改进的量子安全直传Ping-Pong协议

为了提高Ping-Pong协议的传输效率,对其加以改进。改进的协议增加了随机数序列。相对于原协议,将传输的经典消息与控制信息从1∶1的比例改变为N∶(M-N)。按照量子通信效率评价公式,相对于原协议0.333的通信效率,改进协议的Matlab仿真和数值推导结果均显示,只需满足条件N1,极限通信效率可达N/(N+2),故改进后的效率均大于原协议。     

基于部分纠缠态的高效量子安全直接通信

基于两粒子部分纠缠态提出一种高效量子安全直接通信方案。该方案利用诱骗态来检测窃听,协议安全性等价于BB84协议的安全性。通信双方分别通过受控非操作和局域幺正变换编码秘密消息,利用von Neumann测量,结合经典通信实现秘密消息的高效直接传递。与现有协议不同,通信双方通过不同的操作编码和传输秘密消息,共享两个不对称的量子信道,同时在恢复秘密消息时通信双方各自持有攻击者不能掌握的关键量子比特,使得协议在理想和噪声信道中均安全。所有纠缠比特都用于传输秘密消息,协议的量子比特效率较高。     

基于量子密码与保密通信研究

随着信息网络技术的快速发展,大量的信息需要通过网络传输,传统的保密通信系统面临着新的挑战。量子计算机可以轻易地破译以往认为非常难以破译的加密算法,发展新的加密技术极其重要。量子密码学建立在量子力学的基础上,用量子状态作为信息加密和解密的密钥,是一种全新的保密通信系统。与建立在复杂数学计算基础上的传统加密算法相比,量子密码技术在理论上是绝对安全的,在信息交流日趋频繁的今天具有广阔的应用前景。     

超导信道的量子密码通信

量子密码通信是一种新的密钥通信方法，可以发现任何窃听。现有的量子密码通信基于弱光传输。这里提出一种以超导信道中的约瑟夫森电子干涉效应为基础的量子密码通信方案，并讨论了其可行性和保密性。     

自由空间量子通信系统研究

提出了一种用于自由空间的量子通信实验系统．该系统由两个子系统组成,分别使用衰减激光作为单光子源和纠缠光子对作为光源,可以分别研究单光子脉冲系统与纠缠光子对系统的大气传输特性,并进行了两种自由空间量子通信方式的性能对比分析．结果表明,低层大气对量子通信的影响较大,单光子脉冲系统的量子密钥传输率较高．     

云存储系统安全技术研究

目前,云计算应用日益普及,其中云存储是使用比较广泛的云应用之一,它的便利性毋庸置疑,已经成为数据存储的一种趋势。但是,其安全问题也日益突出,本文在对云存储系统结构进行介绍的同时,重点分析了与云存储系统安全性相关的重要技术,主要包括数据加密、身份认证和访问控制等。经过深入分析,提出使用混合加密算法、挑战-应答身份验证、Kerberos身份验证、基于角色的访问控制等安全技术可以有效提高云存储系统的安全性。     

BB84量子密钥分配方案的改进

从分析经典量子密钥分配协议——BB84协议入手,发现了其在通信效率上存在问题,并由此出发提出了一个新的改进方案。并将此方案与原方案进行比较,分析了此方案在通信效率和安全性上的变化,从实用性方面在两者之间取得了一个较好的平衡点。     

随机多元基量子安全直接通信

根据量子通信系统安全性要求较高的特点,提出了单光子的随机多元基的偏振校正方案,可以完成各个偏振角度误差的补偿。与利用强光的补偿方案相比,窃听者更难获得基的信息,因此保密性更好。在测量基校正的基础上,针对传统多态量子通信系统筛选后有效信息少的缺点,设计了随机多元基的量子安全直接通信协议。该协议与窃听者Eve的互信息量很低;结合校验序列和一次一密,在信道不安全的情况下,窃听者不能得到有效信息,具有安全性好、易于实现、通信距离远等优点。     

太空量子通信实现重大突破

由意大利和奥地利科学家组成的研究小组成功地利用意大利Matera激光测距天文台的1．5米望远镜,向地球上空1500千米处的日本Ajisai人造卫星发射出光子,并让此卫星将这些光子反弹同到了原始出发地,实现了太空绝密传输量子信息的重大突破。这一突破表明在太空和地球之间可以构建安全的量子通道来传输信息,用于全球通信。     

