首页>中文会议>工业技术>无线电电子学与电信技术>第六届中国信息和通信安全学术会议（CCICS'2009）

第六届中国信息和通信安全学术会议（CCICS'2009）

召开年：2009
召开地：南京
出版时间： 2009-05-30

主办单位：东南大学;南京大学;南京邮电大学;解放军理工大学;江苏省网络与信息安全重点实验室

会议文集：第六届中国信息和通信安全学术会议（CCICS'2009）论文集

会议论文

热门论文

全部论文

最新会议

更多>>

全选（0）

1.基于IP网的煤矿井下无线语音通信系统及协议
- 邹振华;胡爱群
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：本系统在煤矿井下架设分层的基于IP技术的无线网络，该系统具有简单、成本低和可扩展性强等特点。同时借鉴SIP协议，设计了一个语音通信信令协议，满足无线通信系统的要求。
2.连续数据保护研究
- 王丽娜;王德军;宋竞波
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：本文详细分析了基于连续数据保护的容灾系统的结构，提出了基于文件的标记和基于时间的标记两种方法来对应用进行标记，同时给出了结合内存与外存缓冲相结合的缓冲管理方案。为了保障应用的不间断运行，本文实现了虚拟恢复的方法。
3.Win32环境下恶意代码行为分析实验及思考
- 胡永涛;姚静晶;王国丰
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：为了对Win32环境下恶意代码的行为进行分析，设计了一种捕获软件行为的方法，可将软件运行过程中Win32 API及参数的调用情况记录下来。在此基础上，通过总结反病毒专家的分析经验，并结合Vmware虚拟机技术，实现了对软件常见恶意行为的自动捕获。使用支持向量机模型对近两万个样本的行为分析数据进行实验的结果表明，采用Win32API结合参数分析的软件行为分析方法，可以对未知恶意代码实现较高的检出率，而规范合法软件的行为是降低误报率的有效途径。
4.基于嵌入式系统的移动视频监控终端及平台安全性
- 查敏佳
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：提出了基于INTEL IXP425的嵌入式系统的移动视频监控终端实现方案，透过CDMA1x移动通信接入网络，复用四路IP数据通道，实现了高速上行数据传输。在此基础上，提出了采用可信计算平台模块(TPM)与强制访问控制(MAC)的终端平台安全方案。实际测试表明，本文的方案能够满足移动视频监控应用需求。
5.一种面向主题重叠情况的文本特征辅助选择模型
- 孙强;李建华;李生红
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：特征选择是文本分类系统的关键环节，本文针对不同类别主题重叠情况下提出了一个两阶段式的多词级别辅助特征选择模型。第一阶段分析文本获取多词索引项，第二阶段根据其统计分布情况计算相应权重进行筛选。模型实现思路直观，缓解了训练样本不足时的过优化现象，并可直接应用于增量学习模式。对比实验验证了该模型在主题重叠情况下，有效提高了文本分类准确率。
6.一种IP可追踪性的网络流量异常检测方法
- 王明华;周渊;李爱平;张冰;罗娜
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：提出了一种支持IP可追踪性的网络流量异常检测方法。该方法实时记录网络数据流信息到概要数据结构，然后每隔一定周期进行异常检测。采用EWMA预测模型预测每一周期的预测值，计算观测值与预测值之间的差异sketch，然后基于差异sketch采用均值均方差建立网络流量变化参考模型。该方法能够检测DDoS、扫描等攻击行为，并能追踪发生异常的流中的IP地址。通过试验验证，该方法占用很少的计算和存储资源，能检测骨干网络流量中的异常IP地址。
7.一种基于SD接口加密的移动通信端到端安全方案及其实现
- 郭晓乔;李茜;张橙;胡爱群
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：移动通信系统的保密性对于军用和民用来说都是必须具备的基本特性之一，在高度机密的情况下更是如此。但是现有及下一代移动通信系统中，并没有实现真正的安全通信，因此设计并实现具有保密功能的安全通信系统非常具有研究意义和现实意义。本论文提出了一种基于SD加密卡的移动通信端到端安全方案，对其中各主要环节进行了讨论与仿真。
