基于小整数解问题上的格签名方案及其应用

在随机预言模型下,基于小整数解(SIS)困难问题,提出了一种格签名方案,说明了格签名方案的参数选取规则。文中选取不同参数生成的签名密钥长度进行对比;然后论证该签名的安全性和有效性;最后,为了解决认证方案中对多方认证的公平性、同时性和可靠性问题,将签名方案与保密通信中的密钥分发和托管结合起来,基于数学上矩阵分解理论的奇异值分解(SVD)算法,提出一种新的授权与认证方案。     

一种基于SGC-PKE的SIP可认证密钥协商方案

会话初始协议（SIP）在许多领域已经开始发挥重要的作用。作为下一代互联网中的核心协议之一,SIP实体间通讯的安全性成为了至关重要的问题。通过对SIP现有的安全机制进行分析和比较,在此基础之上提出了一种新的基于自生成证书公钥加密体制（SGC-PKE）的可认证密钥协商方案,保证了SIP消息在传输过程中的完整性和机密性,并克服了使用公钥基础设施（PKI）带来的缺点。     

VLAN越级攻击及其安全防御策略

本文通过以交换机为核心的虚拟局域网(VLAN)为研究对象,就 VLAN 的安全问题加以讨论。以 VLAN 越级攻击及安全防御策略为主。文中的攻击手段都通过经过了笔者实际操作并给出实例,并提出了针对这些攻击的防御方法及VLAN 安全策略方案。     

密文类型可修改的基于格代理重加密方案

针对如何构造一个有效的抗量子攻击的类型代理重加密方案这个问题,该文对Minqing Zhang等人提出的格上基于身份的代理重加密方案进行分析,证明其存在私钥泄露和不能抗合谋攻击问题,并基于格上的LWE困难问题提出了第一个基于格的密文类型可以修改的类型代理重加密方案,其安全性可以规约为LWE困难性假设,并证明该方案是IND-CPA安全的。该方案不仅具有传统类型代理重加密方案的功能,而且可以抗量子攻击,密文的授权人可以随时修改密文的类型,具有更加广泛的应用场景。     

榆林气田南区产能评价及合理配产技术

榆林气田南区属于低渗透气藏,且储层非均质性强,产能核实难度大。在理论研究和现场试验不断总结、完善的基础上,形成了适应榆林气田南区地质特征的气井产能核实及合理配产方法。开发初期,多采用改进的修正等时试井及“单点法”试井,同时采用多点试井资料不断修正“单点法”公式;进入开发阶段后,主要采用高压集气流程下的简化修正等时试井、“单点法”和产量不稳定分析法,结合动态分析法进行产能核实,确定气井合理产量。实践表明,产能核实结果符合气井实际生产能力,证明这些技术较适合于低渗透气藏。     

基于HWMP协议的无线Mesh网络多网关路由协议研究

在HWMP协议的基础上,提出了支持多网关的M-HWMP协议,使数据传输分散在多个网关上进行,进而提高Mesh网络的传输能力.另外,还提出了一种如何对多个网关进行选择的策略,该策略综合考虑了当前节点到网关节点的传输成本和该网关节点的剩余传输能力.经过仿真验证,M-HWMP协议可以很好地正确运行,并有效地提高Mesh网络的传输能力.     

一种ARP攻击及其相关的安全策略

在以交换机为基础的以太网环境下,通过研究子网络第二层中的ARP攻击方法,我们发现了ARP静态防御的漏洞,提出了一种能够有效防御ARP攻击的新的安全策略,并用实验验证了该安全策略的有效性,此策略对网络安全具有一定的参考意义.     

苏里格东部气田气井合理配产技术

苏里格东部气田规模开发对单井稳产提出了要求,而该区块特殊的地质特征和低成本开发思路限制了常规配产方法的使用,迫切需要一种简单实用的气田开发方法指导合理配产。对已投入开发气井合理产量方法进行总结评价,对目前简化试气中存在的问题进行了深入分析,指出常规"单点法"无阻流量用于指导配产存在一定的局限性;在充分分析试采井动静态资料的基础上,提出通过摸索已投产井稳定产量与无阻流量的关系,总结两者匹配关系、规律,可指导新井配产。     

基于McEliece公钥密码体制的盲签名算法

为实现数据的匿名性保护,提出一种基于McEliece公钥密码体制的盲签名算法.分别利用哈希技术和盲化因子对消息进行不可逆和盲化处理,通过McEliece公钥密码体制的加密算法完成签名,使用消息接收者去除盲化因子实现去盲操作,从而得到原始消息的签名.分析结果表明,该算法能保证隐私消息不会泄露,签名所用时间少于基于RSA体制的代理签名算法,并能抵抗量子计算机的攻击,安全性较好.     

同组多会话共享密钥树的组播密钥更新方案

该文提出了一种组播组内多个组播会话共享密钥树的密钥更新方案,使更新开销与组播会话数量无关,有效解决具有多个组播会话组播组的密钥更新效率低下的问题.该方案中组成员的私密钥作为共享密钥树的叶节点,组播会话的组密钥作为共享密钥树的扩展根节点.该方案采用的密钥更新算法利用PRF和XOR运算生成更新密钥和密钥更新数据.Linux下原型机系统的仿真结果表明,该方案较传统方案明显的提高了组播组内多个组播会话的通信场景下密钥更新的性能.