无线Ad hoc网络中基于身份的密钥管理方案

基于身份的密码体制(ID-based cryptography)是SHAM IR在1984年提出的,使用该体制进行加密、签名和认证可以有效地减小系统中用户的存储代价和运算量.将其应用到无线Ad hoc网络中,提出了一个基于身份的密钥管理方案.它采用基于身份的密码体制、秘密分享技术来实现私钥的分布式生成,并且利用盲短签名机制有效地实现了私钥的安全分发.该新方案可满足无线Ad hoc网络中密钥的安全需求,同时能节省网络资源、提高网络性能.     

基于进程演算的公钥密码体制安全性自动化证明系统

可证安全是一种通过严格证明确保密码体制安全性的形式化方法,但由于其证明结论严重依赖于证明者个人的经验和技巧,这一方法本身的可靠性受到了质疑。文章设计并实现了一套公钥密码体制安全性自动化证明系统,使用一种概率多项式时间进程演算描述可证安全模型,借助进程间的互模拟等价关系和进程约减实现基于游戏的可证安全自动化证明。系统在C语言环境下实现,已完成ElGamal加密体制和FDH签名体制在内的一系列密码体制的安全性证明测试。     

一种实用的仿一次一密分组加密方案

通过将分组密码算法和序列密码算法的优点相结合,给出一个易于软件和硬件实现的对称钥 算法方案（SCB算法）。从对一个数据块进行加密来看,SCB算法属于重复迭代型分组加密。 然而,从攻击者角度来看,如果不穷举密钥,他将面对一个具有一次一密特征的密码算法。     

输出-密文混和反馈混沌流密码的设计

针对利用混沌轨道信息的密码分析，设计了一种输出-密文混和反馈模式的混沌流密码.使用一类区间数目参数化的分段线性混沌映射，通过多次迭代此类映射产生混沌信号.混沌信号的奇数位用来生成密钥流，偶数位和密文合并后作为后续状态反馈给密钥流发生器.在有限精度实现时，通过引入m序列扰动，克服混沌系统的有限精度效应对密钥流的影响.理论分析和试验结果表明，产生的密钥流具有良好的统计特性，密码系统是安全的，便于软硬件实现；并且可以在算法级调节加密速度，满足不同应用的速度要求.     

现场电子安全投票方案设计

投票是人们表达自己对某一问题观点的一种方式.随着民主深入人心,投票的公平公正也越来越重要,但纸张投票字迹可以泄密等弊端就显现出来.需要运用计算机技术、密码技术来保障选票的保密性,计票的准确性、确定性和不可重用性.为了达到这一目的,设计了一个安全投票方案,运用对称密码和非对称密码体制,终端设备的AP隔离、明文相等证明、同态加密等技术与知识,解决以前投票时可能出现的问题,实现在现场的安全电子投票,保证投票的公平与公正.     

Windows 2000和XP系统常用安全策略

在网络时代,计算机系统的安全问题越来越重要.系统安全包括文件系统安全和操作系统安全.文件系统采用加密,或者采用系统本身的加密方式,或者使用商用加密软件就可以实现文件夹或分区加密.操作系统安全的解决办法包括设置用户密码、设置系统文件格式、取消共享目录的Everyone组属性、对系统进行跟踪记录等.下面对Windows 2000和XP操作系统的常用安全策略逐一介绍.     

高效的无证书广义签密方案

广义签密指能实现签密功能,还可实现加密和认证功能的密码机制。结合无证书密码,提出了无证书广义签密体制的形式化定义,并定义了其安全模型,进而给出一个具体的无证书广义签密方案,在随机预言模型下证明了方案的安全性。和已有的无证书签密方案相比,该方案在不增加计算复杂度的前提下,可以实现签密,签名和加密功能。     

一类分段线性混沌映射及其密码应用研究

分段线性混沌映射应用于数字密码系统需多次迭代,降低了加密速度.针对这一问题,提出了一类区间数目参数化的分段线性混沌映射.通过对实现精度、区间数目参数、迭代次数的分析,得到了3者关系的函数表达式.应用此类映射的数字密码系统随着区间数目参数变大,降低了所需迭代次数的最小值,提高了加密速度.引入面积 时间权衡参数,可以选择最佳的区间数目参数,达到加密速度与硬件实现电路面积兼顾的目的,从而实现系统的最优化.     