8.基于新颖直方图特性的音频水印算法研究
- 张晓明
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：在详细分析时域数据受到攻击前后的分布基础上，发现了数据统计均值和标准差呈现出良好的不变特性，且数据直方图4个连续BIN样本关系总是保持在±5%之内。接着，提出了基于概率统计特征的通用数据选择方法。然后，基于分段思想，利用直方图四个连续BIN样本的稳定关系原理，设计了基于统计特征的水印嵌入和提取算法。实验结果表明，与3个连续BIN的直方图方法相比，设计的算法不但保持了抵抗TSM、音量缩放、重采样、重量化和MP3编码等攻击的优异性能，而且在抵抗低通滤波攻击能力方面要强得多，其嵌入容量提高了6倍。
9.基于扩展的不干扰模型的系统完整保护研究
- 崔隽;黄皓;陈志贤
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：本文通过对微内河操作系统Minix 3.0完整性属性的分析，认为操作系统完整性的策略可以用不干扰模型来描述，而保障系统完整性的安全机制同样可以通过不干扰模型来描述和验证。根据安全策略和安全机制描述的需要，本文对不干扰模型的输出视图和视图转换关系进行了扩展，将系统的执行状态与数据存储状态一同作为分析系统完整性保持的依据，使系统完整性分析更加细致和有针对性。
10.基于语义抽象的内存访问错误检测
- 蒋剑琴;黄达明;曾庆凯
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：内存访问错误是程序中最严重的缺陷之一。本文提出一种基于语义抽象的内存访问错误检测方法，通过对程序具体语义的完备近似抽象，对相关约束变量操作的精确检验，以及控制流图遍历中的函数信息收集，能够在过程间完备地静态检测C程序源代码中的内存访问边界错误。通过将程序分析和程序验证相结合，提高内存检查的自动化和准确性。原型实现表明了方法的有效性。
11.基于暗网的蠕虫检测系统的性能
- 侯奉含;白小翀;薛卫娟
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：大规模传播的网络蠕虫给因特网带来了巨大的损失。虽然有多个研究项目发现监测网络中未用的IP地址(暗网)有利于蠕虫的快速检测，但是现有研究都采用建造原型系统进行实际测试的方法，因为受限于因特网当前的蠕虫活动情况，无法系统地研究暗网检测系统在各种可能情况下的性能。本文采用相比原型系统实验方法来说扩展能力更强的仿真方法系统研究了蠕虫的扫描速度、可感染主机的数量和暗网地址数目等因素对于暗网检测系统蠕虫监测性能的影响。大量仿真实验结果显示以上因素大多都对于检测系统的性能有很大的影响，同时因特网的特点决定了暗网检测系统在因特网中早期检测蠕虫的作用有限。但也得到了一个意外结论：被检测的暗网地址数目对于暗网检测系统的影响相对较小。
12.利用流量矩阵识别DDoS攻击源
- 张冠群;杨家海;周静静;王会
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：分布式拒绝服务攻击(DDoS)是长期困扰网络安全的重要问题之一，如何有效的检测并阻止DDoS攻击成为目前的研究热点。如果能够识别DDoS的攻击源，即可通过切断链路或过滤攻击包的方式有效的防御DDoS攻击。然而，目前大多数的DDoS检测方法只能检测到攻击流量，无法识别攻击源。使用全网的流量矩阵作为输入，本文提出了一种DDoS攻击源的识别方法，并通过仿真验证了方法的有效性。
13.NP防火墙中异常策略检测的研究与实现
- 孙泽东;张璐;罗军舟
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：为了适应复杂的网络环境，防火墙的规则集往往非常庞大，因此人工的方法很难保证防火墙安全策略的正确配置。本文对防火墙中异常策略的检测方法进行了深入的研究，并在此基础上给出了NP防火墙中异常策略检测模块的设计与实现。测试结果表明，该模块可以有效地检测出防火墙规则集中的各种异常，避免安全隐患的产生。
14.基于Hurst参数的网络异常流量动态自适应实时检测
- 夏正敏;陆松年;马进
