Windows平台中IPSec VPN的设计与实现

介绍了在Windows平台下实现IPSecVPN的方法。首先介绍了基于NDIS中间层技术,接下来介绍了使用NDIS中间层技术实现IPSecVPN时需要注意的几个问题如分片重组等,并提出了解决方法。该实现已经在实际中应用并取得了明显的效果。     

基于身份的指定多接收者签密方案

借鉴Baek等人提出的基于身份的多接收者加密方案的思想，利用双线性对的特性构建出一种基于身份的指定多接收者签密方案。此方案既保持了基于身份加密的优点，又具有签名有向性，只有签名者认为合法的多名接收者才能各自独立从签名中恢复消息、验证签名有效性。而。且方案具有很高的执行效率，整个签密过程只需1次双线性。对计算，当指定接收者的人数越多时，其效率的优势会越加．明显。     

SSL技术在构建VPN中的应用

分析了SSL协议和VPN技术的原理以及SSL VPN的提出背景。通过研究最简单的SSL VPN——Web反向代理运行原理，阐述了SSL VPN的本质，并提出了一个端到端安全的SSL VPN方案。最后对SSL VPN和IPSec VPN进行了对比分析。     

一种新的基于椭圆曲线的代理盲多重签名

为了实现电子商务和数字现金等活动中的匿名性和不可追踪性,对于代理多重签名方案,提出了一种新的基于椭圆曲线的签名方式:代理盲多重签名方案。在此数字签名方案的基础上,采用双线性对的签名和验证方式,提出了基于双线性对的代理盲多重签名方案,从而极大的提高了代理盲多重签名的安全性和实现速度。     

有效的完全分布式代理签名体制

章提出了基于椭圆曲线密码的完全分布式代理签名体制，极大地提高了代理密钥分布式生成和代理签名分布式生成的效率。     

有效的适合大群体群签名

该文将构造一种新的群签名体制,它将克服群公钥的长度和群成员数成线性的问题,并且在增加新成员时不用进行公钥的修改。实现的方法是基于DSA的知识签名。     

新的基于身份的多签名体制

首次提出一个新的利用椭圆曲线上双线性对的基于身份的多签名体制。所提出的体制基于Hess的基于身份的签名体制,能实现并行和串行的签名结构,而且在此新多签名体制中,多签名的大小和验证与任意共同签名者产生的单个签名完全相同。同时也讨论了新体制抵抗外部攻击和内部攻击的安全性。     

VPN在Windows 2000上的实现与性能优化方法

文中针对Windows不公开源码的特点，首先介绍了如何采用栈中的块的方法在Windows 2000上实现VPN系统的内核部分，然后着重提出了各种优化VPN性能的方法。     

基于DSA的有效群签名体制

Chaum等在文献[1]中提出群签名的概念。它允许群成员之一代表这个群体对消息进行匿名的签名。如果以后出现争议，设定的群管理员可以打开签名并确定签名者身份。该文基于DSA体制建立了新的有效的群签名体制。     

椭圆曲线密码体制

椭圆曲线密码体制目前已引起了信息安全及密码学各界的广泛关注,从安全性有效性来看,这种密码体制有着广阔的应用前景,是一种可能近期在某些领域取代ＲＳＡ、ＤＳＳ等现存体制的密码（签名）体制,现已逐渐形成了研究与开发热点。