一种新的代理签名安全方案

分析了基于PKI的数字签名证书管理问题和基于身份的数字签名密钥托管问题，在研究分析无证书公钥密码体制和无证书数字签名安全模型的基础上，提出了一种新的无证书代理签名方案，以解决传统代理数字签名不可避免的问题。     

用JAVA实现DSA数字签名算法的密钥对

采用Java程序设计语言,实现了美国国家标准与技术研究所(NIST)提出的数字签名方案(DSA)的密钥对的生成。深入分析了DSA数字签名技术,并深入阐述了如何用JAVA中的javax．crypto和java．secrurity等JAVA类生成DSA密钥对的技术,能够满足对DSA数字签名开发的要求。     

IEEE802.1x协议中EAP-TLS认证协议的安全性分析与改进

基于IEEE802.1x协议的体系结构,分析了EAP-TIS认证协议的安全性,详细阐述了EAP-TIS认证协议遭受中间人攻击的过程和原因,并提出了相应的改进方案.通过对Disassociate帧和EAP-Success消息进行加密和数字签名来保证消息的保密性和真实性,从而解决了客户端无法对Disassociate帧和E...     

八六三信息安全项目通过科技部鉴定

由我院杨晓元副教授担任课题负责人的国家八六三计划信息安全项目“基于椭圆密码数字签名与认证系统”,日前通过了科技部的鉴定。八六三计划信息安全技术发展战略专家组认为,该项目所设计的“椭圆曲线数字签名方案”具有良好的应用前景。 椭圆曲线密码技术是国际前沿的公钥密码技术。这个项目对该技术及其应用取得了大量突破性研究成果,对推动我国信息安全技术自主化有深远意义。该项研究为网络环境中安全认证关键技术的实现、电子商务ＣＡ认证体系的安全建设、信息系统的完整性保护等提供了解决方案。所开发的数字签名应用软件经测试总…     

基于身份验证技术的后勤保障审核系统

对身份验证的易仿造和易篡改提出了一种新的解决方案--采用数字水印技术来保证身份验证的完整性和不可否认性.阐述了一种采用非对称密码体制的数字水印应用策略,并以在某部队的具体应用为背景实现了一套对身份验证进行散列、数字签名,然后再通过数字水印技术将信息隐藏入验证系统的方案.该方案有效地确保了部队信息传输的保密性、交易者身份的确定性、数据交换的完整性以及发送信息的不可否认性,具有较好的实用价值.     

基于簇的无线传感器网络密钥管理方案

在无线传感器网络中,安全通信有两种类型:一对多和一对一.提出一套低复杂度算法产生并分配两种类型的密钥.算法对基于簇的层次型网络进行设计,算法包括初始密钥管理、周期密钥管理和簇动态密钥管理,算法中的所有通信都使用椭圆曲线数字签名方案验证.通过仿真实验,结果清晰地显示出该方案对资源受限的无线传感器网络是安全可行的.     

保密通信中两种零知识证明算法的分析及改进

介绍了零知识证明的定义，数学模型及其应用，基于不可否认签名和可证实签名的思想，对一种拥有DSA数字签名的零知识证明方案进行了分析。讨论了一种基于模运算的新的零知识证明算法，并对其进行了改进。     

一种多重签名方案的构造

椭圆曲线离散对数问题是一个数学上的难解问题,基于该问题的密码体制由于对密钥数据长度要求远低于RSA而具有同样的安全强度,因此成为公钥密码学研究的热点。本文介绍了椭圆曲线的原理及单向签名和多重签名的概念,对利用椭圆曲线密码实现数字签名进行了探讨,并构造了一个单向多重签名方案,分析了这个方案的安全性。     

基于CA的电子印章系统设计与实现

针对分布式层次化网络安全应用,提出了一种分布式简化严格层次结构的PKI信任体系模型,为网络应用提供有效的认证、访问控制、授权、机密性、完整性、非否认服务。在该信任体系模型基础上,提出并建立了由CA签发的发章证书概念,来保证CA所辖域中印章文件的安全。系统通过CA签发的电子印章来对网络中电子公文和印章文件进行数字签名、验证,并由加密证书保护电子公文加密密钥,通过授权服务器管理用户打印印章权限。     