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：本文通过分析网络正常流量和异常流量下表征自相似程度的Hurst参数分布特点的不同，设计出一种异常流量动态自适应实时检测方法，该方法能够根据网络环境自适应的调整检测阅值。对MIT林肯实验室的入侵检测数据测试结果表明，该方法具有较好的动态自适应性和较高的检测率。
15.基于安全服务的移动网络统一安全防护体系
- 胡爱群;金制
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：本文提出了一种面向移动通信网络的统一安全防护体系。该体系基于安全服务的理念，架构于移动可信计算环境(MTCe)之上，通过移动网络运营商授权的安全服务者SSP为整个移动网络提供统一的安全服务，达到保护移动终端安全的目的。将可信计算与强制访问控制相结合运用于移动终端，构建高效可信计算环境。分析表明，该体系可有效保护移动终端免受病毒攻击，同时系统运行效率不明显降低。适用于当前及未来移动网络安全防护的需要。
16.面向安全态势的权限有效性定量评估方法研究
- 陈秀真;李建华;张少俊;范磊
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：权限有效性是网络安全态势的一个重要指标，评估运行信息系统的安全态势是制定和调整安全策略的基础和前提。本文使用平均入侵代价定量评估权限有效性，有助于管理员了解黑客入侵步骤、决策系统安全状况。
17.一种p元扩域上的快速乘法
- 李银;陈恭亮;李建华
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：在ECC应用中，最优扩域(OEF)在性能和存储上面都具有明显的优势。但OEF所选择的不可约的二项式实际存在的数量并不多，这在一定程度上限制了OEF的应用。本文提出了一种新形式的多项式，给出了这种类型的不可约多项式的构造方法。同时，研究了在相应有限域中，乘法的快速实现问题，给出了相应的算法。理论和实验结果表明，在一定条件下，新算法比传统模二项式的乘法效率更高。因此，扩展了OEF的应用范围。
18.基于FPGA的3G网络数据分流系统
- 张晓晓;黄杰
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：本文以FPGA为平台，介绍了实现数据包截获和分流所需的基本模块，提出了在TD-SCDMA分组域中截获数据包，还提出了对GTP协议进行分析后分流到计算节点的方法，并用verilog语言编写程序且加以实现。
19.一种基于miniSD接口的信息安全模块
- 陈立全;逯丞;李茜;郭晓乔
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：提出一种基于miniSD接口的信息安全模块，外部主机通过接口芯片完成miniSD的接口连接，加解密、认证、数字签名等算法可在信息安全模块内实现，整体模块体积小，传输速率高，适合移动安全接入、移动可信终端安全使用。
20.面向蓝牙病毒采集的移动蜜罐研究与设计
- 柳亚鑫;王峰;戴帅夫;诸葛建伟
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：随着移动终端设备尤其是智能手机的普及，移动终端病毒正处于快速发展的阶段。但目前移动终端病毒捕获形式单一，采集方式大都来源于受感染个体的反馈，对病毒的分析与检测形成了制约。蓝牙病毒作为移动终端病毒的主要传播方式，具有传输距离短、容易大规模集中爆发等特点。本文针对通过蓝牙传播的移动终端病毒，研究并设计了主动探测识别蓝牙设备，并自动捕获蓝牙病毒的移动蜜罐。实验表明，这是一种行之有效的病毒收集方案，有助于对移动终端病毒的进一步研究。
21.基于灰色关联决策算法的信息安全风险评估方法
- 高阳;罗军舟
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：在信息安全风险评估过程中，不确定性是一个普遍存在的问题。如果没有恰当的方法进行处理，评估结果的准确性会受到影响。针对这个问题，本文提出了一种基于灰色关联决策算法的信息安全风险评估方法。首先分析了参数评估值的不确定性，将其分为灰色参数值和缺失参数值两类。其中，缺失的参数评估值可根据实际情况和历史统计数据进行填充，填充完后使用灰色关联决策算法对信息系统进行安全风险评估。本文提出的方法可以较好的处理评估过程中参数值的不确定性问题，减少了评估过程中的主观性，为信息安全风险评估给出了一种新的思路。
22.异常检测在报警关联分析中的应用
- 王娟;秦志光;叶李;靳京
