加密网络流量类型识别研究

针对传统的检测方法无法识别加密网络流量类型的问题,对加密网络流量类型的识别进行了研究。从加密后保持不变的网络流量特征着手,提出了通过统计数据包长度、数据包到达时间间隔以及流的方向等方法可以正确地识别加密网络流量类型,最后设计出加密网络流量类型识别的模型和相应的加密网络流量实时识别方案,通过对该方案的验证表明采用该方案能够获得较好的效果。     

基于动态属性的加密方案

基于属性的加密方案能很好地实现加密文档的访问控制。但目前所提出的加密方案中,用户属性都是静态的,在实际应用中存在一定问题。基于条件加密的思想,设计了一个具有动态属性的加密方案,该方案能在用户满足某属性后,由认证方给用户提供数字签名,并让用户自行计算其属性密钥。最后,对方案安全性进行了讨论。     

基于混沌系统和分数阶傅里叶变换的图像加密算法

设计一种基于混沌系统和FRFT（Fractional Fourier Transform）的图像加密算法。图像加密过程分两个步骤：首先利用混沌系统生成的置乱矩阵对图像进行置乱加密,然后利用FRFT将置乱加密的图像进行双随机相位加密得到最终的加密图像。该方案的安全性依赖于混沌系统的参数敏感性、相位掩膜和FRFT阶的随机性。理论分析和仿真实验表明,该方案具有良好的图像加密效果。     

满足规模隐藏的动态加密多映射方案

Kellaris等人利用查询的响应规模进行泄漏滥用攻击,其不仅可以攻击支持范围查询的结构化加密方案,还对基于ORAM和全同态加密设计的加密搜索方案有相同的攻击效果。因此,如何防止规模泄露成为加密搜索方案设计的一个重点。加密多映射作为结构化加密的一个重要分支是可搜索加密和加密数据库的基础。本文提出一个满足规模隐藏的动态加密多映射方案,其同时满足前向安全和二级后向安全。相较于大部分现有的动态加密多映射方案,本文方案在满足规模隐藏的前提下,优化了更新查询的通信开销,并以少量客户端开销为代价实现更安全的实时更新操作。通过一系列实验表明,本文提出的方案是高效且实用的。     

基于IC协议的分块加密方案及其应用

快递面单泄密问题在给个人带来安全隐患的同时,也制约着快递企业的快速发展。针对快递面单隐私保护进行了研究。将基于身份的加密体制（BF-IBE）、权限设计思想及二维码技术相结合,设计了一种分块加密方案,采用一种新的用户私钥分发协议（IC协议）来解决密钥管理问题。将分块加密方案应用于快递隐私保护领域,设计了新型隐私面单与快递业务流程。结果分析表明,分块加密方案所采用的IC协议无须求逆运算,双线性对运算有效降低,便于密钥管理。在加解密效率上分块加密方案与BF-IBE相当,安全性基于椭圆曲线上的离散对数问题,应用于快递领域能有效保护用户隐私,可推广至其他有分块加密需求的领域。     

改进的选择密文安全公钥加密方案

如何设计在标准模型下满足适应性选择密文安全(IND-CCA2)的高效公钥加密方案,是公钥密码学领域中的一个重要研究课题.康立等人提出了一个高效的公钥加密方案,并认为他们的方案在标准模型下满足IND-CCA2安全.文中首先对该方案进行分析,通过给出具体的攻击方法表明该方案并不满足IND-CCA2安全.然后对该方案进行改进得到一个新的公钥加密方案,并在标准模型下证明了新方案的IND-CCA2安全性.     

基于Spark和整数混沌的彩图拉格朗日加密分存方案

针对图像加密分存算法安全性差及效率低的问题,结合二维整数耦合帐篷映射、拉格朗日插值公式和Spark并行框架,设计一种彩色图像并行加密分存方案。对分存ID进行分块,利用各个分存ID产生二维整数耦合帐篷映射的初始值,产生加密序列对图像进行加密。实验结果表明,该方案密码学特性良好,在基于Spark框架的11个核集群中加密分存时间减小了88%。     

基于动态属性的加密方案

现有大部分属性加密方案中的用户属性都是静态的,不利于实际应用。针对该问题,基于条件加密的思想,利用双线性映射的技术,设计一个基于动态属性的加密方案。在用户满足某属性后,由认证方给用户提供数字签名,并让用户自行计算其属性密钥和密文。对该方案的安全性进行讨论,证明在选择集合模型下给定2个等长明文的加密,方案攻击者无法在计算上分清其密文。     

基于RSA的双重加密技术在软件注册中的应用研究

将密码学中加密和数字签名的理论应用于软件加密,设计了一种对软件既加密又签名的双重保护方案。方案中采用了“一机一码”制,运用密码学中成熟的公开密码算法RSA对软件验证模块加密,对注册码进行数字签名,并以数据库的形式进行密钥管理。双重保护机制有效的防止了非法注册码的传播和非法注册机的制作。     

可抵抗恶意私钥中心的无证书公钥加密方案

目前,大多数基于无证书的加密方案和签名方案的构造方法都忽视了恶意私钥中心的攻击,如何设计一个有效的可抵抗恶意私钥中心的无证书密码系统是研究热点.通过对原始的无证书加密方案顺序的改变,利用双线性映射构造了一个高效的可以抵抗恶意私钥中心的无证书加密方案.在方案中,加密过程只需一次幂运算,解密过程仅需一个对运算.与已有的方案相比具有很高的效率.方案安全性基于计算Diffie-Hellman问题和P-双线性Diffie-Hellman Inversion问题,并在随机预言模型下对用该方法所构造的方案的安全性进行了证明.     

