基于格基规约的公钥密码体制攻击方法研究

分析并总结了格基规约算法对背包体制,RSA体制和NTRU体制的攻击现状。针对一种特殊的RSA体制,提出一种格的构造方法,并证明了采用格基规约算法对明文进行恢复的可行性。针对NTRU体制,结合CS格的构造方法,改进一种包含加密随机多项式的格构造方法,同时对改进方案进行了分析和正确性证明。     

一种基于4轮Karn加密算法的数字签名方法

介绍了使用对称密钥体制和非对称密钥体制进行数据加密解密的对称数字签名和非对称密钥的数字签名。在此基础上,对签名过程中传送的明文数据的分割方法进行改进,通过变换密钥的使用次序进行加解密,提出了一种更为安全的数字签名方法。该方法对原文数据的分割采用了比DES的IDEA更安全并且速度要快的4轮Karn加密算法,这种新的数字签名方法有效的克服了通信双方可能达成联盟的问题以及密钥的更换问题,降低了报文被成功攻击的可能性。     

利用灰色系统理论确定ICA解密图像的顺序

针对基于ICA的图像加密解密算法中,解密输出图像顺序不确定问题,提出一种利用灰色系统理论进行图像特征匹配的方法。利用主成分分析提取图像的主分量数据,建立灰预测模型GM(1,1),提取模型的灰参数作为匹配特征;将解密图像的灰参数作为比较序列,对明文图像的灰参数作灰关联分析,关联度最大的图像对就是匹配的明文图像与解密图像。分别选取独立性强和关联性强的明文-解密图像集各1组,进行图像匹配实验,获得了准确的匹配结果。该方法对图像具有普适性,计算复杂度小,确定ICA解密图像顺序快速、准确。     

SMS4算法的一种改进

“无线局域网产品使用的SMS4密码算法“是国内官方公布的第一个商用密码算法.本文简要介绍了SMS4密码算法的加解密原理,提出了一个对SMS4算法的改进方案,并详细对该改进方案进行了正形性以及加解密正确性的验证,同时对该方案的安全性以及资源占用情况与SMS4算法进行了对比分析.     

基于子密钥数据的加密算法研究

针对对称密码体制存在的密文保密强度和抗分析破译性较差的缺陷,提出了一种基于子密钥变换产生轮密钥对数据进行分段加密的方法,通过对明文进行变换处理,利用随机产生的独立子密钥,按信息位的判定产生不同的轮密钥,并对每轮分组变换进行加密．阐述了子密钥生成模块、子密钥变换轮密钥进行加解密算法的过程,并对算法性能进行了详细分析．测试数据表明,该算法比同类型的加密算法速度快,而且加密方法的变型性以及轮密钥选取的随机性将增强加密算法的抗攻击性．     

支持门限解密的多身份全同态加密方案

针对传统的身份基全同态加密方案只能对同一身份下的密文进行同态运算和访问控制的问题,提出了一个基于LWE问题的多身份全同态加密方案。首先,使用工具矩阵得到新的加解密形式,约减噪音,并改变身份基加密中底层格基的维度,对身份基全同态加密方案进行优化。其次,利用多密钥全同态转化机制,构造身份基全同态加密方案的屏蔽系统,生成辅助密文。最后,将多密钥全同态加密中的多用户场景延伸到多身份场景,构造多身份全同态加密方案,实现对不同身份下密文的同态运算和访问控制。结果表明,本方案实现了身份基加密与多密钥全同态加密的结合,并证明为选择身份下的IND-CPA安全。与其他方案相比,本方案加密单比特明文消息时密文规模更小,对密文进行同态运算时噪音扩张率更低,并且允许多个PKG参与密钥的生成、分发。同时,给出本方案的门限解密过程,据此可以构造一个2轮多方计算协议。     

一种改进的基于移位寄存器的流密码算法

介绍了目前流密码算法中基于移位寄存器技术的字符加解密算法,并分析了该算法的优点与缺陷.并提出了一种新的基于多移位寄存器互扰动的字符加解密算法的改进方法,该方法弥补了之前算法的缺陷,有效地提高了算法的安全性.     

数据加密系统的设计与实现

介绍了数据加密技术和数字签名技术，并在此基础上设计了一个数据加密系统，旨在提高网络通信中数据的安全性.该系统采用混合加密体制，明文用安全性很高的三重DES算法加解密，两个密钥用RSA算法进行加密，从而保证了三重DES密钥的安全性，解决了密钥管理难的问题；同时利用Java安全软件包实现数字签名，保证了数据的完整性、不可否认性.最后，通过Java语言开发了该数据加密系统.该数据加密系统简单有效，具有很好的安全性和实用性.     