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：本文设计了一个新的报警流异常检测方法，它基于经典的统计模型，即均值方差模型。实验证明这个模型能够检测出报警强度的异常并提供时间控制，使得我们能够取得更加精炼而有意义的关联分析结果。由于集中分析异常时间段内的报警，该模型可以显著的帮助网络管理员节省时间和精力。
23.一种有利于消除阴影的监控视频对象提取方法
- 卜庆凯;胡爱群
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：本文提出了一种基于模型的视频对象提取方法。首先，在RGB空间中使用当前帧和背景帧相减生成运动对象的一个模型(即运动对象的一个二值化图像)；然后，再使用当前帧与前一帧相减生成运动对象的另外一个模型；最后综合利用这两个模型产生一个新的模型，在对该模型进行同态处理的基础之上提取出运动对象。实验证明，本文的方法能够有效地去除运动对象中的阴影部分，准确地提取视频中的对象，并且能够自动地确定实验中用到的阈值，具有广泛的自适应性。
24.基于Qt的无线网络监测系统的界面
- 骆伯萍
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：本文讨论了Linux操作系统上多线程程序的编写和基于Qt的图形用户界面的编写方法，描述了基于Linux的笔记本型无线局域网监测设备的一种实现及其性能。
25.基于报文转发时延的传感器网络拓扑发现算法
- 申军;尹香兰
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：对目标网络进行拓扑发现是实施有效攻击的一个重要前提。基于“父节点和子节点发送报文的时刻具有较强的相关性”这一观察，本文设计了一种新的网络拓扑发现算法，该算法根据目标网络中邻居节点间发送报文的时刻来计算报文的转发时延，推测报文的传输路径，构建目标网络拓扑。仿真试验结果表明，该算法能准确构造出目标网络的拓扑。
26.基于攻击树模型的信息系统脆弱性分析
- 秦超;桂尼克
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：本文提出一种基于攻击树的信息系统脆弱性分析方法。首先对典型信息系统内的信息资产进行归纳，寻找可能的攻击路径；再使用攻击树的方法进行模拟攻击，寻找系统脆弱性的关键路径；最后以关键路径为依据对信息系统脆弱性进行测评。这种方法大大降低了信息系统测评工作的难度，具有很高的效率和测评准确性。
27.基于云安全的入侵检测模型
- 李志永;黄玉划;毕媛媛
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：与日俱增的安全风险不仅拖垮了防火墙，也拖垮了防病毒系统，基于特征码的传统恶意程序检测方法已经不能满足要求。本文首先对传统的防火墙技术及其局限性做了简要分析，其次设计了基于云安全的入侵检测系统模型，并对其技术实现进行了探讨。该系统可以迅速判断并阻止已知和未知的安全问题，使之在发生之前加以拦截，展示了基于云安全架构的Web内容防护解决方案。本模型可用于进一步阻止目前快速增长且极具动态性的网络威胁，提高了网络整体的安全性能。
28.基于DNS日志分析的网络异常检测系统的设计与实现
- 孟竹;段海新;朱爽;刘武
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：网络规模的日益扩大，用户群体的日益复杂，增加了网络管理员掌握网络运行状况，统计分析用户行为规律，及时发现网络异常状况的困难。本文设计的基于DNS日志分析的网络异常监测系统，通过对校园网DNS日志进行分析，能够得出用户进行域名访问的规律，提取用户行为特征，掌握网络运行状况，并通过定义DNS访问次数偏移度，即时发现并定位网络异常。
29.移动Ad Hoc网络的可靠性评估方法研究
- 刘日初;裘杭萍;刘勇
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：为了有效地评估移动Ad Hoc网络的路由可靠性，从可靠性的角度分析对比了DART与ATR两个动态寻址路由协议，提出了基于网络可靠性最小割集算法的路由可靠性分析方法。实验结果表明：理论分析结果与基于数据包传输率等传统测量结果相一致。说明ATR多路径方法适用于可行路由，并且在大规模网络中性能明显优于DART最短路径方法。
