使用XKMS的开放式网格服务的证书验证方案

当前，通常使用基于SSO的PKI作为网格的安全体系架构。但在面向网格的结构中，因为需要支持终端用户SSO和动态瞬间服务，所以安全体系结构的信任关系很难建立。本文讨论一种应用XML Web Service安全技术实现的开放式网格服务安全架构，重点论述开放式网格服务中使用XML的安全技术(XKMS、SAML及XACML)来实现证书验证的过程。     

一种基于小波变换的盲水印算法

提出了一种基于小波变换的盲水印算法，根据各个层次相应位置的小波系数排序情况和密钥中{1}元素的位置来决定水印嵌入的位置，在水印提取时根据密钥中{1}的位置可以实现盲水印提取，实验证明具有较好的效果。     

一种微机启动加密钥匙盘的设计

一种微机启动加密钥匙盘的设计ＡＤｅｓｉｇｎｏｆＥｎｃｒｙｐｔｉｏｎＫｅｙＤｉｓｋｆｏｒＭｉｃｒｏｃｏｍｐｕｔｅｒＢｏｏｔ●王筱华ＷａｎｇＸｉａｏｈｕａ１引言如今世界已进入信息时代，计算机应用在各行各业迅猛发展，无处不有。计算机网络、集散型控制系统日益...     

基于身份的动态层簇式无线传感网络认证算法

无线传感器网络（WSN）容易受到恶意攻击，而现有的基于身份的密码体制带来了私钥托管问题，对此提出了一种基于身份的分簇认证（IDC）算法。首先，算法没有私钥生成中心（PRKG），只有一个公钥生成中心（PUKG）用来生成申请者的公钥，而由用户单独选定自己的私钥，真正解决了基于身份的密码体制中存在的密钥托管问题。同时，算法动态生成的伪秘矩阵可以杜绝合谋攻击，保证了算法的安全性。最后，针对节点自身拥有资源的差异，采用分层分级处理，一次完成（解）签密，降低了节点的计算量和存储量。在时间消耗和能量消耗两个方面，新提出的IDC算法比同类型的三种算法减少20%以上；在算法鲁棒性方面，当网络数据包快速增大时，IDC算法表现更加平稳，即能量消耗介于1 mJ到10 mJ之间，跨度不大于1.3 mJ；而该算法的时间消耗一直保持在0.002~0.006 s。模拟实验表明，新提出的IDC算法更加适用于对安全性和能量消耗要求严格的WSN。     

对IDEA,GDES,GOST,SAFER和三重DES密钥表的密码分析

本文提出了对分组密友密钥表攻击的新方法，这些攻击基于相关密钥差分密码析的原理。     

图视秘密的任意分布

在图视秘密分散存储（简称分存）中，任意分存方案可比一般的分存方案更有效地隐蔽秘密信息，因而有着重要的实用意义，本文在Ｓｈａｍｉｒ提出了图视码的基础上，明确出了任意分存的概念，并提出了根据（ｋ，ｎ）分存方案构造任意（ｋ，ｎ）分存方案的方法，此外，还给出由（ｋ，ｋ）分存方案构造任意（ｋ，ｋ）分存方案的简便方法，并证明了其有效性。     

联邦数据库系统协商机制的设计和实现

联邦分布数据库系统支持异构自治和多库共享,为此,系统要解决的一个主要问题是协商机制的实现.本文论述了协商机制的结构、访问权限协商模型以及实现的主要步骤和技术,该机制具有灵活可扩充的联邦特点,可以方便地对系统进行剪裁.     

加强SSL协议安全性的方法探讨

SSL协议安全隐患包括:确保pre_master_secret的安全性,以及保证随机数的质量。增强SSL协议安全性的方法含:加强Master_secret的保密性、提高随机数的质量、提高证书CA的可靠性以及使用SSL安全代理来加强密钥的安全性。     

Internet密钥交换协议的分析和实施

Internet密钥交换协议是IPSec协议体系中的重要组成部分，它为IPSec提供了协商安全参数的机制。本首先分析了IKE在IPSec安全协议体系中的位置及作用，之后详细介绍了它实现协商的机制，并对IKE的实施提出了一种解决方案，最后对IKE的应用前景进行了一定的探讨。