基于RSA的一般访问结构多重秘密共享方案

利用RSA密码算法分布计算的性质实现了一种新的多重秘密共享方案.在实现的过程中,由秘密分发者根据授权子集的情况,为每个授权子集生成秘密恢复所必须的秘密因子,只有当该授权子集所有用户参与秘密恢复才能恢复秘密.一个用户可以分属于不同的授权子集,但其所持有的秘密份额只有一份.攻击者攻击本方案的难度等同于攻击RSA密码算法.由于RSA算法是一种常用算法,基于RSA可以快速实现该秘密共享方案.     

遗传算法“早熟”现象的改进策略

改善遗传算法中的“早熟”现象可以通过提供某种机制以恢复群体多样性。基于这种思想，该文参照其他遗传算法改进策略，从弥补丢失模式、提高模式浓度出发，提出了通过保持模式的多样性来保证群体多样性的方法。为了衡量改进策略的有效性，引入了模式再生期望值的概念，并利用模式再生期望值的分析方法分析了一种实用的改进策略。实验数据证明了该策略的有效性。     

基于ECC一般访问结构的多重秘密共享方案

基于Shamir的门限方案、椭圆曲线密码体制以及 hash 函数,提出了一个基于一般访问结构上的多重秘密共享方案.该方案具有以下特点:参与者的秘密份额由自己选定;每个参与者只需维护一个秘密份额就可以实现对任意多个秘密的共享:任何参与者都可以是秘密分发者,分发者和各参与者之间可以明文形式传输;在秘密恢复过程中,秘密恢复者能够验证其他参与者是否进行了欺骗.方案的安全性是基于Shamir的门限方案、椭圆曲线密码体制的安全性以及hash函数的安全性.     

一种入侵容忍的密钥分发方案

提出了一种入侵容忍的密钥分发方案。在该方案中,密钥的生成由若干服务器通过秘密共享机制协作完成,每个服务器并不知道所生成的密钥,只持有其秘密份额。密钥分发的过程同样基于秘密共享实现,由用户获取各服务器所持有的秘密份额进行恢复从而获取密钥。分析表明,该方案中不存在唯一失效点,即使一定数量的服务器被攻击者控制后,系统仍然可以完成密钥分发。     

基于紧耦合本科生学术导师制的创新人才培养方法研究

针对本科生导师制在中国高教普遍存在的导师赋责过重、生师比过高等问题,提出面向创新人才培养的紧耦合本科生学术导师制,分析紧耦合本科生学术导师制的特点和导师职责,以保密管理专业和密码管理专业为例介绍实施紧耦合导师制的过程,通过4年教学实践成果,说明本科生学术导师制能够培养学生创新意识,提高学生创新能力。     

一种基于秘密共享的容忍入侵安全软件系统构建方案

容忍入侵是数据安全领域的核心技术之一,其目标是在系统受到攻击时仍能对外继续提供服务。本文基于秘密共享的方法,针对操作系统和应用软件中需要实时保护的关键数据,提出了一种容忍入侵的安全软件系统构建方案,可以保证关键数据在系统运行期间的机密性、完整性和可用性,并对方案的计算复杂度、安全性等问题进行了分析和讨论。     

用秘密共享实现安全存储服务

文章设计了一种基于秘密共享的安全存储服务。这种安全存储服务主要针对少量、特别重要的秘密数据的安全、可靠以及容错的安全存储需要。分析结果表明,该设计方案是有效且实用的。     

CMPP协议安全性改进

CMPP协议是中国移动通信集团公司所提出互联网短信网关接口协议。本文针对CMPP协议,提出安全性改进方案,并将其成功应用于公安部安全移动查询系统。     

DOOD类等级中派生类的定位算法及实现

文中给出了在DOOD中类的定义和表示,并以此为基础介绍了利用规则生成派生类。着重讨论了在类等级中派生类的定位和实现问题,提出了一种定位算法,最后讨论了基类和派生类之间的链接方法。     

一个演绎对象数据库SD-DOOD的设计与实现

通过探寻面向对象数据库与知识库技术相结合的途径,研究演绎对象数据库系统实现的关键技术。以基于演绎数据库系统SD-DDBS,设计实现了一个演绎对象数据库系统原型SD-DOOD。系统支持类、类层次、对象、属性、方法、继承和封装等面向对象数据库系统的核心概念,支持演绎对象等演绎数据库的概念,提供了图形用户接口(GUI),便于用户进行创建、查询等操作。