总裁致辞

新世纪的中国赢得了开门红：申办２００８年奥运会成功、加入世界贸易组织、成功举办ＡＰＥＣ会议、世界杯出线。这些标志性的事件表明：中国在汹涌的全球化浪潮中不断融入国际社会，并且从多方面树立了自己的国际地位。 国际大环境的总体趋好对我国经济的稳健发展和市场经济的逐步完善非常有利，也为我们提供了很多的机会。 网络信息安全与我国政治、经济、军事、文化的安全密切相关。得安立志为我国民族网络信息安全领域作出贡献 成为该领域的龙头企业。 得安是全体员工施展才华、发展事业的大舞台，是全体员工学习知识、培养能力的大学校…     

密码算法在PC机上实现的性能优化

首先提出了密码算法在PC机上实现时性能提高的优化方法,并且分析了原理,然后将这些方法具体应用于RC6和Rijndael密码算法的实现中,最后给出了优化前后算法实现性能对比的实验数据。     

基于OCSP协议的证书状态查询系统

证书状态查询是PKI系统中的一个关键问题,OCSP是解决这个问题的一种重要机制。本文分析并改进了OCSP协议,并在此基础上设计了一种高效的证书状态查询系统。文中对该系统的重要组成部分以及关键技术进行了详细的论述。     

适用于无线网络的RBAC扩展模型

以NIST RBAC参考模型为基础，引入地理域和逻辑域的概念，对RBAC模型作了空间维扩展：通过用户-角色或角色-权限的动态分配，用户只拥有在其所在位置的所需权限；对角色的授权约束加入空间特性，使之能够形式化描述多个层面的空间职责分离约束，从而适用于无线网络的应用环境。     

使用USB KEY控制Windows 2000/NT开机登录

分析了Windows 2000/NT系统中开机登录过程,提出了使用USB KEY控制Windows2000/NT开机登录的方法,从而克服了使用口令字控制开机登录所带来的安全性问题,文中提出的开机登录控制技术同样适用于指纹识别设备、视网膜扫描等其它硬件身份设别设备.     

基于Rijindael的安全Hash函数

该文提出了基于分组密码算法Rijindael的安全Hash函数。此Hash函数基于分组长度和密钥长度均为256比特的分组密码算法Rijindael-(256,256),其输出长度为256比特。并且该文证明了此Hash算法抵抗碰撞及作为单向函数的安全性。     

来自双线性配对的新的代理多签名、多代理签名和多代理多签名体制

作者提出三类新的来自双线性配对的涉及多个签名人的代理签名体制．第一类称为代理多签名体制，它允许一组原始签名人授权给一个代理签名人来代表他们；第二类称为多代理签名体制，意思是一个原始签名人可以授权给一组代理签名人来代表他(她)；第三类称为多代理多签名体制，因为在此体制中，多个原始签名人把他们的签名权利委托给一组代理签名人．作为准备，作者提出了基于Hess的基于身份签名体制的多签名体制，这是第一个来自双线性配对的基于身份的多签名体制，后两类代理签名体制将用到它．关于作者提出的新体制，最重要的一点是在这三类体制中，代理签名的长度均独立于原始签名人或代理签名人的个数．它们的验证也与一般的代理签名类似．     

基于椭圆曲线的代理签名和门限代理签名体制

代理签名是一种特殊的签名方案，在签名人由于某种原因不能行使签名权力时，有原始签名人委托一个人或团体代理其有效地进行签名。传统的代理签名方案都是基于离散对数问题的。一种基于椭圆曲线离散对数(ECDLP)问题的代理签名体制被提出来。该体制比基于传统离散对数(DLP)的代理签名体制密钥和签名长度更短，具有与之相当的安全性。     

Lotus Notes R5本地化安全扩展设计与实现

Lotus Domino/Notes凭借其强大的功能、简便的管理操作和先进可靠的安全机制,使得它几乎已经成为群件的一个标准.而在使用过程中,为提高在软件中安全技术的自主性要求以及克服Lotus Notcs自身安全机制的一些弱点,针对R5版本设计了本地化安全扩展并将其实现.安全扩展主要包括用户登录安全和邮件安全两个部分,弥补了Lotus NotesR5中安全机制的不足,使系统在C/S和B/S模式下的用户登录安全性都大大增强,邮件数据的完整性、保密性和可鉴别性都得到了保障.     

数字签名方案的一般理论

本文讨论了数字签名问题的一般性理论,同时提出了数字签名方案应遵循的安全指标——多项式安全性,并给出由任一单向陷门函数构造具有这种安全性指标的数字签名方案的方法。