高可靠性分片密钥分配与恢复

分片密钥管理的基本思想是用户把一个密钥分成若干个互不相同的子密钥(片),然后把这些片或片组适当地分配到网络中的不同结点上去,当且仅当用户从这些结点中收回一定数量(或全部)的子密钥片后寸能恢复原来的密钥。文章把密钥分片管理技术与网络通信的可靠性相结合,提出了在不同网络条件下子密钥片的优化分配方案,以保证在网络结点与链路都不完全可靠的情况下用户能以较大的概率将这些密钥片收回并及时恢复出可用的密钥。此外,基于简化的中国公用数据网(CHINAPAC),给出了该方案的应用结果。     

一个可验证的门限多秘密分享方案

基于离散对数计算和大整数分解的困难性、利用RSA加密体制提出了一个新的门限多秘密分享方案.该方案通过零知识证明等协议来防止秘密分发者和秘密分享者的欺诈行为,因而是一个可验证的门限多秘密分享方案.该方案还具有秘密影子可重复使用;子秘密影子可离线验证;供分享的秘密不需事先作预计算等特点.该方案可用于会议密钥(秘密)分配、安全多方计算、门限数字签名等应用领域.     

基于PDA的无线不平衡牵引电流测量仪

钳形电流表只能测电路中的瞬间电流值,但在测量铁路的两条轨道中电流值时,需要一段时间内的两路电流变化情况进行记录并分析不平衡系数。针对这种需要,设计开发了新型智能不平衡牵引电流测量仪。仪表采用分体式设计,主机系统采用安装windows mobile 5.0的PDA,测量系统基于单片机STC89C51控制的AD采样系统。测量系统和主机系统采用蓝牙技术连进行无线通信。本仪表具有体积小、功耗低、可测交直流并实现了数据存储、实时测量多条曲线比较?不平衡系数分析、历史数据回放等功能。     

面向群组的分布式密钥管理协议

针对分布式网络中群成员以及群与群之间的数据通信的安全问题，提出了面向群组的密钥管理协议研究课题，并对面向群组的分布式密钥管理的研究现状、发展趋势进行了描述和分析。最后，对密钥生成、密钥分配（协定）、密钥恢复等理论和关键技术，提出了新的问题和研究方向。     

基于RSA的前向安全的数字签名

前向安全的数字签名的思想就是为了把签名密钥泄漏所带来的损失减小到最小程度。为了达到真正的前向安全,不仅要求签名密钥是前向安全的,同时还要保证签名也是前向安全的。文章提出了一个基于RSA的前向安全数字签名方案,该方案的公钥固定不变,签名密钥定期更新,每次签名用阶段性签名密钥签名,签名的正确性用系统公钥来验证,验证方程中包含了签名时间段的信息。该方案保证即使当前的签名密钥泄漏,攻击者也无法伪造前阶段的签名密钥和前阶段的签名。     

一种新的可证明安全的代理环签名方案

提出了一个有效的代理环签名方案,此方案克服了以往基于身份的方案在代理钥生成时运算域不合理的弱点。同时使方案的有效性提高:双线对的计算开销从O(n)降到了O(1)。在计算性Diffie-Hellman问题(CDHP)困难假设下,证明了它的不可伪造性。提出的方案也满足代理环签名方案的其他安全性要求:无条件匿名性、可验证性、可区分性。     

基于身份的签密方案

现有基于身份的签密方案存在签密不能被公开验证、签密能被伪造和签密不具有健壮性等缺陷。分析LHL方案的安全性,利用双线性对提出一个基于身份的签密方案,该方案能保证签密具有公开验证性、不可伪造性、健壮性、不可否认性和前向安全性,它只需要4个对运算,其效率高于其他基于身份的签密方案。     

基于动态符号执行的不透明谓词反混淆算法

恶意软件、漏洞利用程序等层出不穷,这些程序通常会利用代码混淆来增加其分析难度,以此来延长生存周期。不透明谓词混淆是代码混淆中的主要方法之一。目前通过数据流分析消除程序中的不可达路径是不透明谓词的主要反混淆方法。文章提出一种基于动态符号执行的路径不可达分析的不透明谓词反混淆算法,通过控制流图分析得到每个函数的基本块,然后对含有分支的基本块进行路径可达性分析,去除不可达路径。原型系统实验结果表明,该算法的平均反混淆率在80%左右。     

基于阻抗追踪技术的安全矿灯的研制

提出了一种应用TI公司电量管理芯片BQ20Z70的安全矿灯解决方案。用阻抗追踪技术对电池电量实时严格管理,可有效防止锂离子电池过充和过放,保证了矿灯的安全使用。     

关于有限群的自同构群

分析了自同构群是循环群或三次对称群S3的有限群;给出了自同构群是循环群的有限群的分类刻画;证明了自同构群是偱环群的有限群仅有四类,并且是S3的有限群的阶数形式及相关的一些结果。