网络密文硬盘中的高效认证方案

网络密文硬盘可以解决本地存储空间不足、存储安全性低等问题,为用户提供资料的安全备份。本文分析了网络密文硬盘的实现原理,分析并指出文献中基于AES的网络文件传输协议和认证协议在应用中产生的瓶颈,设计了一种采用随机数的用户认证方式应用于网络密文硬盘系统中,提高了认证的效率和可靠性。理论分析和实际测试都表明该方案可以大大提高服务器端的签名效率,从而提高通信传输效率,解决服务器端的通信瓶颈问题。     

5G安全技术与标准

移动通信从4G演进到5G的过程中,在网络演进和业务需求的促进下,安全设计的理念进一步完善,安全能力更加丰富。指出5G网络安全的设计理念是在开放的环境下构建安全的网络与服务,基于对3GPP、ITU、GSM中的5G安全标准的综合分析,梳理出网络自身安全保障、垂直行业支撑、安全测评认证3条主线。基于这3条主线,对5G网络中引入的安全新技术、安全新能力、安全新风险进行深入分析,并对5G安全未来发展趋势和重点工作提出建议。     

LoRa空口数据的同步与解调

LoRa通信技术具有低功耗、远距离的特点,在生活中越来越受到关注.然而,对于底层的LoRa调制解调技术以及物理层通信链路流程,官方没有公开的技术文档说明,只有一些文献提及了这些内容.基于此,结合官方罗德仪表LoRa调制参数配置接口与文献资料,完善了物理层通信链路流程;从本质上,描述了 LoRa调制解调技术的原理,从罗德...     

基于ElGamal体制的指定验证人多重数字签名

通过分析指出公开可验证的多重签名会产生信息泄漏,危机信息安全,指出指定验证人多重签名能保护信息的安全性,并设计了两个基于ElGamal体制的方案：一种是可验证的按序多重签名,另一种是可抵制合谋攻击的广播多重签名。两种方案都具有指定验证人的特性,避免了签名者和接收者的信息泄漏,同时签名长度都不随签名者的人数增加而增长,并能抵制伪造和勾结攻击,能保障签名者和签名接收者的安全性。     

一种Ad Hoc网络中安全的网格路由协议

在大而密集的移动Ad Hoc网络环境下，基于位置的路由协议使用位置信息进行报文的转发，在性能方面明显优于基于拓扑图的路由协议．现在虽然研究Ad Hoc中安全路由协议的文章很多，但是却很少有人考虑到基于位置的路由协议的安全性．该文在网格定位服务（Grid Location Service，GLS）的基础上，提出了安全的网格路由协议（Secure Grid Routing Protocol，SGRP）．SGRP补充了TESLA方案，添加了新节点加入网络的认证过程，以适应Ad Hoc网络高移动性和高灵活性的特点，从而可以有效地抵御外部节点的攻击．为了清晰表述SGRP处理报文的流程，文章使用形式语言自动机进行描述，并对其中关键的认证过程做了形式化分析．SGRP还提出了一种信誉系统，使得节点可以通过综合的信誉信息，限制内部背叛节点的恶意行为．最后的仿真结果显示，当有中断攻击节点存在的情况下，SGRP有效地孤立了攻击节点，性能上优于GLS．     

防泄露可溯源的用户信息轻量级保护方法

为解决用户信息泄露问题,提出了用户信息轻量级保护方法。使用由服务器标识码、时间等计算出的蒙板对身份证号、手机号等用户信息中的数字内容进行编码,与其他信息一起存储,在使用时通过解码获得真实内容。当用户信息泄露后,只会暴露编码后的信息,通过将泄露信息中的数字内容与真实的数字内容进行运算,还原出蒙板,即可追踪到信息泄露的源头和时间,实现防泄露可溯源的效果。     

量子保密通信应用服务体系研究

基于量子密钥分发（quantum key distribution,QKD）的量子保密通信能够应对量子计算带来的安全挑战,现已进入产业规模应用阶段。然而,受QKD网络架构及服务能力的制约,现有体制无法满足未来量子保密通信在业务多样化、用户规模化、应用泛在化等方面的发展需求。针对此问题,提出量子保密通信应用服务体系架构模型及机制,实现量子密钥的统一管理并支持各类用户设备及业务应用以各种方式灵活、安全地获取量子密钥。该系统通过引入量子安全服务层将QKD网络与上层应用解耦,有效协调了QKD网络发展与保密通信业务发展两个方面,有利于促进量子保密通信大规模应用落地。     

工程量清单计价模式下工程造价全过程审计研究

为降低工程计价风险值,提高工程造价审计的合理性和应用价值,在引入工程量清单计价模式的情况下,开展对工程造价全过程审计的研究。在明确这一模式在审计当中具备的实施优势基础上,从工程立项审计、招标文件审计、工程设计审计和招投标过程审计,共四个方面实现对这一审计方法的详细设计说明。通过将这一审计方法应用于实际,对比应用前后工程计价风险值进一步证明,新的审计方法可有效降低工程计价的风险值,为后期工作的开展提供重要的保障。     

基于EIGamal体制的指定验证人多重数字签名

通过分析指出公开可验证的多重签名会产生信息泄漏,危机信息安全,指出指定验证人多重签名能保护信息的安全性.并设计了两个基于ElGamal体制的方案:一种是可验证的按序多重签名,另一种是可抵制合谋攻击的广播多重签名.两种方案都具有指定验证人的特性,避免了签名者和接收者的信息泄漏,同时签名长度都不随签名者的人数增加而增长.并能抵制伪造和勾结攻击,能保障签名者和签名接收者的安全性.     

基于列表签名的安全电子投票方案

列表签名是群签名的一个推广,对用户签名的次数作了有效限制并增加了公开检测和公开身份验证。本文基于列表签名提出可用于大规模选举的电子投票方案,任何人都可以对不诚实投票行为进行验证;若不诚实投票者投出超过一张的选票,则任何人都可以通过选票中的签名进行检测并确定不诚实签名者的身份。该方案同时保证了选票的唯一性
性、秘密性、可验证性和公平性,具有较高的通信效率和安全性。