Merkle—Hellman加密技术程序设计

文章描述了简单背包和难背包的基础算法，并描述背包加密解密的全过程。而且用C语言对算法进行了设计，完成了背包加密方案的整体设计。     

基于IBE的XML加密数据安全交换研究

当前XML加密普遍采用对称算法和非对称算法组合的二次加密方式,并且密钥交换依赖传统PKI体制,存在加/解密过程复杂等缺陷。通过对XML加密规范和IBE体制以及双线性映射算法的研究,提出采用IBE密钥机制和双线性映射算法实现XML加密的数据安全交换方案,对相应的XML数据交换过程和XML加密文件结构进行了设计,对该方式的XML加密关键环节实现方式做了具体阐述。作为一种新型XML加密方案,在保证数据安全交换的同时,简化了XML加密过程,并克服了传统PKI的缺陷。     

基于对称密码体制的通信加密方案设计与研究

加密是实现通信保密的一种重要手段,通信系统需要采用适当的加密技术以完成在一个不安全的信道上的通信。文章设计了三种基于对称密码体制的通信加密方案,并论证比较了三种加密方案,为今后通信系统加密方案的设计提供了研究思路。     

一种可伸缩性视频加密方案

随着网络的不断普及和发展,数字视频在网络中有了越来越多的应用,随之也提出了视频安全性问题,通过视频加密可以很好地解决此问题.为了满足网络对视频加密的要求,设计了一种可伸缩性视频加密的方案.考虑到小波的多尺度性,建立了一个基于小波变换的视频压缩平台,在此平台上进行了仿真加密实验,即在压缩的过程中从小波系数置乱、系数随机翻牌、运动矢量置乱等方面进行加密,并与其他算法进行了比较实验.实验结果表明,该方案具有加密效果好,密钥量较低,安全性好等优点,同时对压缩比和压缩效率有较好的保持,是一种高效的视频加密方案。     

GPON网络特点和应用

为了指导PON设计组网和工程施工,重点介绍GPON的系统结构,详细分析GPON的技术特点,形成GPON建设原则。     

基于XML的电子公文加密与数字签名设计

结合XML加密与数字签名规范,设计了基于XML的电子公文加密与数字签名方案.在本方案中根据电子公文流转过程中对安全性的不同要求,提出了不同安全级别的加密与数字签名算法.通过对方案的安全性分析,证明该方案能够满足公文的机密性、完整性、身份认证和不可否认性要求.     

NTRU型无需密钥交换的全同态加密方案

详细分析了环LWE上NTRU基本加密方案的噪声特性与同态性,引出了"零次同态加密"的概念,并且说明了环LWE上NTRU基本加密方案是一个零次同态加密。提出了2个同态加密方案,展示了如何基于NTRU零次同态加密,设计NTRU型BGN同态加密方案与全同态加密方案。在该NTRU型全同态加密方案中,其密钥在密文计算中始终保持不变,因此,无需密钥交换就获得了一个全同态加密方案。此外,该NTRU型全同态加密的密文是一个向量,相比密文是矩阵的GSW全同态加密方案,具有存储与传输上的优势。     

基于数据库驱动程序的数据库加密方案设计

绕过管理系统直接访问数据库,或直接利用OS工具窃取或篡改数据库文件内容,这是数据库面临的最大安全问题.对数据库中的敏感数据进行加密处理,是解决这一问题的最有效手段.设计了一种界于数据库外部加密和内部加密的一种基于中间件的加密方案.     

基于REESSE1+公钥密码体制的概率加密

针对确定性公钥密码体制不能抵抗选择明文攻击的弱点,基于REESSE1+公钥密码体制设计2种概率加密方案,使同一明文对应的密文具有不确定性。方案1在明文比特序列的奇数位置插入相同长度的随机比特串,产生新的随机明文序列,并对该序列进行加密;方案2对公钥序列进行重新排列,使用新的公钥序列对明文进行加密。证明2种方案的正确性,并对其安全性和性能进行分析,结果表明,2种方案均可抵抗选择明文攻击,密码强度至少等价于基于离散对数问题的密码方案,同时,其加解密运行时间均少于基于RSA和剩余问题的概率密码方案。     

Web数据库加密系统的研究与实现

数据库加密就是对数据库的文件或敏感数据进行加密,数据加密后以密文方式存储,即使被窃取、被拷贝,机密数据也不会被敌对方获取。该文给出了一个基于B/S模式的数据库加密新方案,并运用Java平台的JCE技术设计和实现了一个基于校园网的高校科研管理加密系统。