利用量子纠缠转移实现量子安全直接通讯

量子纠缠具有纠缠转移和非局域性的特点,有利于提高信息传送的安全性。本文报道了利用量子纠缠转移,实现直接通讯的方案.由于信息传递不伴随粒子的传输,比ping-pong模型的通讯方案有较高的安全性。     

增强OpenStack Swift云存储系统安全功能的方法

针对OpenStack Swift云存储系统直接且完整地存储用户文件带来的安全风险,为防止攻击者从Swift系统窃取完整的用户文件,本文采用数据分割技术将用户文件分割成若干块,分散存储至不同节点;为防止攻击者利用文件块内容之间的逻辑关系,恢复完整的用户文件,本文采用数据加密技术将分割后的文件以密文形式存储;为防止攻击者窃取密钥恢复用户文件,本文采用用户口令与秘密共享相结合的方式,以用户口令为基础分层级加密存储密钥.实验结果表明,本文方法加大了攻击者获取用户文件的难度,提高了OpenStack Swift云存储系统的安全性,性能开销属于可接受范围.     

嵌入式安全存储系统的研究

经过分析嵌入式系统的安全需求,描述了一种基于微型加密算法的USB安全存储系统的系统构造,采用微型加密算法来对USB设备进行数据安全存储.以芯片CY7C68013为主控芯片,嵌入式系统开发板固件采用USB接口直接下载,采用智能仿真设备进行在线调试.实验表明加密处理的数据基本不影响USB数据的读取操作,此嵌入式平台能够实现相对的安全性能,具备低成本、低功耗和结构简单等优势.     

基于IDAs算法的云存储系统研究

云存储是基于云计算的在线网络存储模式,为用户提供了直接访问大范围资源和应用程序的能力.为了进一步提高用户数据的安全性和隐私性,对信息传播算法IDAs进行了分析,在此基础上提出了采用IDAs的云存储系统结构,并详细介绍了该系统的核心部件和写文件的过程.结果表明:该系统可以提高云存储数据的安全性、完整性和可用性.     

云安全在安全网关中的应用

云安全作为一种新的安全模式逐渐被引入网络安全中,在此提供了一种基于安全网关的云安全解决方案.该方案的重要特点是在企业现有的安全方案基础之上,利用Web Service技术,以云计算为基础,真正把互联网变成一个云安全网络.同时,介绍了反垃圾邮件的贝叶斯过滤技术与云计算的结合.     

云安全在安全网关中的应用

云安全作为一种新的安全模式逐渐被引入网络安全中,在此提供了一种基于安全网关的云安全解决方案.该方案的重要特点是在企业现有的安全方案基础之上,利用Web Service技术,以云计算为基础,真正把互联网变成一个云安全网络.同时,介绍了反垃圾邮件的贝叶斯过滤技术与云计算的结合.     

基于Hadoop的校园云存储系统的研究

针对海量数据的存储问题,传统方法一般是通过购置更多数量的服务器来提升计算和存储能力,存在硬件成本高,存储效率低等缺点。通过对Hadoop框架和MapReduce编程模型等云计算核心技术的分析和研究,提出了一种基于Hadoop框架的海量数据存储模型,并在此模型的基础上,设计并实现了基于Hadoop的校园云存储系统。经过实验验证,该系统有效地解决了在校园办公、教学和科研过程中遇到的海量数据存储管理问题,具有开发成本低、处理速度较快、运行稳定、易于扩展等特点。     

基于全同态加密的云计算数据安全方案

针对云计算系统面临的数据安全问题,提出一种云计算数据安全方案,该方案采用了将全同态加密算法引入到云计算数据安全方案的方法,并构建了该方案的应用场景。保证了云计算数据的传输安全和存储安全,适用于密文状态下的数据处理和用户检索。     

Optimizing storage performance in public cloud platforms

Cloud computing is an elastic computing model where users can lease computing and storage resources on demand from a remote infrastructure.It is gaining popularity due to its low cost,high reliability,...     

具有隐式可信第三方的云存储数据持有性审计

针对远程数据检查给云存储用户带来较大负担的问题,提出了基于隐式可信第三方的数据持有性审计架构.该架构以防篡改可信硬件为隐式可信第三方,代替用户进行数据持有性检查,并生成显篡改日志以供离线审计.架构自身支持公开审计和检查过程中的隐私保护,从而降低了对数据持有性检查算法在这两方面的功能要求.分别基于2个数据持有性检查算法实现了架构,测试结果表明日志引入的开销很小,在不显著牺牲效率的同时,提高了公开审计的可实现性.