一个高效的匹配协议

比较两个秘密整数是否相等这类协议称为匹配协议。目前这样的协议要么效率极低，要么不能抗击字典攻击。本文给出了一个新的匹配协议，该协议是语义安全的，不存在概率多项式时间算法区分对两个输入的猜测值。协议是高效的，可以比较两个大整数是否相等，计算复杂性和通信复杂性都为D(1)，可以验证参与者是否诚实。该协议可以用于口令认证、电子彩票、可证实加密等安全协议设计。     

针对动态群组及应用的扩展非对称群密钥协商协议

Group Key Agreement (GKA) is a cryptographic primitive allowing two or more entities to negotiate a shared session key over public networks. In existing GKA models, it is an open problem to construct a one round multi party GKA protocol. Wuet al. recently proposed the concept of asymmetric group key agreement (ASGKA) and realized a one round ASGKA protocol, which affirmatively answers the above open problem in a relaxed way. However, the ASGKA protocol only applies to static groups. To fill this gap, this paper proposes an extended ASGKA protocol based on the Wuet al. protocol. The extension allows any member to join and leave at any point, provided that the resulting group size is not greater thann. To validate the proposal, extensive experiments are performed and the experimental results show that our protocol is more effective than a plain realization of the Wuet al. protocol for dynamic groups. The extended protocol is also more efficient than the up to date dynamic GKA protocol in terms of communication and computation.     

基于区块链的分布式通信研究

近年来,区块链技术正逐渐成为吸引高度关注的“颠覆性”互联网技术,作为一项对未来数字经济和社会发展具有普遍意义的底层技术,正日益被政府、银行、企事业部门所接受,在分布式网络通信中显示出其巨大的应用价值.区块链应用的项目有以下几个共同特质:所在领域对数据安全需求极高;所在领域对数据隐私要求极高;运转计算过程需要可追溯、不可...     

基于代理签名链的安全移动代理

移动代理是一种新的网络技术．基于代理签名链设计了一种安全的移动代理方案，使得移动代理可以抵制恶意服务器的修改、删除、否认、伪造，并且通过签密使得每个服务器可以认证用户的身份，同时抵制了当前服务器与后面服务器的勾结(相邻服务器除外)，因而具有很强的实用性．     

基于比特币区块链的隐蔽信息传输研究

为满足机密信息高效、安全、隐蔽、稳定传输的需求,分析了比特币的交易数据结构及潜在隐蔽信道的位置和容量,提出了一种基于比特币区块链的存储隐蔽信道数据传输模型,可以在不破坏原有交易 格式、不增加交易内容特殊性,克服现有网络环境下的隐蔽信道特性缺陷等弊端,保证数据不被检测,同时保护数据隐蔽传输的发送方和接收方.基于区块链的数...     

基于移动代理的可变路由安全协议

移动代理是一种软件程序,它漫游在计算机网络中,经过不同的主机代替用户执行一定的任务,但是它也带来了许多新的有关面临恶意代理与主机安全的问题．路由安全就是移动代理技术面临的主要安全问题之一．通过对已有的移动代理路由方案的分析,可以得出Mir等给出的基于嵌套加密的移动代理安全路由方案是目前计算复杂度最低的方案．基于基本签字加密技术,该文利用Hash函数提出了一个安全高效的移动代理路由协议,并对其安全性和计算复杂度进行了详细的分析．相比Mir等的方案,该协议在保证安全性的同时,计算复杂度得到了显著的降低,使得用户和路由主机的计算复杂度均达到O(n)．     

基于智能手表运动传感器的新型攻击及其防范

智能手表上搭载了加速度计、陀螺仪等运动传感器,且会随着手部运动而产生位移,使通过智能手表窃取用户外部键盘输入成为了可能。研究了智能设备上基于6轴加速度计/陀螺仪来推断用户键盘输入的可行性,建立了用户进行键盘输入时的运动模型来对手部运动进行分类识别。当用户执行敏感输入,如在数字键盘上输入密码时,可根据传感器信息推断出密码。经实验验证,该方法可有效识别4位PIN码,证明此安全问题值得人们重视。     

一个具有最小泄漏的可公开验证M＋1电子拍卖

目前绝大多数电子拍卖方案中,如果第三方勾结,那么投标者的标价不再保密。但是,对于 M 1 拍卖,在任何情况下保持标价的秘密性是非常重要的,因为标价反映了投标者对商品的真实评价,它们很可能是投标者重要的商业秘密。文章提出这样一种 M 1 拍卖,泄漏的只是中标价,其余标价及其相互关系在任何勾结情况下都是保密的,而且,标价的正确性可以公开验证,方案的效率远远高于最近 Brandt 提出的方案。方案具有兼容性,支持第一价位拍卖、Vickrey 拍卖和一般的 M 1 拍卖。     

基于安全双方计算的密钥协商方案

利用改进的安全双方计算协议，给出了一种认证信道上的密钥协商方案。即使窃听者获得了与接收方完全一样的数据。此方案也是计算安全的．文中讨论了在非认证信道上如何防止窃听者的主动攻击．     

基于RSA函数的实用电子拍卖方案

给出了一个基于RSA函数的密封电子拍卖方案，任何投标者不能否认所投的标书，未中标价不会被泄露，可以实现投标者的身份匿名．该方案执行开标算法至多需要[log2 p]轮交互，至多[2log2 t log2 p]次模乘法运算，其中p是标价的范围，t是RSA公钥．计算量与投标者的数量无关，其典型实现在最坏的情况下只需119次模乘法运算，远高于现有拍卖方案的效率。