基于密钥托管的量子加密网络

量子信息论的研究是量子理论和经典信息论的一个重要交叉领域，量子位不可复制且量子纠缠态不可区分的量子信息特征提供了一种理论上绝对安全的加密术一量子加密。本文对量子必钥分发协议进行了研究，利用点点间量子密钥分发协议和基于传统密钥托管方案，提出多用户、多控制中心网络的环境下量子密钥的分发过程。     

面向敏感数据共享环境下的融合访问控制机制

为解决敏感数据共享应用中的数据分发问题和提高数据共享的安全性,将属性基加密机制和使用控制技术相结合,提出一种融合访问控制机制。该机制一方面采用属性基加密机制保证了数据在存储和分发过程中的机密性,通过灵活且可扩展的访问控制策略控制敏感数据的共享范围;另一方面,通过使用控制技术实现对用户的权限控制,防止合法用户对敏感数据进行非法操作,解决共享用户中的权限滥用问题。最后,对机制的安全性和性能进行了分析,显著地降低了服务端的工作负荷,并通过实验测试了该机制的有效性。     

量子保密通信网络骨干链路流量规划

量子保密通信网络是一种新兴的安全网络。如何通过合理的流量规划方法提升量子保密通信网络骨干链路的带宽利用率、提升网络性价比是一个新问题。分析了量子保密通信网络流量规划的特殊性,给出了一种流量规划模型,可以实现下列 3 个方面的目标：在确定网络骨干链路密钥分发带宽的情况下,可以实现用户广域加密通信带宽的规划;借助路由规划可以提升用户广域加密通信带宽和量子链路密钥分发带宽的利用率;可以实现对网络瓶颈量子链路密钥分发带宽的合理调整。最后,通过数值模拟示例演示了本文所提出的流量规划方法的应用。     

基于隐形传态的跨中心量子身份认证方案

基于量子光学中的隐形传态原理和量子纠缠交换技术,提出一个网络中跨中心的量子身份认证方案。在分布式网络系统中,通过客户端和服务端之间,以及服务端相互之间的量子信道共享EPR纠缠对进行信息传输,同时在经典信道上也进行必须的交互协商,实现了无条件安全的量子身份认证。其无条件安全性得到了量子力学原理的保证,与EPR密钥分发协议的安全性相同。与已有的量子身份认证方案相比,该方案克服了点对点的量子身份认证方案的缺点,具有可跨中心认证的优点,扩大了认证的范围,具有更好的灵活性和实用性。     

云计算环境中支持隐私保护的数字版权保护方案简

针对云计算环境中数字内容安全和用户隐私保护的需求,提出了一种云计算环境中支持隐私保护的数字版权保护方案。设计了云计算环境中数字内容版权全生命周期保护和用户隐私保护的框架,包括系统初始化、内容加密、许可授权和内容解密4个主要协议;采用基于属性基加密和加法同态加密算法的内容加密密钥保护和分发机制,保证内容加密密钥的安全性;允许用户匿名向云服务提供商订购内容和申请授权,保护用户的隐私,并且防止云服务提供商、授权服务器和密钥服务器等收集用户使用习惯等敏感信息。与现有的云计算环境中数字版权保护方案相比,该方案在保护内容安全和用户隐私的同时,支持灵活的访问控制,并且支持在线和超级分发应用模式,在云计算环境中具有较好的实用性。     

基于量子密钥分发和像素置乱的图像加密方法研究

鉴于当前经典图像加密算法的局限性及量子密钥分发协议无条件安全的特性,提出一种基于量子密钥分发和像素置乱的图像加密方法。首先通信双方产生量子密钥序列,然后将密钥序列转换成与要加密的图像对应的像素矩阵,将该像素矩阵与对应的图像的像素矩阵元素按位进行异或运算,再利用下一量子密钥序列生成像素置乱矩阵,对图像像素进行置乱变换,最终完成加密。解密方用与发送方相反的方法进行像素位置复原,再利用密钥矩阵进行异或运算即可解密。该算法所有密钥均采用量子密钥分发协议产生,安全性高,实现简单,经实验仿真证明,加密后的图像直方图呈均匀分布,像素相关性非常弱,像素变化率和信息熵高。     

