基于IPSec协议的网络安全框架研究

针对日益增长的网络安全需求,在已有的IPSec协议和混沌密码体制的基础上,提出一种Linux平台上集成混沌密码体制IPSec协议的新型网络安全框架.实践表明,该框架具有较强的可行性和应用价值.     

基于ECDLP的背包公钥密码体制

基于背包问题的密码体制是NP完全问题,有较快的加／解密速度和能满足广泛应用的密码系统。背包系统问题仍然保持较热的研究方向这是毫无疑问的。给定点对（P,[m]P）,求整数m,是一个非常困难的问题,这问题称为椭圆曲线离散对数问题（简称为ECDLP）。论文提出基于椭圆曲线离散对数问题的一种新颖的背包类型公钥密码体制。     

新的基于身份的代理重签密

基于Chandrasekar等人提出的代理重加密签密方案(CHANDRASEKAR S, AMBIKA K, RANGAN P C. Signcryption with proxy re-encryption . http://eprint.iacr.org/2008/276),提出了一个新的基于身份代理重签密方案。该方案利用一个半可信代理人将一个基于身份的签密透明地转换为了另一个基于身份的签密,实现了签密的完全可转换：即同时实现了签密中保密功能和验证功能的转换,且签密的验证不需要明文信息的直接参与。在随机预言机模型下,基于计算性Bilinear Diffie-Hellman问题,证明了方案是IND-CCA2安全的。经效率和功能分析,结果表明该方案解决了Chandrasekar方案中验证功能未能转换的问题和签密的验证需要明文参与的问题。     

改进的动态可验证的(t,n)门限秘密共享方案

针对葛丽娜和唐韶华（简称GT方案）的秘密共享方案存在的缺陷,基于RSA密码体制和离散对数问题,提出了一个具有可验证性的动态门限秘密共享方案。在实现过程中,该方案既保留了GT方案的性质,又能及时检测和识别秘密恢复者对参与者以及参与者之间的欺诈,从而提高了重构秘密的成功率和方案的效率,有较高的安全性和实用性。     

重新认识背包公钥密码的安全性

针对背包密码屡被破译的局面,分析了其中原因。指出背包公钥序列是由初始序列变换而来的,初始序列由易解背包形成,存在着冗余度,因此背包公钥序列不可能是完全随机的,利用这些冗余度是破译成功的必要条件,目前大多数被破译的背包密码只使用了模乘运算等混乱技术,这不足以隐藏初始序列的冗余度。为此引入了加法扩散技术,以分散初始序列的冗余度,使攻击者在破译过程中难以利用,举实例说明了项内扩散和项间扩散两种扩散技术。分析表明,运用扩散技术后,能抵御目前已知的攻击方法。     

一种新的七元联合稀疏型表示及其应用

为了进一步提高椭圆曲线密码体制中k1P+k2Q的计算效率,该文提出了一种新的七元联合稀疏型。对任一整数对,给出了新七元联合稀疏型的定义和算法,证明了新七元联合稀疏型的唯一性,并证明了新七元联合稀疏型的平均联合Hamming密度约为0.3023。采用新七元联合稀疏型计算k1P+k2Q时,比最优三元联合稀疏型减少了0.1977l次点加运算,比一种五元联合稀疏型减少了0.031l次点加运算,比另一种七元联合稀疏型减少了0.0392l次点加运算。     

一个动态门限多重秘密共享方案

提出一个动态多重秘密共享方案,参与者的秘密份额由参与者自己选定,每个参与者只需维护一个秘密份额就可以实现对任意多个秘密的共享,并且一次可以共享多个秘密。在秘密恢复过程中,每个参与者都可以验证其他合作者是否存在欺诈行为;在参与者间不需要安全信道;当秘密更新、参与者加入或退出系统时,各参与者的份额无需更新。分析表明,该方案是一个安全、实用的秘密共享方案。     

椭圆曲线底层域快速算法的优化

为了提高椭圆曲线底层域运算的效率,基于将乘法转换为平方运算的思想,提出在素数域[FP]上用雅克比坐标直接计算[2kP]和[3kP]的改进算法,其运算量分别为[(3k-1)M+(5k+3)S]和[(6k-1)M+(9k+3)S],与DIMITROY和周梦等人所提的算法相比,算法效率分别提升了6.25%和5%。另外,利用相同的原理,给出了素数域[FP]上用在仿射坐标系直接计算[3kP]的改进算法,其运算量为[I+(6k+1)M+(9k+1)S],与周梦和殷新春等人所提的算法相比,效率分别提升了3.4%和24%。     

An efficient user identification scheme based on ID-based cryptosystem

Tseng-Jan modified a non-interactive public key distribution system and also proposed several applications based on the Maurer–Yacobi scheme. In their scheme, a user can prove his identity to another user without revealing his secret key. They use a challenge-response-type interactive protocol to achieve their objective. However, in wireless environment, waiting for a corresponding response from the other is time-wasting and consumes the battery of the mobile device. The ability of computing and the capacity of the battery of a mobile device are limited. Therefore, we propose an efficient scheme based on ID-based cryptosystem that is more suitable to be applied in the mobile environment.     

All sail,no anchor II: Acceptable high-end PKI

The conflict between accepted modern cryptographic approaches to digital signatures and the venerable traditions of the law of signatures and the law of contracts has been well expounded over the last few years. During this year, hardware progress in public-key encryption has made it possible largely to bridge the gap between these two realms. This paper shows one way to do so. This is a promising time for cryptographic work on digital signatures, as well as for joint legal/cryptographic consideration of outstanding signature issues.