首页>中文会议>工业技术>无线电电子学与电信技术>第十一届保密通信与信息安全现状研讨会

第十一届保密通信与信息安全现状研讨会

召开年：2009
召开地：厦门
出版时间： 2009-08

主办单位：保密通信国防科技重点实验室;信息安全与通信保密编辑部

会议文集：第十一届保密通信与信息安全现状研讨会论文集

会议论文

热门论文

全部论文

最新会议

更多>>

全选（0）

1.军工单位信息系统的安全保密形势与对策
- 尹开贤
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：随着中国军工单位信息化建设不断深入和高科技的日益发展,信息安全保密已经成为一个突出的问题.军工单位信息系统集中了大量的国家秘密信息,已成为了境内外各种敌对势力窃密的重点目标.军工单位一方面要实现跨越式发展,另一方面又要面临越来越严峻的信息安全保密形势,如何解决这一问题?文中从问题产生的成因入手,分析了军工单位当前信息安全形势,并提出解决措施.
2.基于标识的跨域认证系统研究
- 杨宇;谭平嶂;李镭;周楝淞
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：基于标识的认证体制是一种以用户的身份信息作为公钥的认证体制,文章提出了一种IBE认证体制方案,解决跨域的IBE认证和吊销等问题,同时可以与PKI认证系统结合形成多级认证体系,完善IBE认证体制的实用性.
3.Sead协议哈希链机制的分析与改进
- 吴万烽;王汝传;黄海平;孙力娟
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：由于AD HOC网络是一种特殊的无线网络,其路由安全性显得尤为重要.文中深入研究了AD HOC网络中安全路由协议sead,对其中的哈希链保护机制进行了深入的分析,包括哈希链中链值的传播,哈希链值在节点间的验证机制.在对sead协议哈希链机制深入分析的基础上,发现其重新生成新链后所带来的哈希链过长以及其链值利用率低的问题,并提出了一个解决方案,节省了资源空间,提高了资源利用率.
4.基于NTFS磁盘解析的Rootkit检测技术
- 王鼎;张小松;龙小书
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：木马程序尤其是Rootkit的安全威胁越来越大,如何消除此类威胁成为当今安全研究的重点之一.文中引入了交叉检测思想,采用了NTFS文件系统磁盘解析技术检测隐藏文件,从而有助于Rootkit类木马程序的检测.在此基础上,给出了完整的设计方案及评估方法,对于加固系统安全具有重要意义.
5.基于虚拟机技术的非可信软件对抗方法研究
- 龙小书;张小松;王鼎
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：当前对程序隔离技术的研究难以同时兼顾程序功能的完整性以及计算环境的重现.针对这个问题,文中对当前的隔离技术进行改进,并提出了一种新的名为SVMM(Safe Virtual Machine Model)的程序隔离技术模型,该模型能更好的支持程序功能完整性,计算环境的重现及隔离,且具有较少的开销.
6.信息安全风险评估要素量化方法
- 周权;雷芳华;李就好
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：信息安全风险评估是保障信息系统安全的重要手段之一,也是信息系统安全体系建设的前提和基础.文中在分析信息安全风险评估要素和评估过程的基础上,结合实际经验针对定量风险评估讨论了定量风险评估要素的量化规则,量化方法和风险计算方法,该方法在定量风险评估过程中具有科学性,合理性和实用性特点.
7.文件过滤驱动在内网安全中的应用模型研究
- 刘飞;张小松;连碧应
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：针对当前企业内网中普遍存在着难控制、易泄密的现状,文中提出了一种基于Windows文件过滤驱动技术的内网安全应用模型.该模型以用户访问控制,数据透明加密和文件操作审计三方面功能为主,将内网终端从.二-个不可信的实体转变为可信实体.同时,它能比较有效的协调用户使用方便性和数据安全性之间的矛盾,在内网安全中具有一定的实用价值.
8.Waters IBE方案的分析与改进
- 黄爽;许春香
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：Waters IBE方案是第一个在标准模型下可证明为完全安全的,基于身份的有效加密体制.文中以直观启发的方式分析了Waters方案的安全性,这样的分析让人更能清楚地看到方案的安全性是如何与困难问题相联系的,为方案的安全性证明提供了坚实的基础.在不损失方案安全性的前提下,我们给出了方案改进的两个措施,第一个以幂指数运算代替方案中某项乘积运算,将这项运算的代价降为对数级,第二个避免了解密运算的求逆.
