检索结果-内蒙古大学图书馆

系统工程与电子技术 2005年第6期27卷 1115-1119页

作者：容晓峰苏锐丹刘平周利华西安电子科技大学计算机网络与信息安全教育部重点实验室国家信息安全工程技术研究中心北京100093

随着大型电子商务和电子政务系统中客户数量的增多,主机端密码系统的性能成为提供安全服务的限制因素。提出了一种基于可编程密码模块的密码服务器体系结构。通过在模块中使用密码算法代理抽象密码芯片运算资源,管理机可以调度系统计算... 详细信息

随着大型电子商务和电子政务系统中客户数量的增多,主机端密码系统的性能成为提供安全服务的限制因素。提出了一种基于可编程密码模块的密码服务器体系结构。通过在模块中使用密码算法代理抽象密码芯片运算资源,管理机可以调度系统计算资源支持多模块内多密码芯片间的并行密码运算。在IBMService345和SJW系列PCI密码卡上,设计实现了基于算法代理间并行运算的高性能密码服务器。测试结果显示:用20个SSX04模幂运算芯片间并行签名(1024 bitRSA)速率达到1100次/s;用10个对称密码算法芯片并行加密(ECB模式),系统吞吐率达到312.6Mbps。

关键词：密码芯片密码模块密码服务器吞吐率并行处理

来源：评论

学校读者我要写书评

暂无评论

基于分块数据传输的新型HARQ系统

引用

西安电子科技大学学报 2005年第5期32卷 720-723,812页

作者：周秦英葛晖王新梅许卫东西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071 西北工业大学陕西西安710072

将分块传输系统和码合并技术相结合构造了新型hybrid autom atic repeat request(HARQ)系统.根据code d ivision mu ltip le access(CDMA)系统重传次数等于信噪比增加倍数的特性,计算出达到要求误帧率的重传次数,进而计算出新型HARQ的... 详细信息

将分块传输系统和码合并技术相结合构造了新型hybrid autom atic repeat request(HARQ)系统.根据code d ivision mu ltip le access(CDMA)系统重传次数等于信噪比增加倍数的特性,计算出达到要求误帧率的重传次数,进而计算出新型HARQ的最佳方案.将每帧数据多次重传合并转化在一帧的多个分块之间进行信息合并,不需要重传;使接收数据在解扩之前合并,避免了常用Ⅰ型HARQ因为扩频和存储器的限制使接收信息不能充分合并;各子块添加归零,使性能进一步提高.新型HARQ保证数据的实时通信,省去了常用Ⅰ型HARQ中必须采用的收发端复杂的反馈重传控制和庞大的存储器.

关键词： CDMA 码合并分块传输系统 HARQ

来源：评论

学校读者我要写书评

暂无评论

没有可信机构的矢量空间秘密共享-多重签名方案

引用

西安电子科技大学学报 2005年第2期32卷 225-228,246页

作者：许春香牛志华肖国镇西安电子科技大学计算机网络与信息安全教育部重点实验室

提出了一种新的签名方案———没有可信机构的矢量空间秘密共享多重签名方案.在该方案中,没有可信机构,任意一个参与者都作为一个秘密分发者.该方案是把矢量空间秘密共享方案和多重签名方案结合起来而得到的签名方案,因而能保证参与者... 详细信息

提出了一种新的签名方案———没有可信机构的矢量空间秘密共享多重签名方案.在该方案中,没有可信机构,任意一个参与者都作为一个秘密分发者.该方案是把矢量空间秘密共享方案和多重签名方案结合起来而得到的签名方案,因而能保证参与者的授权子集能容易地产生群签名,而参与者的非授权子集不可能产生有效的群签名.该方案采用随机数隐藏秘密共享方案分配给各参与者的秘密值,能使一个授权子集的群签名不能被其他参与者子集所伪造,而且可以发现伪造者,同时任何参与者都能检测出错误的子秘密.验证者可通过验证方程验证个体签名和群签名的合法性.

关键词：秘密共享矢量空间秘密共享多重签名

来源：评论

学校读者我要写书评

暂无评论

一种基于IPSec的宽带无线IP网络匿名方案与实现

引用

计算机应用 2005年第1期25卷 168-172页

作者：吴振强马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室

宽带无线IP(BroadbandWirelessIP,BWIP)是结合无线通信和Internet的新技术,其安全性研究已成为全球关注的焦点,目前提出的许多安全解决方案对用户匿名性考虑较少。文中结合IPSec的ESP和AH协议,利用MobileIP中FA与HA的代理功能,提出一种... 详细信息

宽带无线IP(BroadbandWirelessIP,BWIP)是结合无线通信和Internet的新技术,其安全性研究已成为全球关注的焦点,目前提出的许多安全解决方案对用户匿名性考虑较少。文中结合IPSec的ESP和AH协议,利用MobileIP中FA与HA的代理功能,提出一种基于IPSec的BWIP网络匿名方案,该方案可以提供双向、实时的宽带无线Internet匿名通信,可以有效地阻止宽带无线Internet中流量分析攻击。文中先给出匿名方案的实现原理和匿名通道建立协议,然后给出实现本匿名方案的数据封装格式。分析表明,该匿名方案在支持IPSec的IP路由器和IP网关上容易实现,可以作为BWIP网络匿名基础设施。

关键词：宽带无线IP IPSec协议匿名通信洋葱路由技术

来源：评论

学校读者我要写书评

暂无评论

动态自适应安全的(k,n)先应秘密共享系统设计

引用

计算机科学 2005年第10期32卷 71-74页

作者：史庭俊马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室

针对目前先应秘密共享系统基于经验方法的安全参数设置问题,本文将安全检测技术与先应秘密共享方案相结合,提出了动态自适应安全的先应秘密共享系统结构和响应方法。利用系统的安全审计日志,在评估移动攻击安全风险的基础上,分析了系统... 详细信息