将一个IRPKE方案改为IRIBE方案的方法研究

假定解密密钥绝对安全是传统加密方案安全性的必要前提。但是,在众多应用场景下解密密钥通常是无法保证绝对安全的。于是,许多密码专家都对入侵容忍加密方案进行了大量研究。通过对一个入侵容忍公钥加密(IRPKE)方案公钥分发机制的研究,提出了一种将IRPKE改为入侵容忍基于身份加密方案(IRIBE)的方法,在不改变原IRPKE方案的安全特性的情况下,解决了系统新增用户时公钥分发困难的问题,更好地满足了信息孤岛间交换信息的密码应用需求。     

VoIP的语音动态加密方法研究

论文针对目前VoIP语青加密的不足,使用一种对语音进行分组加密的动态加密方法,通过对加密算法的动态选择。以及密钥的动态分配米增加加密的复杂度,提高通话安全,同时利用数字信封技术来保证密钥的传输,并对加密模块进行了模拟。     

基于单粒子态的双向认证多方量子密钥分发

量子密钥分发是一种重要的量子通信方式.为了提高量子密钥分发的可行性、安全性和效率,提出了一种基于单粒子态的具有双向认证功能的多方量子密钥分发协议.在协议中,量子网络中的任意两个用户均可在半可信第三方的帮助下进行双向认证并共享一个安全的会话密钥;协议中作为量子信息载体的粒子不需要存储,这在当前技术下更容易实现.安全性分析表明所提出协议在理论上是安全的.     

CA产品新一员:格尔SRQ15

1．整体介绍 ——密钥管理子系统。提供加密证 书密钥对的管理,包括密钥的生成、存 储、分发、备份、更新、撤消、归档和 恢复等。密钥管理子系统中的密钥管理 服务器承担了密钥管理的核心功能,服 务器密码机保证了用户密钥的安全产生 和安全分发。密钥管理子系统中的数据     

基于量子安全加密技术的5G通信创新应用

将量子密钥分配QKD与5G网络两种新技术相结合,通过5GC/IMS侧部署的量子密钥服务管理系统与终端的安全加密TF卡间建立密码联动机制,实现在5G网络环境下,语音通话、数据通信以及5G消息等多种业务的高安全通信,广泛应用到政府、部队、金融等保密性较高的行业中。     

VoIP的语音动态加密方法研究

针对目前VoIP语音加密的不足,使用一种对语音进行分组加密的动态加密方法,通过对加密算法的动态选择,以及密钥的动态分配来增加加密的复杂度,利用数字信封技术来保证密钥的安全传输,提高通话安全。文中最后选择软件SJphone作为模拟的平台,并通过搭建实验环境对语音加密模块进行多次模拟,同时使用延时测试软件对加密造成的延时进行评估测量,并调节分组大小减少延时,提高通话质量。     

量子密码协议的改进

本文研究了量子密钥分发方案。结果表明以前的量子密钥分发方案存在安全漏洞。为保证方案安全性,本文提出了两种改进方案,使量子密钥实现真正上的安全密钥分发。     

具有密钥自动分配功能的网络化口令认证系统

首先讨论了现有各种口令认证方法的特点，然后提出了一种可以进行密钥自动分发的不可重复口令认证方案。该方案具有以下基本特征：非法用户无法以重发攻击的方式入侵网络；主机系统可以自动分发加密密钥；用户不需事先取得加密密钥．可以不受限制的自由更改口令；系统管理者可以随时更改加密，解密密钥，并自动分发更新。显然，该方案在保持强安全性的同时具有很大的灵活性。     