利用环上的椭圆曲线实现基于身份的加密体制

分析了基于身份加密体制的构造框架,利用剩余类环上的椭圆曲线密码实现了一种新的基于身份的加密机制．剩余类环上的椭圆曲线的群运算同时具有RSA门限单向函数的性质和椭圆曲线离散对数单向函数的性质,将这两种性质分别应用于基于身份的加密系统的密钥颁发和加解密阶段,使得新的基于身份的加密体制具有运算量小,易于分析的优点．用mathematica工具分析了一种伪群运算,给出了它的基本运算性质,利用这种伪群算法使明文更为安全和方便地嵌入到密文中．     

移动代理同态加密主动保护技术研究

针对移动代理(MA)在异质网络环境中的安全问题,提出了一种同态加密主动保护策略。加密后的移动代理可在其它网络平台上运行而无需解密,MA及产生的结果数据最终由MA生成者解密,从而减少了中间环节的加、解密时间。该方案采用加乘同态加密三地址码操作数,组合函数加密三地址码操作码的保护策略,同时验证了加密、解密算法的正确性及安全性。实验结果表明,对比数据迷乱方法,该方案节省执行时间近1/3,并能及时侦测恶意主机。     

改进的Medium-Field多变量公钥加密方案

提出了一种改进的MFE多变量公钥加密方案。能够抵御高阶线性化方程攻击。给出了该改进方案在秩攻击和XL&Gröbner基算法攻击下的计算复杂度。通过分析可知,只要参数选择恰当,该改进方案也能够抵御秩攻击和XL&Gröbner基算法攻击。因此,该改进方案是一种安全的多变量公钥加密方案。     

OFDM系统中基于符号变换的ICI自消除改进方法

为了有效消除ICI的影响,该文在ICI自消除方法的基础上提出基于符号变换的改进方法。该方法是对原有的ICI自消除方法的拓展,以符号变换矩阵为平台,增加了设计的灵活性。可通过对最优变换矩阵的设计,达到在相同频谱利用率下比传统ICI自消除方法更好的ICI抑制效果和更宽的抑制频偏范围。仿真结果验证了该方法的有效性。     

一个改进的远程数据完整性验证方案

云存储已成为未来存储的一种发展趋势,远程数据完整性验证是保证云存储安全的一种关键技术。Zhuo等(ZHUO Hao, ZHONG S, YU N. A privacy-preserving remote data i-ntegrity checking protocol with data dynamics and public v-vrifiability. IEEE Transactions on Knowledge and Data Engineering, 2011, 23(9):1432)提出了一种支持数据动态更新、公开可验证和对验证者保密的远程数据完整性验证方案。通过分析发现,Zhuo等的方案存在无法防止用户不诚实、非法用户可冒充合法用户在云服务器中存储数据和已知证据伪造攻击等缺陷。为此,文章基于离散对数困难性问题提出一种改进的远程数据完整性验证的隐私保护方案。在该方案中通过增加一个CheckTag步骤来验证用户的诚实性。该方案既满足Zhuo等方案的特性,又克服了Zhuo等方案的缺陷。     

D*-环的若干不变性质

采用文献[1]和文献[2]中的方法引入D-环和D^*-环，讨论了D-环的基本性质，并给出了D^*-环的一些不变性质．     

HX群(Ⅱ)

文献[1]首先提出了HX群的概念,并且研究了它的基本构造。本文是[1]的继续,主要解决两个问题:其一为HX群与序结构的联系;其二为同态收缩问题。     

在层次结构下实现基于身份的签密

对层次结构下基于身份的签密进行了详细的研究。先基于The Malone-Lee的签密方案,提出一种在层次结构下实现基于身份的签密方案。然后,为提高效率,根据不同的情况提出了几个不同的改进方案,为层次结构下基于身份签密的实际应用提供了较好的基础。     

一种改进的满分集高速率空时分组码的设计

为了提高空时分组码的误码性能,本文针对一种仅适用于BPSK调制的新的空时分组码,提出了一种改进的基于双QPSK调制的空时分组码方案。于原方案相比本文提出的编码方案每次能传输的比特数高4比特,而且通过仿真分析可以证明其误码性能得到明显的改善。     

一种基于NTRU新型签名方案的设计

NSS和NTRUSign是2种典型的基于NTRU格数字签名方案.为了解决安全性问题及提高算法速度,提出一种基于NTRU的新型数字签名方案,分析了本方案的安全性难题、格基规约攻击以及副本分析攻击,对比了NT-RUSign、胡予濮提出的改进方案NSS_Hu和本方案3种算法的性能参数,表明本方案在不降低安全性的同时,整体签名验证在复杂度理论程度上速度提升1/7.     

对一类基于离散对数的代理盲签名体制的伪造攻击

对Tan等人的代理盲签名方案，提出了一种伪造攻击，利用该伪造攻击，不诚实的原始签名人可以成功伪造代理签名密钥，从而能够假冒合法代理签名人生成验证有效的代理盲签名，威胁到代理签名人的合法权益．进而针对所提出的伪造攻击，对Tan等人的代理盲签名方案进行改进，克服了代理委托过程中造成代理签名密钥可伪造的因素，即r^-的选择性构造，设计了一个新的代理盲签名方案．     

一种高速率全分集空时频编码设计方法

基于多输入多输出正交频分复用(MIMO-OFDM)系统提出了一种高速率全分集空时频编码设计方法。该方法利用预编码的基本思想,首先将同一信号样本分配到不同频率的子载波上,再利用空时编码的方法将处理后的数据分配到不同OFDM符号上,就可以得到基于MIMO-OFDM的空时频编码。最后提出了一种利用列交换技术来获得更大分集增益的改进方法。仿真结果表明:提出的方案能在频率选择性瑞利衰落信道下获得最大的空间分集和频率分集增益,且只有较低的解码复杂性。