9.Ad hoc多信道技术及安全性分析
- 赵传信;王汝传;黄海平
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：无线网络中多信道技术是解决无线相干性,提高网络容量的有效技术.以单接口多信道为分析对象,对多信道协议进行分类并分析各类的优缺点.根据不同分类的多信道技术分析其存在的安全性问题,进一步提出针对多信道MAC协议特有的攻击行为,通过实验显示该攻击可以对多信道网络性能带来明显的负面效果.
10.一种基于OLSR路由协议中MPR节点的攻击方案及实现
- 陈国伟;孙力娟;王汝传;黄海平
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中在研究Ad Hoc无线自组网中OLSR(Optimized Link State Routing Protocol)路由协议的基础上,针对其中关键结构——MPR(multipoint relays)节点的特性,提出了一种通过改变乐意度对其进行攻击的方案.最后,用NS仿真工具对论文中介绍的攻击进行了仿真,论证了攻击方案的可行性.
11.数据挖掘在用户行为可信研究中的应用
- 武小年;周胜源
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：用户行为的可信性研究已成为当前可信计算中的一个重要内容,但是,用户行为的复杂性使得用户行为的可信研究变得非常困难.针对该问题,文中采用数据挖掘算法分析并发现用户正常行为模式和异常状态下的特征规则,并以之对用户历史行为数据进行检测,反映出用户行为的可信性,为系统安全决策提供客观的参考依据,有利于系统加强对不可信用户的安全监控,提高系统安全防范能力.
12.基于Reed-Solomon编码的容灾存储系统性能分析
- 周天彤;薛磊;郑东;童天浩
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：容灾备份指自然或人为灾害后,重新启用信息系统恢复数据的硬件及软件设备,恢复正常商业运作的过程.分布式存储系统是一种近年来随着因特网的不断发展而发展的存储技术.系统中无数质量参差不齐的存储设备以及存储节点所面对的各种不同环境增加了系统的不可靠性,对于系统的可用性造成巨大的安全隐患,Reed-Solomen纠删码技术可用于分布式存储系统中提供高容错性.文中从分布式存储系统的基础特征概念入手,阐述了Reed-Solomon编码算法在分布式容灾存储系统中的作用,随后通过对实测数据的研究来说明该算法的不同参数对系统性能的影响.
13.信任模型在移动代理安全管理中的应用
- 李辉;王兰芹;刘娜
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：移动代理技术是新型的分布式计算技术,具有很好的应用前景,在移动代理广泛应用的今天,它的安全性问题成了移动代理发展的制约因素,其中移动代理的安全一直以来都是移动代理中最复杂的,最难以解决的问题之一,针对目前的移动代理运行环境的不可信问题,文中提出非传统的安全策略,移动代理的信任模型被应用于移动代理,从而保证移动代理运行环境的可靠性.
14.关于量子密码研究的几点个人观点
- 朱甫臣
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：量子通信是否是天然保密的,绝对安全的.有人真的研制出了"量子密码机",国内外建立的"量子保密通信网络"到底是什么,在这篇文章中,作者依据密码学基本概念和理论,针对量子密码研究方面所出现的这些观点发表几点看法,认为这些观点有违密码学概念和理论,并指出:量子密码虽可能代表密码学的一个崭新方向,但是量子密码的理论和应用技术研究工作,还存在许多技术难题,任重而道远.
15.一种特殊结构的置换S盒
- 曹云飞
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中提出一种通过m+1(m≥3)个n/m×n/m的小规模S盒S1,S2,…Sm+1,构造出n×n大规模的S盒,给出该S盒的最大线性概率的快速计算方法和计算复杂度D(22n/m+n).本文给出了一种特殊结构的n*n的S盒，按定理1可知其最大线性概率的计算复杂度，但经过证明该结构的最大线性概率的复杂度，随着m的增加其复杂度将大幅度降低。但密码性能好的、规模较大、最大线性概率可快速计算的s盒的构造方法还有待进一步研究。
16.多值'加法型'组合生成器分析
- 廖翠玲;余昭平
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中运用信息论原理对多值"加法型"组合生成器序列进行分析,得到钟控序列与输出序列的互信息为零的结论,证明了钟控输入与输出序列之间互信息是输出序列长度的严格递增函数,进而对控选逻辑序列设计进行分析.
