面向云端的电子病历数据管理研究

信息技术和大数据的发展推动了医疗记录的信息化。在这样的背景下,电子病历（EMR）系统作为其中的代表,改变了医疗数据的管理模式,但也带来了诸如身份认证和隐私保护等问题。针对这些问题,提出了一个基于身份的可认证密钥协商协议,通过密钥协商服务器执行此核心协议得到的会话密钥将用来对数据进行加密处理,并由安全高效的签名算法保证数据的真实性,最终实现医疗数据的安全管理。在e-CK模型下,利用可证明安全理论证明了该方案具有完美的前向安全性,能够抵御未知密钥共享攻击和密钥泄露模仿攻击等。此外,通过隐式的认证算法,EMR方案中的核心密钥协商协议能够支持共享密钥的属性认证。     

一种基于多变量的代理签名方案

文章针对量子计算机可能带来的危机,重点分析了用多变量公钥密码体制(MPKC)作为能够抵御未来基于量子计算机攻击的候选者之一.文章结合多变量的性质,尝试使用有限域上的二次多变量多项式构造代理签名体制,利用多变量同构问题(IP),选取以Rainbow结构的多项式作为中心映射,并且基于安全性的考虑,在签名方案基础上增加了秘密仿射变换的性质,使公钥多项式并非像其在原模型当中一样为私钥的直接合成,而是隐藏部分私钥,减少攻击者获得的信息量,同时签名验证是对中间过程某结果的验证,提出了一个基于多变量签名体制的代理保护型签名方案.     

基于最大F距离码的McEliece公钥密码体制

基于F度量,构造了最大F距离码,提出了基于最大F距离码的新McEliece公钥密码系统。合法接收者通过引入一个随机矩阵X作为附加私钥,并把X加入到原始公钥中,从而产生了一个新的公钥,使该密码系统能够有效抗击敌手通过已知的公钥获得私钥的攻击。同时F度量的引入,提高了攻击密钥体积较小的公钥密码系统的复杂度和难度。通过对现有可行攻击方法的分析,说明了基于最大F距离码的新McEliece公钥密码系统是安全可行的。     

对Chen等人电子选举方案的密码学分析和修正

摘要2004年,Chen等人提出一个安全的匿名网络选举方案。指出Chen等人给出的方案是不安全的;另外,给出一个满足电子选举安全要求的修正方案。     

一种基于角色访问控制模型的约束规范描述

传统的访问控制主要有自主型的访问控制DAC(Discretionary Access Control)和强制型的访问控制MAC(Mandatory Access Control)。强制型访问控制是“强加”给访问主体的,即系统强制主体服从访问控制政策。自主型的访问控制是在确认主体身份以及它们所属的组的基础上,对访问进行限定的一种方法。随着企业规模的增大,企业的信息化管理变得越来越重要,企业级访问控制和安全管理设计将是最难解决的问题之一,DAC和MAC已不能满足需要。20世纪90年代     

关于工科高等数学教学改革的一些探讨

为实施科教兴国战略和可持续发展战略,实现跨世纪宏伟目标,我国的教育工作必须大力推进素质教育。实施素质教育是一项涉及教育性质、教育功能、教育制度及教育内容、教育方法等的综合性改革。在高校中要培养综合性人才,则课程的课堂教学是培养综合人才,实施素质教育的主渠道;     

烟火药火焰流场及其正在燃烧粒子的空间分布

烟火药火焰中正在燃烧粒子的流场与空间分布对于其点火与辐射性能起着非常重要作用。首先基于烟火药火焰流场的喷射初速等参数建立粒子轨迹模型;然后利用高速摄影仪（HSC）,通过调整曝光时间辨析烟火药燃烧火焰中正在燃烧粒子,采用图像处理技术得到粒子的坐标位置和速度矢量,印证粒子轨迹模型并进行修正,从而得到正在燃烧粒子速度分布规律;利用粒子图像速度场仪（PIV）测试烟火药的火焰流场,并与粒子流场进行对比分析。结果显示:正在燃烧粒子形成的流场与火焰流场方向一致,等速区域轮廓有较大差别。随着火焰的升高,火焰流场有收敛趋势,而正在燃烧粒子成离散性。     

非对称双线性对下的基于身份的加密方案

基于身份的加密是一种直接以用户的身份作为公钥的加密方案。自提出以来,利用双线性对实现基于身份的加密方案的案例已经有很多,但是这些方案大都是采用对称的双线性对,即要求作为映射输入的两个群相同。这无疑缩小了映射中所选取的椭圆曲线的范围,将在一种更一般的条件下,即在非对称双线性对下,基于判定性双线性Diffe-Hellman（BDHE）难解问题在标准模型下构造出一种新型的基于身份的加密方案,并证明其在标准模型下具有不可区分的选择身份的选择明文（IND-sID-CPA）安全性。     

基于虹膜信息的身份签名方案

生物特征的应用集中在两个方面,一是传统的身份认证和识别技术,二是密钥的产生技术。该文研究了从虹膜信息中提取特征码,采用模糊方法从虹膜特征码中提取随机串并将其嵌入到椭圆曲线中等问题。以虹膜信息为基础产生公钥,提出了一种基于虹膜信息的身份签名方案。该方案引进两个密钥生成系统,可有效防止单个密钥生成系统随意伪造签名的缺陷,进一步提高系统的安全性和可靠性。在随机预言机模型下,该方案被证明在适应性选择消息和身份攻击下具有不可伪造安全,并能有效抵抗生日攻击。     

多层的T型可逆元胞自动机加密方法

提出一种多层元胞自动机分组加密方法。多层元胞自动机与T型邻居结构结合,层与层之间通过T型邻居联系起来,循环使用行变换、列变换及移位变换,构造出自可逆的加密模型。实验结果表明,该加密算法对明文扩散的要求达到了良好的雪崩效应,具有较好的混淆性,伪随机序列的引入,充分扩展了密钥空间,可有效抵抗蛮力攻击、差分分析方法攻击和选择明文攻击。