基于Unix流机制的IPSec内核实现与改进

在分析Unix的流机制(Streams)的基础上,详细论述了unix系统下IPSec内核模块的实现方法：以流模块的方式实现IPSec内核,并且利用流机制的PUSH操作将其配置在TCP／IP协议栈中。最后,给出了提高IPSec内核模块处理性能的几种方法,包括修改MTU值以避免IP包分片、调节流核心资源和采用硬件芯片加密等。     

单向函数在公钥认证协议中的作用

对认证协议进行了研究,指出采用保密服务是设计认证协议是一种安全服务的误用,存在两种潜在的安全隐患。针对带密钥的单向函数提出了一种扩展的BAN逻辑。利用该逻辑对两种改进的公钥认证协议进行形式化分析,说明带密钥的单向函数所提供的两种安全服务能够保证公钥认证协议的安全。     

基于适应度的配电网多故障抢修任务分配策略

配电网发生多处故障时,配备的物资和抢修小队不能满足每个故障任务的需求,因此提出基于适应度的配电网多故障抢修任务分配策略。首先量化配电网抢修故障任务、抢修小队和物资仓库的模型,然后定义小队适应度、物资适应度这2个外部适应度指标,分别描述抢修小队、物资仓库与故障任务之间的匹配程度;定义优先级适应度、进度适应度这2个内部适应度指标,分别描述各个故障任务的优先顺序和其抢修进行程度。综合外部适应度指标和内部适应度指标可得出各个故障任务的总适应度值,进行比较后得出最优的任务分配策略。对IEEE 33节点系统进行仿真,仿真结果验证了所提分配策略的有效性和实用性。     

一种可验证的门限RSA签名方案*

改进了Shoup的方案,并使用可验证秘密共享技术提出了一种可验证的门限RSA签名方案.改进方案与Shoup原方案和王的方案相比,安全性相同,并且性能更好.     

“乘积型背包的一种新体制”是易破的

本文对文献提出的“乘积型背包的一种新体制”进行了严格的密码分析,指出了该体制是可以用Brickell的解低密度背包算法来攻破的。     

对基于广义斐波那契数列型背包体制的密码分析

本文通过对广义斐波那契数列性质的研究,指出基于广义斐波那契数列的背包体制要么不能正确加解密,要么是Merkle—Hellman超递增体制的特款,因而是不安全的。最后,对背包体制的脆弱性实质进行一些讨论。     

ATTACKS ON REAL POLYNOMIAL TYPE PUBLIC-KEY CRYPTOSYSTEMS AND DISCUSSION ON RELATED PROBLEMS

The real polynomial type public-key cryptosystems are broken up by computing the equivalent secure keys, then some computational problems related to securities of cryptosystems are discussed.     

基于角色的代理模型的实现

讨论了用户之间的基于角色的代理，以RBAC96中的模型作为基础，分别考虑不存在角色继承和约束情况下，存在角色继承情况下以及存在角色约束情况下，用户之间的代理行为。     

高效撤消成员的前向安全群签名方案

群成员的撤消和如何处理密钥泄漏是设计群签名方案中的两个重要问题,到目前为止,同时解决这两个问题的群签名方案为数不多且尚存在不足.以ACJT群签名方案为基础,提出了两个新的群签名方案,其最大特点是同时具有高效撤消性和前向安全性.其中方案工具有较高的密钥演化效率,但是群公钥长度、签名和验证算法的计算量和时间段个数线性相关,方案Ⅱ采用了另一种前向安全的思想,克服了方案I的不足.两个方案较好地解决了基于累加器撤消方法存在的缺陷,支持可追溯的公开可 撤消群成员身份并且签名具有向后不可联接性,签名和验证算法的计算量均独立于当前群成员个数和被撤消成员的个数.     

更为有效的代理数字签名方案

针对Z．Fangguo和R．Safavi-Nalni给出的代理签名方案实现效率慢的问题，做了一些必要的改进，提出了效率更高，实现速度更快的基于双线性对的代理数字签名方案，并从存储空间和实现速度上系统证明了新方案的优越性。另外，运用这种新方案的思想，进一步提出了新的代理多重签名、多重代理签名和多重代理多重签名方案。