量子密钥分发系统的现实无条件安全性

量子密钥分发系统由于能够提供一种物理上安全的密钥分发方式,因此成为量子信息领域的研究热点,其中如何在现实条件下保证量子密钥分发的无条件安全性是该领域的一个重要研究课题。本文从经典保密通信系统中具有完善保密性的一次一密体制出发,介绍了量子密钥分发系统的应用模型和整体保密通信系统的安全性基础,以及自量子密钥分发协议被提出以来量子密钥传输现实无条件安全性的研究进展,重点介绍了针对现实条件安全漏洞的各种类型的量子黑客攻击方案、防御方式,以及最近两年被广泛重视的与测量设备无关的量子密钥分发系统的理论和实验进展。     

动态对称密钥加密算法下终端升级文件安全传输

为了提高终端升级文件的安全传输能力,需要进行文件加密设计,提出基于动态对称密钥设计的终端升级文件加密安全传输方法。采用无代理密钥发布协议进行终端升级文件的访问控制,构建终端升级文件的动态对称密钥;结合双线性映射方法进行终端升级文件安全加密过程中的密钥构造和算术编码设计;根据明文攻击的强度对终端升级文件进行置乱度重排,采用随机线性编码方法完成终端升级文件的动态对称密钥加密,实现文件的安全传输。仿真测试结果表明,采用该方法进行终端升级文件加密和传输的安全性较好,抗攻击能力较强,提高了文件的安全传输性能。     

量子保密通信应用服务体系研究

基于量子密钥分发（quantum key distribution,QKD）的量子保密通信能够应对量子计算带来的安全挑战,现已进入产业规模应用阶段。然而,受QKD网络架构及服务能力的制约,现有体制无法满足未来量子保密通信在业务多样化、用户规模化、应用泛在化等方面的发展需求。针对此问题,提出量子保密通信应用服务体系架构模型及机制,实现量子密钥的统一管理并支持各类用户设备及业务应用以各种方式灵活、安全地获取量子密钥。该系统通过引入量子安全服务层将QKD网络与上层应用解耦,有效协调了QKD网络发展与保密通信业务发展两个方面,有利于促进量子保密通信大规模应用落地。     

面向城域接入的连续变量量子密钥分发技术

相干态连续变量量子密钥分发技术是量子保密通信的重要手段,其通过制备、传输和测量高斯调制或离散调制的相干态来实现具有理论无条件安全性的密钥提取,具有与经典光通信产业兼容性高、中短传输距离下安全码率高、可支持点对多点密钥分发等优势,适合在城域和接入网中大规模部署。调研综述了连续变量量子密钥分发技术的协议、安全性理论、系统化与网络化发展现状,针对城域网和接入网应用场景下的连续变量量子密钥分发关键技术进行了梳理,并对连续变量量子密钥分发技术未来发展趋势进行了展望。     

基于压缩光源的无需监控信号干扰的量子密钥分发

量子密钥分发可以为通信双方提供无条件安全的密钥。提出使用压缩光源的无需监控信号干扰的量子密钥分发协议。该协议通过在接收端对量子信号进行循环移位并测量任意2个量子信号的相位差来实现量子密钥分发,不仅可以产生安全密钥,而且不需要监控信号干扰,降低实现的复杂度。此外,仅使用2种强度的诱骗态去估计安全密钥生成率。实验结果表明:所提出的协议可以极大地提高安全密钥率,并增大传输距离。此外,仅使用2种强度的诱骗态也可以获得接近使用无穷个诱骗态的结果。     

软件定义量子密钥分发网络设计

<正>量子计算机将改变整个加密领域。一项曾经被认为离我们很遥远的技术正在逐步走进现实应用。量子计算机将打破在公钥基础设施和密钥交换协议中使用的算法,使人们所熟知的密码学进行颠覆性重构。量子密钥分发是一种对量子或传统计算威胁免疫的物理层技术。然而,量子密钥分发需要一个物理底层,而光纤是最常见的选择。大多数情况下,它仅仅被用作专门传输精密量子信号