基于主成分分析的通信方案优选评估

选择最优通信方案,是通信指挥员实施正确决策的重要前提。针对通信方案优选问题进行了分析研究,提出了通信方案评估指标。通过引入主成分分析法,对6套通信方案进行了综合评估,从而选出了最优通信方案。结果表明,提出的评估指标和评估方法可以辅助指挥员选择最佳方案,提高了决策的科学性。     

一种基于双重数字水印和数字签名的文档防篡改算法

提出了一种新的文档防篡改算法，将文档和数字图章的签名信息进行不同处理后，利用小波变换的多分辨率特性，在小波变换的中频部分嵌入鲁棒性水印，而在容易遭受攻击破坏的高频部分嵌入脆弱水印。对文档的各种篡改仿真实验表明，该算法对保证文档的安全性和完整性有很好的效果。     

关于RSA—TBOS安全性的一点注记

RSA—TBOS是在CT—RSA2003会议上提出的一种基于RSA的签密方案。它设计巧妙，使用双层包裹的方式将加密和签名融合到一起，使得签密密文的长度与普通签名或加密的长度相等，从而取得“一箭双雕”的效果。经对RSA—TBOS的安全性进行分析，证明了在某些特定参数设置下，RSA—TBOS的安全性不高。     

基于门限的无线传感器网络密钥管理方案

由于无线传感器网络在能量消耗、内存开销和计算能力等方面的局限性，传统的网络密钥管理方法已不适用。为此提出了一种适用于无线传感器网络的密钥预分配方法——基于（t，n）-门限方案，给出了密钥分配方法，并从方案的连通性、安全性等方面进行了有效的分析，结果表明该算法在这些方面有一定的优势。     

未来数字化战场中的指挥控制语言研究

针对未来数字化战场中机器人部队指挥控制与协同作战这一新兴研究领域需解决的机-机协同和人-机智能融合等问题,综述国内外相关领域的研究现状,分析了构建我军指挥控制语言的必要性,研究了机器人部队指挥控制语言的技术架构与关键技术,并提出了指挥控制语言的一种形式化语法和语义标注方法和通信协议,并结合海军舰艇作战示例分析了指挥控制语言的可行性及有效性。     

针对DSA滑动窗口算法实现的指令Cache计时攻击

在现有的针对RSA等公钥密码的指令Cache计时攻击的研究基础上,提出了一套可行的针对DSA的指令Cache计时攻击方法,并对计时信息采集、识别、密钥恢复等环节进行了研究,给出了一种随机密钥恢复算法。搭建了攻击实验平台,利用编写的间谍程序对滑动窗口算法实现的DSA签名进行了实际攻击,验证了指令Cache计时攻击方法是可行、有效的．     

一种可用于指挥自动化网的USB安全钥设计

介绍了一种用于指挥自动化网络中进行身份认证的USB安全钥安全管理系统,给出了使用USB安全钥进入网络终端时的认证机制,调用与浏览服务器信息时的认证流程,以及USB安全钥软、硬件的设计要点.在该安全钥管理系统中可运行重要软件的关键程序和查询关键信息,有效增强保密强度,安全钥采用USB接口,具有支持热插拔、携带方便等优点.     

一种测量图像相似性的新方法

在基于内容的图像检索技术中 ,图像相似性度量是至关重要的一步。基于EMD(EarthMover’sDistance)提出了一种度量图像相似性的方法 ,并针对图像的颜色句柄进行理论分析和实验仿真。实验结果表明了该算法的有效性     

边检机关围绕和谐通关创新社会管理的几点思考

边检机关围绕和谐通关创新社会管理,应进一步深化“服务”理念,实现三个转变;把握“创新”实质,做到四个“坚持”;抓住关键环节,加强制度建设;让群众在口岸通行时更快捷、更便利、更文明、更有尊严。     

防空导弹控制系统数字仿真原始数据预处理方法

防空导弹控制系统数字仿真建模过程中,要对大量原始表格函数进行处理。针对插值计算的缺点,采用最小二乘法来拟合多项式的方法,利用MATLAB语言编程实现了防空导弹控制系统仿真计算原始数据的预处理,并构造了通用拟合函数模块,在仿真中利用拟合函数直接进行计算。利用该处理方法,对某型防空导弹的原始数据进行了预处理,结果表明这种预处理方法提高了仿真运算的速度和精度。