奇数变元代数免疫最优布尔函数的构造方法

代数免疫是随着代数攻击的出现而提出来的一个新的密码学特性。为了有效地抵抗代数攻击,密码系统中使用的布尔函数必须具有最佳的代数免疫。提出了递归构造奇数变元代数免疫最优布尔函数的一个方法。这是一个递归构造的方法,利用该方法,对任意的奇数,都可以构造相同变元数量的代数免疫最优布尔函数。     

对两个代理盲多重签名的分析和改进

盲签名和代理多重签名在电子商务和电子现金系统中有着广泛的应用.结合这两种签名的特点,人们提出了代理盲多重签名方案.在代理盲多重签名中,一个原始签名组将签名权委托给代理签名人,由其对签名请求者发送来的盲化消息进行代理签名.通过分别对秦艳琳等人和周立章提出的代理盲多重签名方案的安全性分析,发现秦的方案中一个恶意的原始签名人可以伪造出代理签名密钥,从而生成代理盲多重签名;并同时指出周的方案无法抵挡代理签名伪造攻击,不满足不可伪造性.针对上述两种攻击,在秦方案的基础上提出了一种新的方案,证明及分析了新方案的正确性和安全性.该方案有效地克服了原方案的缺陷,并满足代理盲多重签名的各种要求,提高了系统的安全性.     

一个改进的移动代理安全迁移方案

移动代理的安全迁移是移动代理系统的一个基本安全问题。移动代理是否能完成预定的任务在一定程度上依赖于移动代理是否能安全地在主机间迁移。本文以ESTC方案为基础,提出了一个改进的移动代理安全迁移方案,经过安全性分析和性能分析,本文所提出的方案在满足了安全性要求的同时,在性能上有所改进。     

基于IMS的移动即时通信业务解决方案

IMS是3GPP在R5中提出的能为移动通信网络构建IP多媒体业务的统一体系构架和基础设施。本文从业务需求分析出发，阐述了IMS下由IM、PoC、Presence和XDM四个子系统组成的即时通信业务系统的结构以及系统中各设备的功能，并以一个典型业务流程为例说明了业务实现的步骤。最后在文末给出了进一步研究的方向。     

Certificateless signature and blind signature

Certificateless public key cryptography is a new paradigm introduced by Al-Riyami and Paterson. It eliminates the need of the certificates in traditional public key cryptosystems and the key escrow problem in IDentity-based Public Key Cryptography （ID-PKC）. Due to the advantages of the certificateless public key cryptography, a new efficient certificateless pairing-based signature scheme is presented, which has some advantages over previous constructions in computational cost. Based on this new signature scheme, a certificateless blind signature scheme is proposed. The security of our schemes is proven based on the hardness of computational Diffie-Hellman problem.     

基于密码学的访问控制和加密安全数据库

在数据库安全领域的研究中,"数据库管理者"对数据库安全带来的安全隐患越来越受到研究者的关注,尤其是在基于互联网的网络应用提供商(Internet service provider)模式的数据库系统中,这种安全威胁更为严重.传统的数据库访问控制(存取控制)方法,对此安全隐患不能提供有效的安全防范.密码学的安全数据库技术,因为其基于数学难解问题的计算复杂性,成为解决数据库安全问题的日渐重要的方法.本文分析了迄今为止各种不同的,针对分布式数据库应用的安全威胁,并对密码学安全数据库中的基于密码学的访问控制算法和加密数据库技术进行了综述,并对各类方法的密码学原理,算法特性以及其优缺点进行了分析和描述.     

一种新的图像加密并行算法

针对传统的图像加密算法在效率和安全性上的不足,提出一种图像加密并行算法Square,该算法由Square像素排列和改进的混合操作等运算构成。满足图像加密并行算法的4个要求,加密速度和安全特性超过了MASK图像加密并行算法,具有安全、快速和简洁等优点,可在实际的并行计算平台上使用。     

基于身份的BGP路径验证机制

边界网关协议(BGP)因设计缺陷易受到各种类型的攻击。然而,当前BGP路径验证机制中繁重复杂的公钥基础设施(PKI)密钥管理和过量的存储空间开销严重阻碍了BGP安全方案在实际中部署实现。基于此,该文将基于身份的签名算法引入路径验证,提出了一个基于身份的路径验证机制(IDPV)。与当前基于证书的路径验证机制相比,IDPV有效地简化了PKI密钥管理,减少了路由器存储开销,提高了路径验证的性能,促进了BGP安全方案在实际中的应用。     

探究基于交织法与现代密码学的加密技术

通讯领域以内,交织技术针对着成群错误,纠正这类偏差。交织器打乱初始的输入次序,缩减了数值序列特有的彼此关联。经过这种调整,突发错误附带着的危害即可减小。这种打乱次序可被用来加密。为此,有必要探析交织技术特有的根本机理,用于加密数值。选取文本形态,整合了VB这一语言。现代密码学架构下的组合加密融汇了分组流程、交织技术流程,广泛用来加密。     

特厚煤层智能化综放开采理论与关键技术架构

综放开采方法是我国特厚煤层矿区实现高产高效的主要技术途径,智能化综放开采是未来综放开采技术发展的重要方向。在分析千万吨级特厚煤层智能化综放开采技术和问题的基础上,围绕安全、高效、智能这一主题,综合考虑特厚煤层顶煤体和上覆岩层的相互作用,以掌握特厚顶煤冒放理论,实现综放工作面放煤智能化,降低含矸率、提高顶煤采出率为主导,提出要解决的关键科学问题和技术构想。针对综放开采存在的煤矸智能识别、智能放煤控制、“采-支-放-运”系统智能协调等主要难题,凝练出特厚煤层智能综放开采大尺度顶煤体破碎与冒放机理,特厚煤层智能化采放协调控制机理与方法,特厚煤层智能综放开采群组放煤过程控制原理三大科学问题。攻克特厚煤层群组协同智能放煤工艺决策技术,特厚煤层顶煤厚度与放煤量实时监测技术,冲击振动和高光谱融合的煤矸识别技术,多模式融合的智能化放煤装备及控制技术,综放工作面“采-支-放-运”系统智能协调控制技术五项关键技术。突破特厚煤层智能化综放开采技术与装备瓶颈,研发煤矸识别装置、开发智能放煤控制系统及软件,解决采放协调、煤矸识别、群组放煤等难题,创建年产1 500万t智能化综放开采示范工程。最终实现特厚煤层智能化综放开采,为我国特厚煤层的安全、高效开发提供可靠的技术支撑。