一种基于自证明公钥的可公开验证的认证加密方案

针对现有的基于证书的认证加密方案通信量和计算量大的缺点,提出了基于自证明公钥的可公开验证的认证加密方案。详细阐述了方案的系统初始化、签名生成、消息恢复验证以及公开验证4个阶段,方案的安全性是基于求解离散对数的困难性(DLP)和强单向hash函数(OWFH)的不可逆。该方案在没有签名者的协作下,任何验证者都可验证签名者的诚实性,在验证签名的同时可认证签名者的公钥,因而减少了存储空间、通信量和计算量。     

分组密码的安全性与强化设计

分组密码是数据通讯中最常用的数据加密方式，以DES为例分析现有分组加密算法的安全隐患，并提出了可变密钥加密和变长密文输出两个新思路，可应用于所有现有分组加密算法以提高安全性，并就该方法的安全性、效率、具体应用做出了分析。     

PKI数字证书在WEB系统中的安全应用

本文主要对加密和身份认证技术进行了简要分析,并就如何利用证书解决WEB应用中 的信息对传输的保密性、完整性和不可否认性以及用户身份认证问题提出了安全解决 方案。     

数字时间戳服务系统的设计

对数字时间戳服务系统的结构和基本工作方式进行了分析,详细讨论了该系统在实际应用中需要解决的问题并给出了数字时间戳服务系统的设计。     

抗功耗分析攻击的椭圆曲线梳状优化算法

功耗分析攻击技术的出现对密码芯片的安全性构成了严重威胁。奇系数梳状算法是一种椭圆曲线标量乘法的快速算法,但它不能抵抗差分功耗分析攻击、零值点功耗分析攻击和零值寄存器功耗分析攻击。为了抵抗功耗分析攻击,提出了改进的奇系数梳状算法。改进后的算法在存储空间不变,主循环计算量增加较少的情况下,能够抵抗简单功耗分析攻击、差分功耗分析攻击、零值点功耗分析攻击和零值寄存器功耗分析攻击,并且算法的性能优于随机化初始点变量乘算法的性能。     

Web Service 在安全电子邮件系统中的应用

利用以Web Service形式提供的PKI证书在线查询系统,通过自动、动态的查询证书库,在收发电子邮件的程序中集成了以PKI为基础的安全特性.此系统依靠CA中心提供的查询服务,实现了对电子邮件进行透明的加解密及签名和验证过程.     

PKI在电子邮件系统中的应用探讨

本文主要介绍如何利用PKI体系所提供的各种安全技术,对电子邮件系统实施安全加固, 确保电子邮件在传输过程中不会被篡改,只有真正的收信人才能阅读该信,而且发信人 对所发送的邮件无法抵赖,实现邮件信息的身份认证、完整性、保密性和不可否认性。     

两个有效的基于CPK的组群密钥传输协议

基于CPK提出了两个安全的单轮组群密钥传输协议,且基于双因素认证———智能卡和口令。第一个协议使用中国剩余定理(CRT)隐蔽临时密钥,在CDH假设下可证安全;第二个协议使用秘密随机数矩阵(SRM)来组合生成临时密钥,并给出了SRM的安全更新方案。两个协议均具有较低的计算量和较高的应用价值。     

基于OpenSSH实现Windows与Linux平台间的安全文件传输

OpenSSH是一种典型的C/S构架,是一种很实用的网络安全解决方案.这里分析讨论OpenSSH的原理、认证方法及无人值守系统的实现,通过实例说明OpenSSH如何实现Windows与Linux平台间的安全文件传输.     

大数据环境下支持多关键字的可搜索公钥加密方案

云计算为大数据提供了强大的数据处理平台,而数据的安全和隐私问题也引起了人们的高度关注.本文提出了一个新的大数据环境下支持多关键字的无需安全信道的无证书可搜索公钥加密方案,并且证明了在随机预言机模型下,本文方案能够抵抗关键字猜测攻击.同时,效率分析表明,与Peng等方案相比,本文方案降低了计算代价和通信代价.