基于格的数字签名方案研究与设计

NTRU是一种公钥密码体制,由于其效率高、快速、运算方便、可抵抗量子计算,因此取得了广泛的应用,密码学界广泛认为其安全性基于理想格中最近向量的困难问题,本文将介绍一种基于格上难题(最短向量NP问题)的NTRU型数字签名方案的密钥生成,加密算法,解密算法的具体实现过程。     

一种新的密文策略的属性基加密方案研究

随着量子计算机的问世,现有的基于大整数分解与离散对数问题的属性加密方案面临淘汰,而基于格上的困难问题设计的密码学方案克服了这一缺陷。针对上述问题,文章提出了一种新的密文策略的属性加密方案,只利用一个样本值,该方案效率更高。     

建构安全的云端运算服务

当今云端运算产业具备软、硬件资源共享、提升成本效益与使用便利性等优势,在一片看好的同时也面临诸多的挑战,其中安全议题跃居榜首,它成为限制云端运算发展的重要关键因素,能否确保云端运算服务的机密性、完整性及可用性,均将影响广大用户未来使用云端服务、或是将数据储存在云端平台的意愿。本文通过介绍云计算安全存在的威胁以及可能的规避方法,对可以为云端安全提供参考意见和建议。     

面向列车完整性监测的惯性传感器校准方法研究

基于GNSS/INS的列车完整性监测系统通过多种传感器信息融合进行组合定位,并实时记录列车头尾位置、加速度、速度信息等,实现列车完整性判别。惯性传感器数据的准确性对列车完整性判决的准确性和可靠性会造成直接影响。分析了列车运行环境下的惯性传感器信号误差特性,采用最优小波包降噪、零速校正等技术,提出了惯性传感器随机误差的动态校准方法。利用青藏线试验数据,对校准方法进行了性能验证。结果表明,提出的校准方法能在列车运行环境下对惯性传感器实现动态校准,提高了数据的可用性和准确性。     

基于格论的哈希函数在数据查询认证中的应用方案

数据查询认证是保证信息安全的关键技术。基于格论的哈希函数解决了传统哈希函数易受到攻击的问题,增强了其抗碰撞性。本文将基于格论的哈希函数应用到数据查询认证过程之中,阐述如何将基于格论的哈希函数和格摘要的思想应用到各实体运行算法之中,阐述其实体构成,描述实体间的通信协议,并对实体的空间和时间复杂度进行详细分析。经对比,该方案明显降低了数据查询认证过程的复杂度。     

基于双层认证树的多租户数据完整性验证方案

基于双层认证树特性和双线性代数映射签名机制,提出了1种多租户数据完整性验证方案。引入双层认证树结构简化了数据完整性验证过程且支持数据的动态更新;采用定期抽样检测方法提高了数据分块的签名效率;引入可信第三方(trusted third party,TTP)支持多租户数据的批量审计,并实现了公开验证。实验结果表明,所提出的方案能够有效地减少TTP验证时间,提高了验证效率。     

一种云存储中密文重删数据完整性审计方案研究

提出了一种基于代理重加密的密文重删数据完整性盲审计方法,设计了密文重删数据盲审计方案的框架并给出了相应的定义,该定义由7个算法组成。在同一框架下实现了客户端密文重复数据删除和云端数据完整性审计。利用代理重加密方法,实现了密文重删对所有者加密的密钥没有限制。设计新的标签生成方法,实现了标签重删,使得存储开销与所有者数量无关。同时,审计者可以代表任意数据所有者验证重删数据的完整性。详细的安全性分析表明,本研究的方案是可证明安全的,与现有的方案相比,在审计和重删等方面提高了效率。     

密码格中行列式的若干定义及性质比较研究

格密码学近年被认为是抗量子计算攻击的新型公钥密码系统之一.首先在前人工作的基础上,证明"满秩整数格的行列式必为正整数"的较强结果.其次给出"实数格的行列式是一个与基选择无关的格不变量"的完整证明.最后站在集合论、高等代数及抽象代数的交叉视角下指出国内外信息安全专业流行教材及文献中6处相关概念的描述不足之处,并给出具体改进建议.     

基于三维互动的潮汕智慧旅游平台设计

为了改进传统数据交换共享平台缺乏通用性和扩展性的问题,实现企业之间业务流数据的安全交换,设计了一种基于WEB服务架构的可扩展通用数据交换平台.该平台充分利用了可扩展标记语言、简单对象访问协议、统一描述、发现和集成协议及WEB服务描述语言的优点,采用对称密码及非对称密码技术对企业业务数据加密,建立了WEB服务器体系统结构和基于企业B2B(企业间电子商务)集成解决方案的数据交换模型,并以.NET及C#语言实现。该平台实现了企业之间异构数据独立于平台的交互,数据交换过程中具有较高的安全性。     

大连软件园数字化信息管理系统网络方案

对大连软件园数字化信息管理系统网络方案进行了详细的阐述,包括建设目标(建成完善的软件园网络系统、各管理系统软件支持平台、安全接入Internet)、设计原则、网络架构、组网方案、网络中心采用千兆以太网网络技术、系统要求(可靠性、可用性、可扩展性、安全性、可管理性、协议的标准性、数据的高质量传输、布线系统要求)等。