17.一种生物特征与公钥密码相结合的多层次身份认证方案
- 张庆南;黄昊;邓雷升
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：信息安全技术是保障各种网络应用正常运作的必要支撑,而身份认证是信息安全保障技术的重要组成部分,文中简单分析了传统网络身份认证技术存在的安全缺陷,然后介绍了生物特征识别技术及其国内外应用情况,最后提出了一种把生物特征识别技术与公钥密码技术相结合的多层次身份认证方案,该方案解决了传统身份认证方案的部分缺点,增强了身份认证安全性,为实现更为安全可靠的网络安全体系提供技术支撑.
18.DNA编码技术探讨
- 霍家佳;游自立;刘洪宇
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中研究了DNA编码的一般约束条件——编码距离的各种情况,找出了其中的某些等价计算,对任意两个编码序列的编码距离提出了最简化的计算方法,降低了基于汉明距离约束的计算复杂度.同时,文中还分析了Adleman哈密尔顿路径实验中采用的编码性能,提出了全新的性能更好的编码,并设计了生物验证实验进行验证.
19.数据链安全保密技术
- 王苏灵;王运兵;江卫
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：数据链系统的安全保密对数据链系统的安全有效运行起着至关重要的作用,文中在对数据链安全保密技术的概况进行分析的基础上,构建了数据链安全保密技术体系结构,并指出了数据链安全保密技术的应用.
20.无线传感器网络中基于身份的短签名方案
- 曾梦岐;卿昱;谭平嶂;杨宇;周楝淞
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中在前人的一种基于身份的无线传感器网络加密方法的基础上进行改进:一是用完备的Boneh-Franklin算法代替基本的Boneh-Franklin算法,因为基本的Boneh-Franklin算法容易遭受选择密文攻击,并将完备的Boneh-Franklin算法无缝地应用到无线传感器网络加密通信中;二是在BF-IBE和BLS短签名方案基础上提出了一种基于身份的短签名方案,其签名长度短(大约160 bit),特别适用于带宽受限的无线传感器网络,并对算法的复杂性,安全性和存储需求等方面进行了分析.
21.一个针对低成本RFID标签的双向认证协议
- 李娅莉;谷大武;赵建杰
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中提出了一种为低成本RFID标签设计的双向认证协议,分析RFID系统可能存在的安全和隐私威胁,包括重放、冒充、后向和前向跟踪、异步攻击和标签位置跟踪.该协议能够有效地防护以上攻击并且与相关方案具备更优的计算性能.
22.基于FCSR的双滤波密钥流生成器
- 董丽华;曾勇;胡予濮
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：当前,由于还没有一个适于一般目的的流密码国际加密标准,流密码的设计与分析引起了广泛关注.在以前的流密码的设计中多采用线性反馈移位寄存器(LFSR)作为基本的部件,然而由于LFSR本身的线性性,基于LFSR的流密码备受攻击,进而相继出现了一些替换部件,例如T函数,带进位的反馈移位寄存器(FCSR)等等.文中给出了一个新的基于FCSR的密钥流生成器,理论分析表明该密钥流生成器具有高度的安全性,NIST统计测试表明该密钥流生成器的伪随机特性是理想的.
23.基于CPK的可证安全组群密钥交换协议
- 邓少锋;邓帆;李益发
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：CPK组合公钥密码体制无需证书来保证公钥的真实性,克服了用户私钥完全由密钥管理中心生成的问题.文中基于CPK设计了一个高效常数轮的组群密钥交换协议,并且协议在CDH假设下可证安全和具有完美的前向安全性.该协议只需两轮通信即可协商一个组群会话密钥,无论在通信以及计算方面均很高效,此外该协议提供了一个设计组群密钥交换协议的方法,大部分的秘密共享体制均可直接应用于该协议.
24.多变量密码中布尔矩阵的一种新的构造方法
- 王晟;陈勤;张旻
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：在多变量公钥密码体制的设计中,通常是先寻找一组容易求解的非线性方程组作为中心映射,然后对它进行一系列的变形,使容易求解的非线性方程组变换成求解困难的非线性方程组,非线性方程组的系数即一个大型的布尔矩阵,在加密和解密的变形中需要其满足可逆等一些特定的条件,因此需要构造一个求逆容易的布尔矩阵,文中分析了陈勤等给出的大型可逆布尔矩阵生成算法,将这个复杂的算法进行了简化,并给出了一种新的构造矩阵的方法.