针对目前先应秘密共享系统基于经验方法的安全参数设置问题,本文将安全检测技术与先应秘密共享方案相结合,提出了动态自适应安全的先应秘密共享系统结构和响应方法。利用系统的安全审计日志,在评估移动攻击安全风险的基础上,分析了系统的共享服务器组由起始安全向入侵转移的渐进过程,建立了系统的状态转移模型,给出了系统的安全性定量分析和评估方法。并且,通过比较不同的门限配置、入侵率和安全阀值等参数情况,说明了维持先应秘密共享系统安全性的一般步骤,通过动态调整运行配置,实现系统安全的自适应控制和管理。给出了该方法应用的具体步骤,并验证了其有效性。

关键词：先应秘密共享自适应安全网络安全移动攻击马尔可夫链安全检测技术秘密共享方案动态自适应系统设计系统安全性状态转移模型评估方法自适应控制参数设置

来源：评论

学校读者我要写书评

暂无评论

一种新的GF(q)上的广义自缩生成器

引用

电子与信息学报 2005年第7期27卷 1127-1130页

作者：高军涛胡予濮董丽华西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071

设计了一种新的GF(q)上的广义自缩生成器,该生成器的主要特点在于输出方式不同于原生成器。研究表明生成的大序列族有良好的互相关性、均衡性,并且给出了最小周期的下界。同时也指出该序列有丰富的群结构和线性空间结构。

关键词：保密通信广义自缩序列线性复杂度互相关性

来源：评论

学校读者我要写书评

暂无评论

一种无废除门限的公钥叛逆者追踪方案

引用

计算机工程与应用 2005年第14期41卷 142-144,174页

作者：何新华杨波西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071

论文利用线性码和不经意多项式估值协议构造了一种公钥叛逆者追踪方案。当发生盗版时,数据发行商不但可以追踪到叛逆者,而且可以通过更新用户的码向量来废除叛逆者的秘密钥的解密能力。更重要的是,数据发行商可以废除任意数量的叛逆者... 详细信息

论文利用线性码和不经意多项式估值协议构造了一种公钥叛逆者追踪方案。当发生盗版时,数据发行商不但可以追踪到叛逆者,而且可以通过更新用户的码向量来废除叛逆者的秘密钥的解密能力。更重要的是,数据发行商可以废除任意数量的叛逆者的解密能力,而其它合法用户的解密能力不受影响。该方案还具有自身强化性,直接不可否认性和防诬陷性等性能。与先前的一些叛逆者追踪方案相比较,该方案的性能有较大的改进。

关键词：叛逆者追踪可撤销性直接不可否认性防诬陷性自身强化性

来源：评论

学校读者我要写书评

暂无评论

可生存网络系统的构建方法

引用

电子学报 2005年第B12期33卷 2336-2341页

作者：王超马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

在攻击、故障和意外事故存在的情况下，可生存的网络系统仍然具有提供连续、可靠的网络服务的能力．本文提出了构建可生存网络系统的方法，可以增强网络系统最重要的三个特性：抵御、识别和恢复，从而从整体上有效地增强了网络系统的可... 详细信息

在攻击、故障和意外事故存在的情况下，可生存的网络系统仍然具有提供连续、可靠的网络服务的能力．本文提出了构建可生存网络系统的方法，可以增强网络系统最重要的三个特性：抵御、识别和恢复，从而从整体上有效地增强了网络系统的可生存性．这种构建网络系统的方法使得网络系统的可生存性不再依赖于特定的系统组件，相应地保护了网络系统的应用．

关键词：可生存性网络系统体系结构容错CORBA

来源：评论

学校读者我要写书评

暂无评论

基于NTRUSign的代理签名方案

引用

计算机工程与应用 2005年第8期41卷 131-133,179页

作者：褚映红胡予濮胡新祥西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071

NTRUSign是一种基于NTRU的签名算法。该文使用最小向量困难问题构造了一种新型的基于NTRUSign的代理签名方案,并对该方案的各项基本安全性质进行了具体分析。结果表明该方案具有一个代理签名协议应有的一些基本性质,且拥有速度快操作简... 详细信息

NTRUSign是一种基于NTRU的签名算法。该文使用最小向量困难问题构造了一种新型的基于NTRUSign的代理签名方案,并对该方案的各项基本安全性质进行了具体分析。结果表明该方案具有一个代理签名协议应有的一些基本性质,且拥有速度快操作简单的优点。

关键词： NTRUSign 代理签名接近最近向量困难问题 NTRU

来源：评论

学校读者我要写书评

暂无评论

WAPI认证机制的性能和安全性分析

引用

西安电子科技大学学报 2005年第2期32卷 210-215页

作者：张帆马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

利用BAN类逻辑(WK逻辑),对中国无线局域网安全标准WAPI的认证基础设施WAI进行了形式化分析,指出其无法实现全部的认证及密钥协商目标.进一步分析表明,WAI中存在诸多安全问题,如无法提供身份保护、无法抵抗密钥一致性等攻击、缺乏私钥验... 详细信息

利用BAN类逻辑(WK逻辑),对中国无线局域网安全标准WAPI的认证基础设施WAI进行了形式化分析,指出其无法实现全部的认证及密钥协商目标.进一步分析表明,WAI中存在诸多安全问题,如无法提供身份保护、无法抵抗密钥一致性等攻击、缺乏私钥验证、不能提供如PFS、密钥控制等相应的安全属性等.因此,WAPI无法提供足够级别的安全保护.最后对WAPI与IEEE802 11i在安全性和性能上进行了比较.

关键词： BAN类逻辑WK 无线局域网 WAPI IEEE 802.11i 认证密钥协商

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：