一种改进的无线传感器网络密钥管理算法

从无线传感器网络的安全分析入手,将单位安全强度比较高的椭圆曲线密码引入到无线传感器网络的随机预分布密钥管理体制q-composite方案中,并增加了对无线传感器节点的实体认证.仿真结果表明,改进后的密钥管理方法提高了无线传感器网络的安全性.     

椭圆曲线密码体制的研究与探讨

从椭圆曲线的相关概念出发,探讨了椭圆曲线公钥密码体制的安全性基础以及常见的攻击方法,由于目前椭圆曲线公钥密码体制的安全性仅依赖于椭圆曲线的安全性,由此给出了选取安全椭圆曲线的原则及相应的算法,并分析了椭圆曲线密码体制所具有的无可比拟的优点。     

ECK2007模型与其他密钥协商协议模型安全强弱关系的形式化证明

比较了安全性模型Extended Canetti＆Krawczyk 2007（ECK 2007）与其他4个安全模型（Bellare＆Rogaway 1993（BR93）,Bellare＆Rogaway 1995（BR95）,Bellare,Pointcheval＆Rogaway 2000（BPR 2000）和Canetti＆Krawczyk 2001（CK2001））的不同点,并形式化地分析了这些模型之间的强弱关系,对模型间存在的蕴含关系提供了形式化证明,对非蕴含关系提供了反例。     

引入冗余函数的基于椭圆曲线的消息恢复签名方案

提出了一种新的基于椭圆曲线的消息恢复签名方案,方案中引入了冗余函数,并对其安全性进行了分析,发现该方案能有效防止伪造攻击.同时该方案具有通信成本低、通信速度快、安全性高等特点,适合小型身份认证系统.     

网络安全协议的一般框架及其安全性分析

分析了计算机网络中存在的安全风险，建立了网络安全协议的一般框架，讨论了网络安全协议中密码技术的安全性，指出了网络安全协议在具体实时应注意的问题。     

基于Sagnac环的环型量子密钥网络

目的 讨论了中国量子密钥网络的发展状况,设计一种新的量子网络拓扑结构,以避免传统量子系统中Mach-Zehnder干涉仪在波动等方面存在的缺陷。方法 采用Sagnac环代替Geneva组使用的法拉第镜（Faraday Mirror）,在环型拓扑结构中使用三对一的链接结构。结果 在传统点对点量子密钥分发协议的基础上,对比星型量子加密网络,提出了基于Sagnac环的环型量子密钥网络方案。结论 此结构稳定性好,拓展灵活,且节约成本。     

一种基于椭圆密码体制的消息恢复签名

基于椭圆曲线密码体制具有安全性能高、计算量小、速度快、占用空间小、带宽要求低等一系列特点,通过对椭圆曲线密码体制的原理及其数学理论的分析,论述了椭圆曲线数字签名及消息恢复签名算法,并对其正确性、稳定性和安全性进行了论述。     

关于IPSec密钥交换的研究及实现

IPSec是基于TCP／IP网络IP层的加密和认证服务的标准，保证了TCP／IP网络上数据的传输，本文介绍了IPSec的各个关键部分，针对IPSec中密钥交换过程进行了详细的研究并给出具体实现流程。     

改进的两阶段提交协议

提出了一种改进的两阶段提交协议,该协议通过增加本地写LOG的次数来减少信息交换量和阻塞次数,增加成功提交的次数和事务的成功率,提高了提交协议的性能。并对该协议中算法的正确性和性能进行了分析。     

改进的两阶段提交协议

提出了一种改进的两阶段提交协议,该协议通过增加本地写LOG的次数来减少信息交换量和阻塞次数,增加成功提交的次数和事务的成功率,提高了提交协议的性能。并对该协议中算法的正确性和性能进行了分析。     

一种基于无相互作用测量的高效密钥分配方案

研究了别人提出的一种基于无相互作用测量的量子密码分配方案 ,然后分析了该方案限制密钥传送效率的三个因素 ,提出了自己的改进方法。考虑了两种窃听攻击 ,并讨论了该方法如何防止这些窃听 ,以及如何利用保密放大技术从原始密钥序列中提取高度保密的次序列     

