DSS签字标准在密钥交换协议中的应用研究

密钥的安全分配是采用密码技术保证通信安全的重要环节，文章介绍了一种将DSS签字标准与Diffie-Hellman协议相结合的密钥交换协议，指出其在前向安全性上的不足。在此基础上，提出了一种密钥交换协议设计方案，并对其安全和计算量作了简要分析。     

一种细粒度的基于灰色关联度的P2P信任模型①

已有的P2P网络信任模型过于粗糙,对反馈评价进行综合的能力不足。针对这一问题,提出了一种细粒度的基于灰色关联度的P2P信任模型GM—TRUST,根据节点的兴趣和专长将节点化分为不同的域,通过对具体服务各属性评价的综合得出直接信任。引入记忆因子来刻画信任随时间衰减的特性,并利用基于灰色相关度的方法来量化推荐信任的准确度。分析与实验均表明本模型与以往的信任模型相比,能够更准确地评估出节点的信任值,对动态恶意节点和不诚实反馈节点的攻击具有很好的抑制能力。     

基于流密码的可重构处理结构及其专用指令集研究

在对多种流密码算法生成结构进行分析的基础上,提出一种基于流密码的可重构处理结构,并在总结重构流密码算法使用频率较高的基本操作类型的基础上,为该流密码可重构处理结构设计了一种专用指令集。描述了指令的具体格式,并对指令性能进行了评估。结果表明,该指令集作用在该流密码可重构结构上可灵活高效地实现多种流密码算法。     

基于可重构密码模块的VPN安全网关

结合片上可编程系统和IPSec技术,设计一种基于可重构密码处理模块的虚拟专用网安全网关.该网关采用双处理器结构,主处理器完成系统芯片的初始化配置、系统控制、管理和数据包的预处理,协处理器完成IPSec处理功能,可重构密码处理模块加速加解密处理,从而提高算法执行效率,同时扩展IPSec协议的安全性.实验结果表明,该网关具...     

远程备份监控系统的设计与实现

介绍了一个远程备份网络监控系统的设计和实现。该系统采用C/S模式和模块化设计,实时地将远程备份网络的相关信息反馈到网络管理中心,使系统管理员及时了解远程备份网络的运行状况,保证远程备份数据的完整性和正确性。     

一类序列与分组混合密码可重构处理结构设计

本文分析了一类序列密码和分组密码的混合加密体制,并为这类密码设计了一种可重构处理结构。实验表明,该结构最高可工作在100MHZ 时钟下,占用资源少,可快速灵活的实现不同的混合密码。     

一种改进的分组密码可重构处理结构设计①

应用于密码运算的粗粒度可重构处理结构,以其高性能和较好的灵活性而受到广泛研究。在密码可重构处理结构中,结构合理的配置电路对于提高整个电路的配置速度,加速密码运算非常重要,因此在已有的一种分组密码可重构处理结构的基础上对其配置电路进行改进。从而可以大大提高结构规整的分组密码算法的配置速度。     

网络信息系统远程备份的设计与实现

数据备份是一种数据安全策略,分为本地备份和远程备份两部分。文章构建了一个安全、稳定、完备的远程备份平台,按照一定策略实现不同方式的远程备份,并提供数据恢复调用接口。在系统出现故障时,可利用备份数据迅速进行恢复,保证系统的正常运转。