密码服务系统研究综述

密码服务系统是将基本密码算法运算功能、密码资源管理功能以及密钥管理机制综合起来,面向上层安全应用提供密码安全服务的计算机系统。其中,安全服务是在已有密码设备功能或密码软件包功能的基础上面向上层安全应用进行了高度抽象、概括和集成的结果。从工程应用的角度对密码服务系统实现过程中的体系结构、密码算法、密钥管理及其相关硬件的研究进展进行了综述,分析了使用密码设备组建密码服务系统的方法、需求,基于安全应用的需求,结合对前人工作和市场现有产品的分析,指出了现有密码服务系统的设计与工程化实现中需要进一步研究的方面和问题。     

组合公钥（CPK）体制密钥间的线性关系

对组合公钥（CPK）体制标准进行了分析,认为在CPKv5．0中,实体组合私钥与密钥种子之间、私钥与私钥之间存在线性关系,且最大线性无关量不超过N1＋N2,其中N1为标识矩阵的总量,N2为分割密钥序列的总量,实际的安全界限应是N1＋N2,而不是N1×N2,因此OPKv5．0仍然不能抵抗共谋攻击,存在安全隐患。     

大型水利建设项目全寿命周期管理目标体系初探

大型水利建设项目全寿命周期管理是旨在实现大型水利建设全寿命期质量、成本及进度最优化的管理方式。目标体系是实现该种管理方式的重要制导工具。其目标体系是基于全寿命周期理念,结合大型水利实际情况而设计的。目标体系设计的原则包括系统原则、集成原则、沟通原则、调整原则、社会性原则、价值性原则等;目标体系则是囊括了质量目标、经济目标、进度目标、相关利益者满意目标、环境目标、可持续发展目标等在内的有机体系。该目标体系具备有机性、整体性和一定程度的柔性,具体到大型水利实际,以上诸多目标综合集成为质量目标、经济目标和进度目标,并按照大型水利建设项目的全寿命周期,在不同生命周期阶段对应有不同侧重点的目标。