25.Ad hoc网络中一种基于身份的组密钥协商协议
- 陈达;张旻;陈勤
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：移动Ad hoc网络是一种资源有限的移动多跳无线网络.在网络中构建组密钥协商协议时应尽可能地减少资源开销,文中在基于身份的网络安全环境下,设计了一种基于环状结构的组密钥协商协议,该协议采用椭圆曲线上的双线性配对,仅通过单轮通信完成组密钥协商,经过分析,该协议具有等献性,已知密钥安全,无密钥控制等安全属性,适用于Ad hoc网络.
26.天基综合信息网安全问题及解决方法浅析
- 王胜银;翁怀荣;谢上明
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：天基综合信息网是卫星通信与传统网络技术融合的必然发展趋势,文中首先介绍了天基综合信息网的组成和特点,然后分析了组建天基综合信息网存在的部分技术问题及天基网的安全问题,并给出了初步解决建议,最后对全文进行了总结.
27.基于用户授权的数据保护方法
- 董黎明;何鸿君;罗莉;何修雄
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：计算机病毒、间谍软件等的危害之一是对重要信息的窃取或者修改,现有的安全软件或者防火墙等防护措施不能对数据提供实时的、全面的防护,一些恶意程序总是能够通过采用新技术来伪装,欺骗而逃过检测.针对这一问题,文中提出一种基于用户授权的数据保护方法.与传统的保护方法不同,该方法对恶意程序的检测没有停留在对程序本身代码和行为的合法性上,而是以用户为标准,要求所有对受保护数据的访问都必须经过用户的授权,对没有受权的访问请求即认为是不合法的;进一步,文中提出了自动荻取用户授权的方案,提高了该方法的可用性.
28.MIFARE系统的若干安全性分析
- 李柏岚;谷大武;刘亚;曲博
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：MIFARE Classic是市面上使用最广泛的非接触智能卡,而它的安全性也是目前人们关注的焦点,文中介绍了MIFARE Classic卡的基本特征,针对基本认证协议的三种使用方式,分别提出了破译密钥的具体实现方法,进而攻击者可以成功地复制或篡改卡内的数据.文中还简要介绍了一些其他的攻击方法,并最终从系统的安全角度提出一些可能的改进思路.
29.基于可信计算的智能卡安全保护框架设计
- 张鲁国;李峥
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中针对智能卡的安全现状,将可信计算思想引入智能卡的安全防护设计,讨论了可信计算思想在智能卡安全保护中的作用,并给出了一种具体的防护设计方法,使得智能卡在能够满足发展趋势要求的同时,具备了较高的安全性.
30.提升MIFARE Classic应用系统的安全性
- 曲博;谷大武;刘亚;李柏岚
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：MIFARE Classic卡作为使用最多的RFID卡,被广泛应用于公交、门禁、城市一卡通等系统.但最近越来越多的研究者发现它存在致命的安全漏洞,很容易受到攻击.文中首先介绍了MIFARE Classic卡的基本结构特性;然后结合实用性和安全性,针对MIFARE Classic卡的一般应用系统和特定应用环境给出了一些可以提高它安全性的建议,这些建议不仅对现有MIFARE Classic系统的改造有指导意义,而且对未来新系统的建立也有借鉴作用;最后简要地给出了一种替换MIFARE Classic卡的过渡方案.
31.智能手机的病毒风险浅析
- 李恺;刘义铭
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：今年,中国正式启动了3G商用化,这必将给3G网络、智能手机终端带来迅猛发展的机遇,也会有越来越多的移动通信用户转向3G网络,而更加智能化的手机也将为广大用户带来新的通信感受,但智能手机与传统手机相比在信息安全方面存在更大的风险.文中简要地介绍目前智能手机面临的病毒风险,针对目前手机病毒的传播方式和攻击方式进行了分析,并给出相应的防范手段,最后介绍了手机云安全的最新动态.
32.重要通信设备安全防护技术研究
- 曾玲;王苏灵
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：重要通信设备安全防护技术是重要通信装备的贴身保镖,保障重要通信设备乃至系统的安全可靠运行.文中基于现有的安全防护技术,对安全隐患进行深入分析,从而建立动态的、主动的、智能化的安全防御体系,采用多样性、灵活性的安全防护技术来实现统一、联动管理与防御.
