具有可变安全特性的分组密码算法RC5及其抗攻击分析

目前，分组密码算法面临的主要攻击是穷尽攻击，差分攻击和线性攻击，利用可变长密钥，可变长分组，可变圈数，基于伪随机数据控制的循环移位和模２＾３２加法群运算等方法，使ＲＣ５有效地提高了其抵御上述三类攻击的能力。本文描述并分析了ＲＣ５算法及其安全特性。     

有限群DH和RSA密钥交换理论注记及其在安全套接字层和IP层的应用

分析了基于Diffie—Hellman和RSA的密钥交换所面临的威胁。给出了生成DH安全素数和RSA安全素数的若干支持理论,由此可证明在算术级数上可得到形如P=2q 1的安全素数。最后,给出了上述密钥交换协议在安全套接字层和IP层的应用。     

密码评估专家系统的研究

本文首先讨论了人工智能ＡＩ与密码学的关系及应用现状，然后，给出用于密码分析、评估专家系统的数学模型，提出解决建立密码评估专家系统中关键问题的技术框架。     

TCP安全框架的研究

本文研究如何使ＴＣＰ提供面向连接服务的同时提供信息安全服务。本文首先提出了ＴＣＰ安全框架并利用密码理论和自动机理论证明该框架中数据加密、认证、完整性等机制的可行性，通过将密码技术嵌入ＴＣＰ连接协议，ＴＣＰ可提供同步、鉴别和密钥交换等服务；本文得出的结论对实现安全ＴＣＰ具有指导意义。     

IP安全结构、协议及分析

以Internet RFC为背景,描述了用于IPv4和IPv6的安全结构及协议,其中包括:安全协议SA、密钥管理、IP数据报安全封装ESP和认证AH,分析了上述机制的安全性,给出其待解决的问题。     

密钥交换理论与算法研究

本文研究了基于乘法群 Ｚｐ 上的密钥交换协议的若干实用算法及其支持理论。生成安全的大素数 Ｐ 及其本原根 ｇ 是协议安全的两个必要条件,为此,本文证明了在算术级数 Ｐ＝ ８ｉ＋ ３ 和ｑ＝ ４ｉ＋ １ 中可得到形如 Ｐ＝ ２ｑ＋ １ 的安全素数,且ｇ＝ ２ 是最小本原根。根据上述结果我们提出并实现了应用于 Ｉｎｔｅｒｎｅｔ安全通信（ Ｓ Ｋ Ｉ Ｐ、 Ｓ Ｓ Ｌ 和 Ｃ Ａ）中的生成密钥交换参数的三种实用算法。为保证密钥交换的效率和安全,根据费尔玛小定理,我们给出了在穷尽攻击意义下安全随机指数 ｘ（私钥）位长的上界为 ｌｏｇ２ Ｐ／２）的结论,同时分析了在 Ｐｏｈｌｉｇ Ｈｅｌｌｍ ａｎ 攻击下 ｘ 的位漏问题。     

基于椭圆曲线的若干密码方案

由椭圆曲线上的点构成的代数系统可以为密码学提供多种应用方案。本文描述了基于椭圆曲线的数据加密体制、密钥交换方案和数字签名方案。上述方案的安全性建立在离散对数问题上,目前已知的攻击椭圆曲线对数问题的算法仍然是指数时间。本文还分析了安全椭圆曲线应满足的条件,给出了安全椭圆曲线密码系统的构造方法。     

一种基于网络处理器的高性能安全路由器研究

安全路由器是解决网络安全问题的关键设备，可编程的网络处理器解决了安全路由器实现中面临的灵活性、业务丰富能力及可扩展性等难题。本文分析研究了安全路由器的技术体系、IXPl200网络处理器的功能特点．给出了一种基于IXPl200网络处理器的高性能安全接入路由器解决方案。