基于Oracle数据库加密设计探讨

数据库系统作为信息系统中的基础软件,其安全十分重要。如何保证和加强数据库的安全性和保密性,已成为目前急需解决的热门课题。文章分析了数据库加密技术。并以客户关系管理系统中客户表为例进行加密设计探讨。     

一种新的无散列函数单/多密钥交换协议

文章提出一种新的基于离散对数的单/多密钥交换协议.本协议具有身份认证功能,可以避免DiffieHellman协议中存在的漏洞--中间人攻击,而且它不使用散列函数,即可进行单密钥交换又可进行多密钥交换.与基于离散对数签名方案的变体的那一类密钥交换协议[7,8]相比,本协议具有一定程度的隐私性.     

一种有效的新型t次代理签名方案

构造了一个新的t次代理签名方案,该方案运用秘密分割的思想,实现了一次授权可以使用t次的新特性.与传统的授权代理签名方案相比,该方案减少了时间开销,降低了通信量,并且能够有效地限制代理签名者的签名次数.     

一种基于MIP路由优化的身份认证方案

随着英特网的迅速发展和笔记本电脑的普及,传统方式的Internet已经不能满足人们的需求。移动IP(MIP)由I-ETF于1992年提出,其中的三角路由问题带来了性能上的缺陷。因此人们提出了多种路由优化方法,其中一种就是引入CA(Communication Agent)来优化路由提高性能,文中正是基于这种优化方法提出了一种新的身份认证方案。它简化了认证过程并且具有很好的安全性。     

基于(r,n)门限的密钥恢复方案

随着计算机技术的普及发展，信息安全越来越受到重视，许多系统借助加密技术来保证信息在存储传输过程中的安全性，而密码系统中所使用的密钥或口令的安全性则成为系统的薄弱环节，密钥的丢失会给用户造成不必要的损失。文中介绍了一种应用（r，n）门限进行密钥恢复的新方案，该方案综合应用门限技术和因特网中广泛使用的回答问题认证模式来恢复丢失的密钥或口令。与传统密钥的恢复方案相比，具有较好的易用性和安全性。     

无可信中心秘密共享方案的成员删除协议

现有的无可信中心秘密共享方案中,当有成员被删除时,其已经拥有的能参与恢复秘密的秘密份额使系统安全性受到严重威胁.针对这个问题,提出无可信中心秘密共享方案的成员删除协议.该协议通过一个常数项为零的多项式更新被删除成员外的所有成员秘密份额.     

基于离散余弦变换的数字水印算法

针对数字产品的版权保护问题,提出了一种基于离散余弦变换的数字水印算法;通过对水印攻击原理的分析,提出了由认证中心分密钥和作者分密钥组成的水印密钥生成方案,较好地解决了水印在抵抗解释攻击方面问题,提高了水印信息的安全性.实验结果表明,该算法不仅具有良好的不可见性,而且对JPEG压缩、高斯噪声和图像剪切等攻击有理想的鲁棒性.     

（t,n）门限追踪匿名认证方案

现有匿名认证方案的匿名认证过程较复杂,匿名追踪要求的成员数量较少,导致匿名认证时间增加,隐私安全性降低。为此,结合门限秘密共享思想,提出一种新的匿名认证方案。该方案借助线性方程组秘密共享理论,获取成员的私钥和群公钥,基于1/n签名思想,使示证者从集合U中主动选择匿名集,从而完成匿名认证,为提高匿名的安全性,使用t个成员联合实现门限追踪,且验证者可以验证追踪到公钥身份的真实性。分析结果表明,与无可信中心的匿名认证方案相比,该方案不仅满足匿名认证的安全性需求,且运算耗费较小。     

基于有序二叉树的快速多模式字符串匹配算法

将有序二叉树和QS算法相结合,提出一种快速多模式字符串匹配算法,实现在多模式匹配过程中不匹配字符的连续跳跃。为提高匹配速度,利用已匹配的字符串信息进行跳跃式的比较,避免文本扫描指针的回溯。实验结果表明,与SMA算法相比,该算法在预处理阶段构造速度和匹配速度更快,在模式串较长的情况下,性能更优越。