结合公钥加密和关键字可搜索加密的加密方案

带关键字搜索的公钥加密(PEKS)是一种有用的加密原语，它允许用户将在加密数据上搜索的功能委托给不可信的第三方服务器，而不影响原始数据的安全性和隐私性。但是，由于缺乏对于数据的加密以及解密能力，PEKS方案不能单独进行使用，必须与标准的公钥加密方案(PKE)相结合。因此，Baek等人在2006年引入了一种新的加密原语，称为结合PKE和PEKS的加密方案(PKE+PEKS)，它同时提供了PKE和PEKS的功能。目前，已有文献提出了几种PKE+PEKS方案。然而，他们都没有考虑关键字猜测攻击的问题。本文提出一个新的高效且能够抵抗关键字猜测攻击的PKE+PEKS方案，与已有方案相比，该方案在性能上有很大的提升，并且在生成关键字和数据密文时，不需要使用双线性对，极大地降低了计算和存储成本。安全性分析表明，本文中所提出的方案能够满足密文隐私安全性、陷门不可区分性和抗关键字猜测攻击的安全性。效率分析表明，本分提出的方案更加高效。     

新号段发放引来猜测一片

2006年4月，中国移动，中国联通先后开始发放159、153号段。此举立刻在业界引起强烈反响。因为按照信产部的号段规划，159和153都属于3G号段，在我国3G尚未最后定板之时，两大移动运营商几乎在同一时间发放3G号段，这似乎是一种强烈的暗示：3G时代已被拉开序幕？!不过两大公司在公井场合都不约而同地表示，发放新号段只是出于扩容需要。与3G无关。可4月底我们从另两大运营商得到的消息——中国电信和中国联通分别获得了188和189的3G号段，用于对TD-SCDMA网络进行实测。 短短一月间。令人备感神秘的3G号段经国内四家重量级电信运营商之手同时现身“江湖”，立刻引发了业界的众多猜测。虽然运营商们均为开启这些号段编织了一个个美丽的理由，极力避免将号段与3G挂钩，但我们却可以从中清晰地看到，中国的3G运营已从这一刻起，正徐徐拉开大幕。[编者按]     

缅甸翡翠的年龄确定

地球上的任何一种物质，都有一个形成与演化的过程，也就是说有一个形成年龄。地球的年龄据推测已经有46亿年了，而地球上已确定的最老的岩石有42亿年历史。缅甸翡翠作为一种特殊的矿产资源，显然也有一个确定的形成年龄。然而．过去给出这个世界上最大的翡翠矿床的形成年龄缺少可靠的测试数据支持，基本上是处于一种猜测．而根据目前研究结果，这个猜测也被证明是错误的。     

奥林巴斯OM-DE-M5及春夏新品发布报道 奥林巴斯的新生

对于饱受财务丑闻困扰的奥林巴斯来说,媒体曾有过不祥的猜测与预感,但用户对这家老牌光学影像厂商的不舍之情也溢于言表。对于这家有着93年历史的传奇企业来说,急需一次脱胎换骨的新生才能重拾业界的信心,同时也才不会辜负用户对它的厚爱。所幸的是,这次新生并没有让大家等得太久,全新的OM-D系统微单以及15款春夏新品的推出,让大家看到了这是一次猛烈并且有效的新生。     

世界观

当Square Enix暗示将推出一款从来没有过的新“《最终幻想》系列”的游戏时,玩家们议论纷纷,有人猜测是“三消”手游,还有人猜测是恋爱Galgame,但在本作正式公开之前。《最终幻想Ⅶ》的摩托车手游却抢先被爆料,顿时震惊了所有人……于是乎这款前所未有的新作到底是什么类型,又是否符合《最终幻想》的头衔,便越发引人好奇了！     

基于端口准随机猜测的UDP穿越Symmetric NAT的方法

针对 Bryan Ford 等人深入研究的开洞穿越 NAT 的技术只适用于 ConeNAT 不适用于 Symmetric NAT 的问题,提出了一种 UDP 端口准随机猜测方法和相应的算法来解决.算法对 Symmetric NAT 映射端口是随机变化还是等差变化先做判断,然后选择相应的猜测(扫描)方式找出对方端口,使得UDP报文能穿越Symmetric NAT.即通过让通信双方彼此猜出对方NAT映射的UDP端口来实现位于不同NAT设备之后的客户端的点对点通信.Internet实验验证了该方法和算法的正确性和可行性.     

一种基于Smart Card的远程用户身份验证方案的安全性讨论

身份验证是计算机通信的一个重要方面。由于密码验证协议的简单性,它已经被广泛地用于身份验证。最近,Lee氏等利用Smart Card,提出了一个基于随机数的远程用户验证方案。指出了这个方案并不像其提出者所声称的那样安全,同时提出了两种攻击方法以破解其验证方案。     

一种基于持久化栈的返回地址预测器

分支预测允许处理器并行执行分支之后的指令,由于其高准确率具有性能和功耗方面的双重好处,是一项重要的处理器优化技术.根据分而治之的策略,返回地址栈(return-address stack,RAS)将过程返回类分支单独分出并予以预测.其中,RAS利用过程调用和返回的后入先出规则,可通过猜测执行中调用栈的模拟准确预测返回地址.但是,由于实际处理器猜测执行带来的错误路径污染,该结构需要通过恢复机制来保障所存储数据的准确性.尤其在对面积资源敏感的嵌入式领域,设计者需要在准确率和恢复机制的开销间进行细致的权衡.针对RAS存储中的冗余,通过溢出检测结合传统栈、持久化栈和后备预测3种预测方式,提出一种基于持久化栈的返回地址预测器——混合返回地址栈(hybrid return-address stack,HRAS),避免错误路径污染和对返回地址的冗余存储,从而有效降低返回误预测率.与此同时,设计解耦传统栈和持久化栈,进一步降低其面积需求.根据SPEC CPU 2000基准测试以及设计编译器的评估结果,HRAS可利用仅1.1×10⁴μm²的设计面积将过程返回的...     

无线传感网络中基于非抗窜扰智能卡的双因素认证协议

智能卡是最为常见的密码设备之一,因其抗窜扰特性,智能卡常常被用于电子商务、医疗健康以及物联网等高安全需求的领域中为安全提供服务。随着侧信道攻击、逆向工程等技术的发展,研究表明智能卡内保存的参数可恢复,使其不再具有抗窜扰特性,因而,基于非抗窜扰智能卡假设的多因素认证协议设计得到了广泛的关注。为此,研究了在无线传感网络中典型的多因素协议,指出其不能抵抗离线口令猜测攻击和中间人攻击、无法实现双向认证,以及不能抵抗离线口令猜测攻击、无法实现用户匿名性等问题。为克服这些缺陷,在非抗窜扰智能卡假设下,结合哈希链技术提出了一类面向无线传感器网络的双因素认证协议,并在随机预言机模型中给出了严格的安全证明。与现有无线传感网络环境下多因素认证协议相比,该协议在保持较低计算开销的同时,实现了更高的安全性,适于资源受限的无线传感器网络环境。     

基于选择差分的Trivium猜测攻击

给出一种基于选择差分对Trivium算法进行猜测攻击的方法。通过分析Trivium密钥流生成方程,确定需要改变Trivium 288 bit内部状态中的52 bit,使用错误注入改变所确定的52 bit,并生成密钥流,与原始密钥流进行差分。该方法只需猜测45 bit即可使密钥流生成方程中的177个非线性方程成为线性方程,加上已有的66个线性方程,使用高斯消元法获得剩余的243 bit,从而攻破Trivium。