33.国内外信息安全标准研究现状综述
- 李晓玉
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中对2008年以来国内外信息安全标准的研究动态做了综述.国外标准方面,主要介绍了国际标准组织ISO/IEC,ITU-T近期发布和预发布的信息安全标准,以及研究重点;国内标准方面,介绍了信息安全国家标准、行业标准,管理规范的研究现状,重点阐述了信息安全国家标准的体系以及与信息保障体系的关系、近期发布情况和研究动态,分析了当前信息安全技术国内外研究热点、重点.
34.生物识别技术及其军事应用前景
- 陈倩;任剑勇
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：生物识别代表身份识别技术的未来方向,近年来发展迅速.文中对生物识别技术本身仅作简单介绍,文章侧重于生物识别技术在军事领域的应用前景,以及近年来生物识别技术在外军的一些重要研发及装备动态,最后提出了生物识别技术的一些未来研究方向.
35.一种基于IPSec的移动IPv6安全注册技术
- 赵蕾;李小平;董庆宽
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：目前很多研究都是针对解决切换过程中怎样提高效率,而对切换过程中如何保持注册安全研究得不够.由于缺乏安全措施,节点在切换时容易受到各种安全威胁和攻击.文章提出了一种基于IPSec的安全注册方案,方案结合快速移动IPv6信令,利用IPSec的安全关联保护切换过程中各种信令的交互,能够在不降低切换效率的前提下最大程度的保护注册安全.
36.基于IEEE802.1x的校园网认证系统的改进与实现
- 谢旭升;魏根芽
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：目前,中国高校校园网规模越来越大,功能也越来越强,如何保证网络的安全成为高校校园网的重要问题之一.文中分析了高校校园网现状,指出了IEEE802.1x协议在校园网身份认证中存在的包括不可抵赖性、地址盗用、帐号盗用,认证灵活性、用户管理等方面的缺陷,提出了有效的改进方案,介绍了重新制订认证方案、修改客户端数据帧及程序,修改RADIUS认证服务等技术实现过程.
37.基于NDIS的恶意程序通信隐藏检测方法
- 连碧应;张小松;刘飞
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：通过研究当今恶意程序的发展趋势,系统比较在通信隐藏和检测方面的诸多技术和方法,综合分析它们存在的不足,提出了一种基于NDIS来进行恶意程序隐藏检测的方法,很好的补充了恶意程序检测体系,实验表明该方法可以检测出当前所有进行通信隐藏的恶意程序.
38.分布式隐蔽流量异常的多尺度空间检测
- 李宗林;刘瑶;姚兴苗;胡光岷
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：分布式异常流量(如DDoS等)分布式地存在于网络多条链路中,且单条链路的流量异常特征不明显,检测具有很大的难度.文中提出一种分布式隐蔽异常流量的多尺度空间检测方法,可在网络中的骨干结点上进行早期检测,该方法对骨干网络结点上直接可得的多条链路流量分别进行多尺度小波包分析,找到不同时段下的异常频段,获取该时段下的多个异常重构信号,再从空间上通过核密度估计评估这些信号构成的高维空间点在该时段下的异常程度,作为检测依据.美国教育骨干网实际流量数据和合成的分布式异常流量检测结果表明:文中方法能取得比现有方法更好的检测结果.
39.一种基于动态TDMA时隙分配的攻击方法研究与实现
- 唐静;王汝传;黄海平
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：基于时分多址(Time Division Multipie Access)的MAC层协议在应用于Ad Hoc网络时,具有较好的稳定性,但同时也存在一些安全漏洞.文中在已有研究的基础上,进一步分析了TDMA帧结构,提出一种针对TDMA时间帧的攻击方法,并在NS2仿真平台上实现.通过前后网络性能的分析比较,可以看出该攻击效果明显,论证了攻击方法的可行性.论文的最后,我们针对该攻击,对相应的防御机制进行了分析和探讨.
40.IEEE 802.11 DCF/PCF机制仿真与分析
- 孟翀;孙力娟;王汝传;黄海平
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：首先对IEEE 802.11的关键技术进行了简要的阐述,包括载波监听碰撞避免机制、隐藏节点和暴露节点问题、RTS/CTS握手机制以及MAC的分布式协调功能和点协调功能.实现了PCF机制的代码并用NS-2对DCF和PCF机制进行了仿真,验证了协议的实现,从时延和吞吐量方面对两个机制的性能进行比较和分析.
