网格环境下的安全性分析与实现

网格作为一种集成的计算和资源环境,能够把资源转换成一种随处可得的、可靠的、标准的计算能力,它的动态性、分布性、高效性等特点决定了网格安全的重要性和特殊性。GSI即GridSecurityInfrastructure,被称作网格安全基础设施,在结合已有安全技术和发展新技术的基础上在一定程度上实现了网格安全。本文结合网格基本概念和特点对网格的安全性进行分析,并结合网格安全基础设施GSI阐述了网格的安全实现。     

Windows平台中IPSec VPN的设计与实现

介绍了在Windows平台下实现IPSecVPN的方法。首先介绍了基于NDIS中间层技术,接下来介绍了使用NDIS中间层技术实现IPSecVPN时需要注意的几个问题如分片重组等,并提出了解决方法。该实现已经在实际中应用并取得了明显的效果。     

基于身份的指定多接收者签密方案

借鉴Baek等人提出的基于身份的多接收者加密方案的思想，利用双线性对的特性构建出一种基于身份的指定多接收者签密方案。此方案既保持了基于身份加密的优点，又具有签名有向性，只有签名者认为合法的多名接收者才能各自独立从签名中恢复消息、验证签名有效性。而。且方案具有很高的执行效率，整个签密过程只需1次双线性。对计算，当指定接收者的人数越多时，其效率的优势会越加．明显。     

关于实多项式型公钥密码体制的密码分析

本文通过对实多项式型公钥密码体制的分析,提出了一种非常简单的攻击方法,从而彻底地破译了这种密码体制。     

一种新的基于椭圆曲线的代理盲多重签名

为了实现电子商务和数字现金等活动中的匿名性和不可追踪性,对于代理多重签名方案,提出了一种新的基于椭圆曲线的签名方式:代理盲多重签名方案。在此数字签名方案的基础上,采用双线性对的签名和验证方式,提出了基于双线性对的代理盲多重签名方案,从而极大的提高了代理盲多重签名的安全性和实现速度。     

适用于建立密码体制的椭圆曲线的构造方法及实现

本文提出了一种素域Ｚｐ（ｐ〉３）上椭圆曲线的构造方法，以获得椭圆曲线Ｅ／Ｚｐ，使得Ｅ（Ｚｐ）无平滑阶子群且其阶＃Ｅ（Ｚｐ）中含有多个大素因子。这类椭圆曲线可用于密码技术中各种需要合数阶群的情形。在这类椭圆曲线上建立密码体制，消除了离散对数型保密或数字签名方案信息泄露的隐患，为建立可抗击各种攻击的椭圆曲线密码体制提供了基础。同时，本文还我存的用于密码体制的椭圆曲线构造方法（这些方法用于构造＃Ｅ（Ｚｐ     

Windows平台下密码模块替换技术及应用

分析了Windows平台下密码开发接口CryptoAPI的体系结构，提出了在Windows平台下通过CSP技术将国产软件或硬件密码模块集成到CrptoAPI体系中的方法，并且具体介绍其在SSL协议中的应用。该方法有助于提高国内电子商务和电子政务的安全性。     

基于DSA的有效群签名体制

Chaum等在文献[1]中提出群签名的概念。它允许群成员之一代表这个群体对消息进行匿名的签名。如果以后出现争议，设定的群管理员可以打开签名并确定签名者身份。该文基于DSA体制建立了新的有效的群签名体制。     

X.509中身份认证协议的安全性描述

论述了X.509中身份认证方案的过程,并对其安全性进行了描述。     

基于PMI中间件的资源访问控制方案

授权管理基础设施(PMI)的核心思想是在PKI的基础上,实现权限管理和访问控制的有机结合,建立一个与具体应用系统相对分离的权限管理和授权服务系统。该文应用服务器插件技术和安全性断言标记语言(SAML)开发PMI中间件,在多种类型Web服务器上实现基于角色的资源访问控制。