基于哈希密钥链的无线传感器网络密钥预分配方案

目前,主要通过研究密钥管理来保证无线传感器网络的安全。在基于密钥预分配的方案中,当前研究的热点是随机密钥预分配模型,但它面临一个潜在的挑战,即无法同时获取理想的网络安全连通性和网络抗毁性。为此,提出一种基于哈希密钥链的随机预分配方案,利用密码学的哈希函数提高方案的抗节点俘获能力,增强网络的安全性,且在与E-G方案同等网络连通概率下具有较小的存储消耗和通信消耗。     

B92协议的改进与数字签名

对量子密钥分配的B92协议做了一些改进,即通过令发信方Alice故意公布一些假的测量基提高诱使窃听者Eve现身的概率并基于改进的B92协议和RSA加密体制提出了一种双向认证签名方案.

Abstract：

An improvement of B92 quantum key distribution protocol is proposed in this paper. The main idea is to find secret listeners more easily from a trap of the quantum channel by some false basis the sender has inserted. Based on the quantum key distribution protocol of B92 and the RSA public-key cipher system, a new dual safekeeping and mutually authenticated digital signature scheme is constructed.     

一种可恢复失效托管代理的密钥托管方案

提出一种新的密钥托管方案 ,可以在某一托管代理不可信时 ,由其它托管代理和 KEC联合恢复该托管代理的密钥碎片 ,保证系统正常工作 .本方案利用数字签名 ,防止对 RSA的选择密文攻击 .     

基于单向哈希链的Ad Hoc网络密钥协商协议

基于B -S定价模型的基础,利用Ito公式及保值策略,研究了股票价格服从CEV模型和B&P过程且存在交易费用的亚式期权的定价模型.得出了该类期权价格所满足的微分方程,并对模型做了数值分析.结论拓宽了亚式期权的研究范围,更适用于实际金融市场.     

基于证书认证机制的公平文件交换协议的算法设计

在电子商务活动中，进行实时公平的文件交换具有非常重要的意义．本文利用证书认证机制中简单、快速且交换活动脱离等特点，结合RSA算法构造出具备实时公平交换功能的文件交换协议．同时根据测试数据对该协议的各项性能与其它类似协议进行了简要分析．最后提出了可行的协议假定的实现流程．     

基于防火墙的分布安全体系结构

根据OSI安全体系结构,应用各种安全机制,提出了一个基于防火墙的分布系统安全体系结构,并在此安全体系结构上,设计了一个远程端-端安全通信协议.协议采用分层机制,应用非对称公钥体制对远程通信进行验证和密钥分配,提高了网络的安全性,有利于网络的安全管理.     

基于AODV协议安全性的改进算法

Ad Hoe网络组网方便、快捷,但其安全性是应用上的薄弱环节。通过对AODV协议分析研究及对路由发现和路由维持进行加密认证,提出了一种基于加密认证的改进的AODV协议（DES－AODV）,并利用NS2仿真软件对DES-AODV协议进行了仿真。仿真结果表明,该算法在可信路由方面具有较好的安全性,付出一定的消耗代价可以较好的阻击针对路由发现和路由维护的攻击。     

IPv6中有关安全性的协议及其应用

介绍了IPv6安全协议中AH认证头协议、有效载荷封装ESP协议和密钥管理的ISAKMP协议，然后阐述了安全关联SA的意义及利用ISAKMP／Oakley协议建立通信所需加密信息的过程，最后指出了它的应用和发展前景。     

一种基于群签名的密钥管理系统模式

保证汽车的隐私性是车辆网络中一个重要的方面。已有的解决模式在保证汽车隐私性的前提下，并不能实现高效的证书撤销。笔者引入路侧控制单元参与密钥管理，提出了一种基于群签名的密钥管理系统模式。该模式在保证汽车隐私性的同时，能够有效的撤销攻击者的证书。