信息安全技术讲座 第3讲 口令认证与口令管理

口令方式仍是当前许多计算机网络系统的安全防范措施中广泛采用的一种，然而，随着网络规模的扩大，口令管理成了系统安全提升的一个瓶颈。本文通过对目前用于用户身份认证和访问控制的口令认证机制进行分析，结合国内，国际一些先进的口令管理产品，提出一些参考性的解决方案。     

具有最高代数免疫阶的布尔函数的构造

利用布尔函数的代数标准型,总结了f与f+1具有高次数非零零化子的条件,得到布尔函数具有最高代数免疫阶的充分条件.构造了具有最高代数免疫阶的布尔函数,并对所构造函数的平衡性与对称性乾地了讨论.     

无线传感器网络中基于分簇的数据聚合机制

在无线传感器网络(WSNs)中如何有效聚合数据是当前物联网应用中的重要挑战.然而在已有的若干解决方案中,传感器的计算和通信过程消耗了较高的能量,数据的隐私性和完整性得不到有效保障.针对上述问题,提出一种基于分簇的数据聚合机制,采用代数方程计算传感器的中间数据聚合值,采用数字签名进行簇间传感器的身份认证.实验表明:该机制能有效降低传感器计算和通信的耗能,保证数据的隐私性和完整性.     

高效的无证书强代理签名方案

提出无证书强代理签名的定义及安全模型,利用双线性对构造了一个无证书强代理签名方案. 该方案能满足无证书公钥体制下强代理签名应具备的所有性质,且在构造过程中只用到普通的hash函数,而避免使用效率低的MapToPoint函数. 方案的签名与验证在线计算只需1个标量乘、2个指数和1个双线性对运算,因而它是目前效率最高的无证书强代理签名方案.     

满足k次扩散准则的平衡相关免疫函数的构造

利用有限域及线性码知识构造出平衡且满足ｋ次扩散准则的相关免疫函数，并给出了构造这类函数的一种方法。     

量子网络系统研究进展与关键技术分析

量子信息领域的迅速发展为现代信息技术带来了新的机遇与挑战，其中的热门研究方向之一即量子网络，旨在利用量子力学的基本特性实现长距离的（安全）通信任务，或通过分布式计算提供优于经典计算网络的计算能力，相关研究对推动量子信息的实用化具有重要意义。本文根据量子网络应用场景和技术手段的差异性，从量子密码网络、量子云计算网络、量子隐形传态网络3个细分类别出发，全面梳理了国内外的研究进展及发展挑战，以便掌握量子网络系统的最新发展态势；结合量子网络的实施情况，阐述了量子网络系统发展中亟待攻克的链路建立、信息传输、网络协议、物理硬件等关键技术。综合来看，量子网络仍处于初级发展阶段，当前需积极应对挑战并把握机遇，以增强我国前沿领域的科技硬实力。研究建议，加强基础硬件设施研发投入、重视量子网络理论研究、加强交叉学科研究和相关人才培养，以促进我国量子网络系统的发展。     

多输出正交布尔函数的构造及其计数

利用二叉树,给出了一种构造多输出正交布尔函数的方法。对任意的正整数n,m(n≥m),当给定一个GF(2) n上的平衡函数f1(x)时,根据f1(x)的取值情况,把GF(2)n划分成若干个不相交的集合,由这些集合可递归地构造出平衡函数f2(x),…,fm(x),且它们的任意线性组合都是平衡函数。进一步给出了用这种方法所构造的多输出正交布尔函数的个数。     

一个伪装的电码本模式及其安全性分析

为提高分组密码工作模式的性能,提出了1个基于电码本(ECB)模式的新方案. 此方案利用Gray码对消息块进行伪装,使得数据模式得到有效的隐藏. 同时,利用归约的思想对其安全性进行了分析. 结果表明,在所用分组密码是伪随机置换的条件下,此方案在选择明文攻击下是左右不可区分安全的.     

一个基于Bell态的高效量子秘密共享协议

利用量子安全直接通信(QSDC)的思想,提出1个新的基于Bell态的高效量子秘密共享（QSS）方案. 该方案利用量子相干性和1个随机比特串,Alice直接让Bob和Charlie共享其秘密消息,而不是首先与Bob和Charlie建立共享的联合密钥,再用联合密钥传输消息. 1个Bell态可用于共享2?bit的经典信息. 研究表明该方案是安全的.     

量子密钥分发中的验证方案

设计了一个基于BB84协议的验证方案,并提出一种改进的产生初始共享密钥的方法,该协议不仅能分发量子密钥,同时能验证所得量子密钥的真实性。