一种新的密码本原:棘轮密钥交换的定义、模型及构造

在传统密码学应用中,人们总假定终端是安全的,并且敌手只存在于通信信道上。然而,主流的恶意软件和系统漏洞给终端安全带来了严重和直接的威胁和挑战,例如容易遭受存储内容被病毒破坏、随机数发生器被腐化等各种攻击。更糟糕的是,协议会话通常有较长的生存期,因此需要在较长的时间内存储与会话相关的秘密信息。在这种情况下,有必要设计高强度的安全协议,以对抗可以暴露存储内容和中间计算结果(包括随机数)的敌手。棘轮密钥交换是解决这一问题的一个基本工具。文中综述了密码本原——棘轮密钥交换,包括单向、半双向和双向等棘轮密钥交换的定义、模型及构造,并展望了棘轮密钥交换的未来发展趋势。     

量子簇分片传输方案

在量子通信网络中，量子路由器因自身性能的限制，使其能够存储转发的量子簇长度是有限的。由于量子城域网和广域网数据量庞大，会导致大量量子簇因长度限制问题无法转发而只能以量子分组的形式进行数据传输。为了解决上述问题，提出了一种量子簇分片传输方案，其将不能够直接被量子路由器存储转发的量子簇，通过分片将其分解为若干个长度较短的、能够直接被路由器存储转发的分片量子簇完成数据传输。仿真结果表明:在数据量庞大的城域网和广域网中，需要分片的量子簇数量多，对于提出的量子簇分片传输方案，与已有的量子簇数据传输方案相比，其能够以较少的纠缠资源和较短的传输时间完成量子分组的数据传输，具有较好的实际应用价值。     

面向Ad Hoc网络的无证书认证组密钥协商协议

安全和效率是影响无证书认证组密钥协商协议能否在Ad Hoc网络中得到实际应用的两个关键因素。针对这两个关键因素，以提高Ad Hoc网络安全组通信的安全性和效率为目标，提出一个无证书认证组密钥协商协议，基于椭圆曲线密码体制（ECC）点乘运算实现无配对的无证书认证组密钥协商和身份认证；并使用Huffman密钥树优化通信轮数，以降低计算量和通信量，提高组密钥协商效率。安全分析和性能分析表明，与现有基于无证书的组密钥协商协议相比，所提方案在组密钥协商时具有较高的效率和安全性，可以满足资源受限条件下组密钥建立以及组成员变动带来的密钥更新问题。     

一种实用的多数据库量子信息检索协议

针对目前量子私有信息检索不能适用与云存储的多数据库问题,基于现在成熟的量子密钥分发方法,提出了一种适合在多数据库环境下,实用的量子私有信息检索协议。对于不同大小的数据库,协议可通过调节参数θ和k,在保证数据库安全及用户隐私的情况下,完成信息的检索。性能分析结果表明,协议的通信复杂度低,检索成功率高、易于实施。     

科技探索

新技能get,量子科技来了2月5日消息,"量子通信"突然大红大紫,日前中国科技大学潘建伟教授团队的"量子通信安全传输创世界纪录"入选2014年中国十大科技进展,量子通信也首次应用于银行业(工商银行)。量子通信简单的说就是基于光的单量子态实现的通信手段,以完成经典通信手段无法完成的通信任务,例如保密性任务等。中国广域量子通信网络计划也已经开始,中科院战略先导专项"量子科学实验卫星"计划2016年发射,2020年实现亚洲与欧洲的洲际量子密钥分发,届