一种基于矢量共享方案的DCT域上数字水印分存算法

数字水印分存是将秘密共享的思想用于数字水印,将原始水印信息分解成n份分存水印信息,获得其中部分分存水印信息就能恢复出原始水印信息．该文提出一种基于矢量共享方案的DCT域上的数字水印分存算法．它将矢量共享的思想用于数字水印．原始载体图像分块后,在DCT变换的低频域上加载分存后的水印数据．水印信息隐藏前,对原始水印和分块水印都进行扰乱处理,同时分存也具有加密作用．算法具有很高的安全性和较好的稳健性．实验表明,算法还具有较好的隐藏效果和很好的抗剪切、抗压缩等功能．     

一种生成全部m序列的软件方案

在对m序列分析的基础上,给出了一种生成F2上周期为2^n-1的全部m序列的软件实现方案,并且详细说明了对应的计算机程序的设计方法。此方案可以作为设计序列密码的密钥发生器的基础,也可以用于通信、编码等领域,具有一定的实用性。     

基于安全部件间互动的一种混合式解析器设计

在大规模分布式入侵检测系统中,为了实现安全部件高效访问XML文档消息和处理数据的能力、以及提高安全部件间互动的效率,本文首先通过对三种XML文档解析方式分析比较之后,提出了一种解决方案,即设计了一种混合式解析器,然后对此解析器做了详细的分析和研究.     

一个新的离线公平可分电子现金支付系统

电子现金的可分性能够实现电子现金的精确花费,可分性的电子现金大多基于二叉树的思想构造,然而很少的电子现金协议同时具有可分性和公平性的特点。基于二叉树、盲签名和简单的秘密共享等思想,构造了一个公平可分的电子现金方案。     

安全Push VOD DRM系统的设计与分析

Push VOD系统的推行和发展给数字内容保护技术带来了更大的挑战,传统的条件接收技术已不能满足Push VOD系统的安全性需求。结合现有数字版权保护技术,提出了一种Push VOD DRM系统的设计方案。该系统将DRM技术与CA技术融合,对整个系统的密钥管理逻辑进行了深入的研究,实现对数字内容整个生命周期的保护,满足了Push VOD系统的安全性需求,也为Push VOD系统提供了付费业务的支撑。     

一种高安全性生物智能卡及应用系统

智能卡作为一种存储数据的可移动媒质广泛应用于许多系统,例如电子商务和移动商务等。智能卡中的数据是通过用户的个人身份识别码(PIN)来保护的。但是,PIN作为一种口令存在着许多缺点,例如,它可能会被遗忘或者被盗窃,并且被破译。本文提出一种应用生物特征认证取代PIN认证的高可靠性的智能卡,以加强智能卡的安全性。整个数据处理过程和生物认证过程都是在智能卡中进行的,不会造成私密数据的泄漏。本文还设计了一套生物智能卡的应用系统模型。     

标准模型下基于身份的传递签名

基于waters的签名方案,提出了第一个基于身份的传递签名方案,方案被证明在标准模型下是安全的.与现有的传递签名方案相比,该方案将签名传递的不可伪造性归约到基于双线性配对的CDH问题上,并给出了方案的复杂度分析.     

DNS安全问题及解决方案

DNS是Intemet重要的基础设施,除基本的域名服务外,DNS在负载均衡、移动IP等方面也有着重要的应用.本文分析了DNS服务及应用所面临的安全问题,重点探讨了DNS体系结构的弱点,提出相关建议.     

基于细胞自动机的动态多秘密共享方案

针对现有基于细胞自动机多秘密共享方案存在安全性较低和可扩展性较差的问题,提出了一种可验证的动态门限多秘密共享方案.方案中参与者的子秘密可以在多次秘密共享过程中重复使用,减少了秘密分发者的计算负担;在不改变现有参与者子秘密的前提下,可动态加入新参与者和新共享秘密;在秘密分发和重构过程中,能够实现参与者对秘密分发者以及秘密重构者对参与者的验证,及时检测和识别分发者对参与者以及参与者对重构者的欺骗,提高了重构秘密的成功率以及方案的安全性.     

一种API动态序列分析和DAG-SVM多类支持向量机的未知病毒检测方法

分析现有的病毒检测方法,提出一种基于特征信息熵筛选和DAG-SVM多类支持向量机的未知病毒检测新方法.该方法将PE文件静态特征扫描和动态API序列特征结合起来形成多维特征向量,并利用信息熵对静态多维特征向量进行有效性筛选,将经降维后形成的特征向量利用有向无环图多类支持向量机分类方法训练病毒学习模型并实现对未知计算机病毒的检测,该检测方法克服了特征代码扫描法无法识别未知病毒的缺陷和静态API序列检测方法对于未知病毒隐藏API调用的低识别率,使用有向无环图支持向量机相对于其他支持向量机算法可以有效的解决某些样本的误分和拒分现象.实验结果表明该病毒检测方法具有更高的准确性.