41.基于网络的攻击特征自动提取系统框架设计
- 许贻福;胡华平;林柏钢
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中按蠕虫发展进程研究各种情况下的特征自动提取系统,在对蠕虫特征自动提取技术进行综述的基础上,指出攻击特征自动提取技术存在的不足与发展趋势,并提出了基于网络的攻击特征自动提取系统框架.该框架具有模块清晰、低耦合,易扩展等特点.
42.计算几类周期序列的最小周期
- 谯通旭;张文政;祝世雄
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：在流密码中,周期序列的周期是一个重要指标,在周期序列的线性复杂度相同的情况下,序列的最小周期越大越好.我们证明,如果由一个非退化组合函数Fn所组合的n个周期序列的n个最小周期两两互素,则由Fn所产生的输出序列的最小周期达到最大值.笔者推出的另一个好的主要的结果是,如果由一个非退化组合函数R所组合的月个GF(2)上最大长度线性反馈移位寄存器的长度是不同的且大于2,则由Fn所产生的输出序列的最小周期也达到最大值.最后我们给出一个反例,它表明第二个结果对非二元域不成立.
43.移动通信环境下对称密钥分发安全机制
- 侯嘉;罗敏;李斌
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文章简述了移动通信环境的特点,并从机密性,完整性、鉴别性、防重放攻击等方面,分析了移动通信环境下时对称密钥分发所面临的安全威胁,并有针对性地提出了多种的安全机制,经过系统验证,这些安全机制能够有效增强移动通信环境下对称密钥分发的安全性.
44.干线信息保护设备同步概率自动测试技术
- 李庭胜;向红权;周晓
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：干线信息保护设备用于保护干线链路信息的安全性,其基本的信息保护手段是加密技术,同步概率是干线信息保护设备的一个重要技术指标,也是设备验收和测评的必测项目,但是该指标的测试一直是一个棘手的问题,传统上基本都是采用基于设计理论分析或专用的测试方法,但是这两种方法都具有较大的缺陷,文中提出的干线信息保护设备同步概率自动测试技术则很好地解决了该问题.
45.密码算法的自动验证
- 董仲林;苏先海
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中设计了一种密码算法自动验证方法,给出了密码算法验证的基本原理框图和各个功能模块的设计;讨论了算法验证中关键模块的实现方法;最后给出了密码算法验证设备的外围附件和扩展能力.
46.无线网络环境下的密钥分配成功率分析及仿真
- 李斌;徐梦茗;安红章
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：简述了密钥分配成功率理论,分析了影响无线网络环境下的密钥分配成功率的不利因素,并有针对性地提出提高密钥分配成功率的有效措施.通过仿真结果表明,该措施能够提高无线网络环境下的密钥分配成功率.
47.F2上安全的Edwards曲线
- 李静;彭国华
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：Edwards曲线提供了大量的可以抵挡旁道攻击的椭圆曲线,因此引起了人们特别的关注.最近Bernstein、Lange和Farashahi将一般的Edwards曲线推广到了特征为2的域上,并认为这类椭圆曲线必将会有广泛的应用.但是这类曲线的安全性却仍然是一个值得商榷的问题.文中通过双有理等价映射讨论了F2上的Edwards曲线与Koblitz曲线之间的关系,并由此推出这类Edwards曲线会在一些扩域上具有安全性.
48.采样序列的分析
- 廖翠玲;余昭平
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：钟控生成器是一种重要的密钥流生成器,它产生的钟控序列具有较好的复杂度和较强的伪随机性质.目前提出的钟控模型大多是基于序列的相互控制,对输入序列进行采样,而且经常是一类非均匀采样序列,要研究其性质,就必须对采样序列进行分析.文中分析了采出序列的周期和线性复杂性与被采序列的周期和线性复杂性之间的关系,并以A5/1算法为例,分析变形后的A5/1算法的输出序列的周期和线性复杂度.
49.量子保密通信与信息安全
- 陈晖;刘瑶
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中对信息安全和量子保密通信的技术现状进行了介绍,对量子保密通信在数据传输安全方面的重要作用进行分析,对量子保密通信发展趋势和应用前景进行了分析和探讨.
