSA加密方案。其中前者是Stalderr方案的改进,改进后的方案是语义安全的而Stalder方案达不到语义安全性。同时将该方案推广到了多个接受者的情形,最后给出了高效的可公开验证RSA加密方案。     

多变量代数理论及其在密码学中的应用

介绍了有限域上二次多变量多项式方程组(MQ问题)求解理论的研究进展;描述了几种主要的MQ公钥密码算法及其相应的分析手段,并归纳出了MQ(multivariate quadratic)公钥密码系统设计所应遵循的基本准则;概括了MQ问题在其他密码学领域(如流密码)中的应用;对MQ密码的研究前景进行了展望,并归纳出了一系列值得研究的开放问题.     

简单证明一个承诺值在特定区间内

顾客想向销售商证明其银行帐户上的钱足以购买某种商品,但不愿意泄露她帐户上的钱,因此需要一个工具证明一个承诺数在特定的区间内.目前多数这样的协议要么不能实现完整的证明,要么效率较低.本文给出了一个新的协议,协议简单、易于理解.它能够实现完整的证明,其效率比已知的协议更高.该协议可以用于电子现金、群签名、可证实加密等安全协议设计.