一种基于HCC的软件保护方案的研究与设计

不管是商业用途还是个人使用的软件,防止非授权使用一直是软件安全性问题的重点．针对软件安全问题,设计了一种基于超椭圆曲线密码体制（HCC）的软件保护方案,通过对软件分发、使用的全过程加密保护,保证了软件的非授权拷贝．     

基于Niederreiter密码的签密方案

针对现有签密方案不能抵抗量子攻击的问题,将Niederreiter公钥密码和CFS签名方案相结合,构造了一种既能抵抗量子攻击又具有较小密钥数据量的签密方案。该方案用Goppa码的快速译码算法来实现对消息的认证,同时基于伴随式译码算法来实现对消息的加密。分析表明,方案在随机预言机模型下达到了IND-CCA2安全和EUF-CMA安全。在公钥量不变的情况下,新方案的签密文较“先加密后签名”减少了44.4%。与标准签密算法相比较,签密和解签密的运算量也有着较大幅度的减少。所提出的方案可以作为抵抗量子攻击签密的参考方案。     

与FFT并行算法相适应的体系结构探讨

介绍了并行FFT算法,讨论其在网格和超立方体并行体系结构上的实现方法,并作了多个方面的比较,为高效实现并行FFT选择一种合适的体系结构。经研究表明,并行FFT算法的最佳体系结构为超立方体。     

基于证书的签名方案

在离散对数问题的困难性假设下,提出了基于证书签名方案,并在最强的安全模型下证明了该方案的安全性. 该方案只使用普通的Hash函数,其签名算法和验证算法都不需要复杂的双线性对运算,计算效率高,适用于无线传感器网络等能量受限的系统.     

通用访问控制框架在网格中的应用

通用访问控制框架将访问控制的决策部分和访问控制的实施部分相分离,使访问控制实施与具体策略无关,从而可方便地支持多种不同的安全策略而无须改变访问实施.针对网格环境中多安全策略需求,对通用访问控制框架进行了扩展,提出网格通用访问控制框架.其通过抽象不同安全域系统的安全策略类型,形成安全域安全策略元数据;在用户跨域访问不同安全域时,基于安全策略元数据,系统可方便地决策并调用相关安全策略的实施.系统测试结果表明,该框架能够支持网格环境中多安全策略需求,并有效提高系统效率.     

水质预报系统的MPI+OpenMP并行优化研究

OpenMP(Open Multi-Processing)能够在共享存储环境中获得理想的并行性能,MPI+OpenMP混合并行编程模型更贴近于多核心集群的体系结构。在多核心集群上进行实验,混合模型相对串行程序可缩短95%的运算时间,加速比超过20。实验结果表明,该混合模型比纯MPI并行的系统具有更优的加速比和扩展性,是对纯MPI并行系统的一种改进。     

一个新的广义彩色视觉密码方案

视觉密码方案具有在译码阶段不需要计算的优点．改进的视觉密码体制在译码阶段只需要少量的计算．基于改进的视觉密码体制,提出一种新的广义(k,n)灰色视觉密码方案,该方案将256个颜色的灰色图像隐藏在多个不同的彩色图像当中;同时针对计算机系统还给出两种无条件安全的广义(k,n)彩色视觉密码方案．     

Google集群体系结构分析

介绍了Google的硬件体系结构组成，并分析了其系统性能、高可用性和可扩展性，比较了该系统与其它体系结构系统的优缺点，为集群系统的发展研究提供有意义的借鉴．     

建立在De Bruijn图架构上的三维片上网络设计

提出一种基于De Bruiin图的新型三维片上网络架构方式,利用De Bruijn图直径短、路由简单及容错等特性,实现三维片上网络水平面网络和虚平面网络相结合的分层架构与容错路由算法.利用仿真,在均匀流量和热点流量模型下将谊架构与传统架构进行仿真与性能比较,结果表明,与传统的3D Mesh,XNoTs等架构相比,基于D...     

面向异构并行架构的大规模原型学习算法

为解决当前原型学习算法在大规模、大类别机器学习和模式识别领域的计算密集瓶颈问题,提出一种采用GPU和CPU异构并行计算架构的可扩展原型学习算法框架.一是通过分解和重组算法的计算任务,将密集的计算负载转移到GPU上,而CPU只需进行少量的流程控制.二是根据任务类型自适应地决定是采用分块策略还是并行归约策略来实现.采用大规模手写汉字样本库验证本框架,在消费级显卡GTX680上使用小批量处理模式进行模型学习时,最高可得到194倍的加速比,升级到GTX980显卡,加速比可提升到638倍;算法甚至在更难以加速的随机梯度下降模式下,也至少能获得30倍的加速比.该算法框架在保证识别精度的前提下具有很高的可扩展性,能够有效解决原有原型学习的计算瓶颈问题.     

DVE architecture based on message category

By importing the idea of P2P,and transmitting messages among clients directly into the client-server architecture,a new hybrid architecture was presented with the help of AOI technology and message category.Theoretical analysis of this architecture was presented in detail.A series of simulation experiments was carried out to verify its effectiveness.Results indicate that the new architecture produces less server message workload than traditional architectures,which can improve the scalability of DVE systems.     

数据融合仿真系统的分布式计算模型

发展了用于舰载数据融合系统的分布式软件仿真结构 .这些分布系统包括组网雷达、舰载分布式探测系统和现代C3I系统 .提出并实验了两种结构模型 :第一种结构基于纯粹的TCP/IP协议和C/S模型 ,并利用Winsock实现 .第二种模型使用了基于CORBA的分布式计算概念 .基于这些概念和模型我们实现了数据融合仿真系统的可靠性、灵活性和可扩展性 .同时 ,对于将分布计算技术与雷达系统仿真技术进行结合做出了重要而有益的探索 .