50.一种构造前向安全公钥加密算法的一般方法
- 李成邦;胡珂流;许春香
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：密钥的泄漏对密码体制来说是一个严重的威胁.前向安全是一种减小密钥泄漏带来的损失的有效的方法,构造前向安全的加密及签名算法是当前密码学的一个热门研究方向,文章给出了一种用普通公钥加密算法构造前向安全的公钥加密算法的方法.通过对其安全性以及效率的分析,得出用这种方法构造出来的前向安全加密算法具有很好的安全性以及效率.
51.基于概论图灵机的无阈下信道的密码系统定义
- 董庆宽;李小平
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中通过对具有无阁下信道密码系统定义的研究,指出阻止阁下信道使用的唯一方式是修改密码系统使其具有无阈下性,而且一个参与密码系统运行的主动看守是不可或缺的.在分析了Burmester-Desmedt定义缺点的基础上,基于概论图灵机模型给出了一个新的定义,最后简要讨论了具有无阁下信道密码系统的实现代价.
52.DNA编码的计算机筛选策略研究
- 刘洪宇;游自立;霍家佳;张文政
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：1994年,Adleman提出了使用DNA分子进行计算的模型并通过实验得到了验证,昭示了这一新方法在大规模并行计算和数据存储中使用的广阔前景.然而,至今仍有很多影响其投入实际使用的关键问题未能得到很好地解决,DNA编码问题便是其中之一.文中分析了DNA编码中存在的限制条件,提出了使用计算机筛选DNA编码的思路,并使用计算机筛选出的DNA编码开展了分子生物学实验,旨在提供计算机快速有效筛选DNA编码的方法.
53.混沌伪随机序列生成算法研究
- 董斌辉;周健勇;黄金源
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：对常见的一维Logistic混沌系统的伪随机序列的产生方法原理进行了研究,然后采用NIST SP800-22测试标准对几种典型的一雏混沌伪随机生成方法进行了随机性测试分析,测试结果显示,一些被大量采用量化算法均存在一些安全缺陷,为混沌在信息安全中的应用提供了指导,最后提出了若干使用Legistic混沌系统的建议,以提高系统的安全性.
54.一个基于指纹和智能卡的密钥封装方案
- 罗成行;杨得新;杨波
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中提出一种利用指纹生物特征进行密钥封装的方案.使用主成分分析方法对采集的指纹特征数据进行处理.采用Reed-Solomon编码和Hadamard编码的级联方案,随机选取一个密钥应用该级联方案进行编码,把编码后的结果与指纹生物特征生成的secoro vault存储在智能卡上,并将随机密钥销毁,在验证阶段,利用相同的指纹特征将该随机密钥重构出来,以应用到其他方面.最后对方案的安全性进行分析.
55.互余关系在密码学中应用及相关性质推广
- 林柏钢
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：互余关系是基础数论中一个重要的理论概念.文中介绍了互余关系在典型椭圆曲线密码(ECC)方程中的简单应用,并根据互余关系和相关性质,进一步给出了互余关系中孙子互余定理一些等价转换定理的若干推论,以及模m1非互素情形的解法和相互关系.这些结果扩充了互余关系的基本理论,而且在密码学中有着实际的应用.
56.结合生物特征与密码的认证系统研究
- 李红;卿昱
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：目前信息系统对安全的要求越来越高,要求身份认证系统必须提供三个要素:一是身份认证,二是不可抵赖性,三是信息的完整性.对于要求基于生物特征识别的信息系统,其着重点就在于对用户真实的物理身份的确认,但是对于信息系统来说,必需基于密码运算处理,才能满足信息系统的信息完整性要求,不可抵赖性要求,生物特征识别与密码结合是认证技术发展的趋势,也是未来新型认证系统必需具有的特点.文中对一种新型的基于生物特征与密码相结合的认证技术进行了研究,提出了基于生物认证基础架构(BAI)、SML、BioAPI的认证系统框架.
57.面向灾备的高性能可信存储系统设计
- 焦超;周天彤;李祥学;李建华
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：针对当前灾备存储系统数据冗余度高的不足,文中提出了将纠删码技术与P2P技术相结合的可信存储系统架构,并设计了与纠删码技术相匹配的分布式散列表,使得系统更快速有效的定位和获取资源;实现了比传统P2P存储系统更完善的管理机制,克服了其存在废弃数据的缺点,能够彻底的删除废弃文件,有效利用存储资源.文中还提供了有效的数据恢复机制,即使灾难来临,部分存储服务器损坏,系统也能恢复丢失的数据.
