一种具有等级结构的IBE密钥管理方案

基于标识的加密机制的出现解决了公钥密码体制中证书管理的问题,但由于用户公钥完全公开且不易更改,IBE机制的密钥管理问题成为讨论焦点.具有等级结构的身份密码体制(HIBE)的提出,解决了单个私钥生成中心(PKG)无法满足大用户量应用环境的负担和安全保障问题.文章提出的HKM方案解决了HIBE的PKG层次图中存在多父节点用户的复杂层次关系,并通过引入通配符的IBE方案,提出了基于WIBE的等级结构密钥管理方案.     

一种引入通配符的身份密码密钥更新机制

自从2001年BF-IBE方案提出,各种基于标识的加密机制逐渐发展起来。但由于用户公钥完全公开且不易更改,IBE机制的密钥更新问题亟待解决。具有等级结构的身份密码体制（HIBE）的提出,解决了单个私钥生成中心（PKG）无法满足大用户量应用环境的负担和安全保障问题。文章通过引入通配符提出了WIBE方案,可以对HIBE的用户组进行一次性加密。同时在WIBE基础上提出了WKU方案,是一种以年限为单位的密钥更新机制,对用户公私钥的有效期限进行了管理。     

人工神经网络思想在舰载作战系统中的应用初探

人工神经网络是近年来迅速发展的一种智能技术,在很多领域均得到了广泛应用。人工神经网络中的很多思想新颖独特,在解决实际问题时效果显著。文章简要介绍了人工神经网络的模型、特性,并从数据建模、学习过程、数据反馈三个方面对人工神经网络思想在舰载作战系统中的应用进行了初步探讨。     

点对点网络安全的信任模型研究

点对点（Peer-to-Peer）网络具有动态性、自组织性、匿名性等特点,但是它不能保证网络中所有的对等节点都提供可靠的资源和良好的服务,网络中某些节点甚至存在恶意行为,如：提供虚假信息、散播非法广告、传播木马和蠕虫等。为了解决这类问题,在点对点网络中引入信任机制,建立信任模型,使对等节点之间建立起信任关系。文章介绍了目前点对点网络中信任模型的研究热点及方向,对现有信任模型进行了分类,分析了其关键技术,并总结了主要算法。通过对模型的性能分析,指出了现有模型中存在的普遍问题,最后论述了信任模型的发展前景。     

基于SAML的单点登录技术研究

对于Web服务的发展,安全是一个重要课题,安全声明标记语言SAML提供了基于属性的身份认证,可令不同类型的安全服务系统之间实现交互。文章阐述了SAML的主要内容,讨论了SAML实现SSO的两种认证授权方式和一个具体实现实例JSAML,最后对SAML的安全性进行了分析。     

一种UDP报文数据的搜索方法

在分布式数据传输中,UDP协议由于实现机制简单、传输效率高,被大量应用系统所采用。为了数据分析和处理的需要,常常要对录取得到的海量UDP报文数据进行搜索,以得到符合要求的报文。针对以上需求,文章在UDP报文数据的搜索中引入倒排索引机制。从存储、生成两个方面对UDP报文倒排索引进行了详细论述,并介绍了利用UDP报文倒排索引的报文搜索方法。     

一种新型访问控制技术研究

使用控制（UCON）是对访问控制的一种概述,它包含授权、职责、条件、连续性（正在进行的控制）和易变性。通常来说,访问控制只是对主体访问的目标资源进行授权,作为访问的结果并没有进行系统的分析研究。文章根据使用控制的需求,研究了一种ABC模型,该模型定义为使用控制的核心模型,并且说明了它是怎样包含了传统的访问控制。例如强制的、自主的、基于角色的访问控制。另外,也讨论了它的体系结构。引入了一种全新的对使用控制及其变化的监控方法。     

一种高可靠网络的设计与实现

为了使多应用系统在实现网络集成时,满足高生命力、高可靠性、高带宽、多业务的需求,提出一种高可靠网络的集成设计方式,核心层采用“立体”冗余的网状型结构网络,具有较高冗余和故障条件下自愈能力,接入层中取消子网。通过搭建多应用系统网络实验环境,开展透明集成方式、路由集成方式进行网络核心层集成能力的验证。根据实验结果确定适合网络核心层集成的功能性能指标,优选了透明集成方式,验证了多应用系统双层结构合理可行。网络核心层集成能力能够满足“三高一多”特性,为高可靠网络优化设计提供了技术支撑。