58.网格环境下基于协商的跨域访问控制模型
- 张红旗
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：在网格环境下,如何解决跨管理域的访问控制问题是实现资源共享和协同工作的关键.文中在基于角色的访问控制机制下,提出了一种基于协商的跨域访问控制模型并对其进行了形式化描述.各个域通过共同协商来定义、分配虚拟角色,用户以虚拟角色来实现虚拟组织内的跨域访问.此外,模型以访问控制策略的形式引入了计算对上下文信息的约束,从而能够支持上下文敏感的访问控制.
59.基于DiffServ的MIPv6安全接入方案
- 邢洪智;罗长远;霍士伟
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：结合DiffServ网络QoS控制与AAA安全机制,文中设计了一种网络区域边界安全的MIPv6接入方案.方案采用AAA认证授权,实现MIPv6转交地址配置和应用层与网络层身份——映射,为DiffServ区域提供了边界保护;采用应用层与网络层安全协同,减轻了边界路由安全负荷.
60.对称环境下安全协议组件的安全属性分析
- 邓帆;邓少锋;李益发
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文章基于一种模块化的安全协议设计方法,定义了基本消息和基件的概念后,从研究安全协议的基件开始,将不同的基件适当复合后可得到具有特殊安全属性的组件,并运用BAH类逻辑对这些组件进行了形式化的分析,这些具有特殊安全属性的组件,在满足协议需求的同时,从底层开始保证了协议能够达到预期的安全目标,为安全协议的设计奠定了基础.
61.等级防护下信息资源规划技术应用研究
- 李洪敏;凌荣辉
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：文中分析了信息资源规划工程方法在军工单位应用的局限性,提出了将等级防护思想融入信息资源规划中,并阐述了等级防护下信息资源规划研究的关键要素,最后给出了等级防护下信息资源规划的实施方法.
62.P2P持久存储系统可靠性分析与数据维护优化
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：随着全天候.无处不在并迅速增长的信息数据存取需求,以及互联网络带宽大幅增加,终端计算能力不断增强的技术进步,P2P分布式存储系统应运而生,文中以数据持久性为系统的可靠性目标,针对P2P分布式存储系统中的节点动态性差异,指出现有数据维护方案的不足,提出了一种新的冗余数据分发算法,并证明了其对降低系统数据维护成本具有显著作用.
63.怎样用好AVISPA工具
- 徐梦茗;李斌;肖聪
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：AVISPA安全协议分析工具是一套完整、标准的形式化自动分析工具;结合XEmaes模式能够设置更加直观而简便的操作和编译环境,对安全协议进行分析并得出结论.
64.P2P网络信任模型的研究
- 刘义铭;李恺;邱敏
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：随着P2P对等网络(Peer to Peer)的大规模使用,相互信任问题成为P2P进一步研究的一个重要方面.文中对P2P系统中可能存在的安全隐患,以及目前处于研究热点的几个重要的信任模型进行了分析.主要包括以下3个信任模型:基于Bayesian网络的信任模型;分布式Trust模型;基于信誉和风险估价的P2P信任模型.并指出了这些模型的不足之处.
65.WEB服务安全防护技术发展综述
- 陈浩;王运兵
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：叙述了采用WEB服务方式实现SOA时的标准和模型,重点描述了WEB服务安全所采用的两大技术体制,给出了几种适用的用户身份鉴别机制,并分析了在传输层采用传统的SSL/TLS、IPSec等安全保密机制的不足之处,提出了在消息层实施加密保护的需求和思路.同时文中列举了国外关于WEB服务安全的相关产品的功能和典型配置情况.最后归纳了WEB服务安全技术发展趋势和几个显著特点.
66.计算机网络追踪溯源技术现状及其评估初探
- 陈周国;祝世雄
- 《第十一届保密通信与信息安全现状研讨会》 | 2009年
摘要：近年来随着计算机网络技术的发展,网络攻击事件愈发频繁,使网络安全受到了极大的威胁.追踪溯源技术能够追踪到攻击数据包的源头,定位攻击源,通过隔离或者其他手段限制网络攻击,保护网络安全.文中通过对网络追踪溯源技术的介绍,分析其面临的困难,对其发展现状进行概括,将追踪溯源技术分为三大类,对各种技术方法进行比较,初步提出追踪溯源技术的评估标准,抛砖引玉,共同探讨网络追踪溯源技术的发展.