30.微内核操作系统中虚存管理系统的设计
- 陈小强;黄皓
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：Minix 3.0是一个微内核结构的操作系统，在此系统甲，内核的功能很少，它把进程服务、网络服务、文件系统服务等几大功能在核外实现。微内核系统的结构在安全性能方面有着很大的优势，但是Minix 3.0的内存管理模块做的很简单，没有实现基本的虚拟内存管理功能，本文阐述了在Minix 3.0上实现虚拟内存管理系统的设计思路。
31.一种计算网络告警因果关联置信度的新方法
- 张少俊;李建华;宋四根;陈秀真
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：提出实施单次攻击所需时间消耗的概率分布模型，并据此计算因果相关告警的时间关联置信度。设计并实现了验证程序对方法进行了验证。
32.基于像素能量分布的自适应差分能量水印算法
- 蒋兴浩;孙锬锋;时舒森;林志高;金晔
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：本文提出一种基于像素能量分布的自适应差分能量水印安全算法。首先，将水印图像置乱；其次，根据Watson视觉模型计算出水印承载区域的可调能量闽值JND；然后比较JND与能量差D，决定是否在该区域嵌入水印。实验证明，该算法在保证水印不可感知的前提下，避开能量差过大的区域，进而增强水印的鲁棒性。
33.基于视觉和音频特征的恐怖暴力场景识别算法
- 孙锬锋;蒋兴浩;陈斌;傅光磊;冯冰
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：随着多媒体内容安全形势的日益严峻，本文提出了一种基于视觉和音频特征的恐怖暴力场景的识别算法。该算法综合了视频的颜色直方图、运动强度和声音功率三个方面的特征，采用支持向量机作为分类器，对视频中的恐怖暴力场景进行识别。综合三方面的特征后，本文在实验中达到了86.7%的识全率和92.9%的识准率，获得了较为理想的效果。
34.一种终端状态评估模型的安全机制
- 徐春晖;胡爱群;万长胜
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：本文提出了一种将CMS协议引入终端设备状态评估模型中的安全机制。本文首先简要的介绍了IETF NEA终端状态评估模型和PA-TNC协议，分析了它们中存在的安全隐患，然后将CMS协议引入PA-TNC中作为应用层保护机制，列举了其安全性应用，最后对在终端状态评估模型中使用CMS协议的部分情况下开销作了一些分析，得到其对系统开销的影响。
35.基于扩展串空间模型对802.11i四步握手协议的分析
- 周世健;蒋睿;杨晓辉
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：通过对串空间模型的扩展，提出了一种可以对安全协议DoS攻击进行分析的形式化分析方法。利用扩展后的串空间模型，对IEEE802．11i协议中的四步握手协议进行深入分析，发现其存在DoS攻击漏洞。根据存在DoS攻击漏洞的原因所在，提出了一种改进方法来克服减弱DoS攻击风险，并通过了扩展后的串空间模型对于判断安全协议DoS攻击分析的测试规则。最后，利用扩展后的串空间模型，对改进后的四步握手协议进行证明，得出改进后协议可以通过两类DoS测试规则运行至结束。
36.基于身份的有向签名
- 孙迅;李建华;陈恭亮
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：有向签名适用于税务单，法院传票等场合。就我们所知，基于身份的有向签名体制还没有被系统地研究过。因此，本文对基于身份环境下的有向签名进行研究。我们首先提出了基于身份有向签名的形式化定义和安全模型，接着提出了一个基于双线性配对的具体方案，最后在随机预言机模型下证明了方案的安全性。
37.可信的捐赠监督方案
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：捐赠的不透明使人们质疑慈善机构是否能够将所有的捐款都用于赈灾，人们希望有可信透明的方案来监管这些善款。为了让整个捐款过程可信可控，利用强化的RMX签名算法——eRMX签名算法以及百万富翁问题，给出了两个可信捐款监督方案。使用此监督方案，接受捐赠的慈善机构必须要接受全体捐赠人的监督，擅自克扣捐款是不可能的，同时该监督方案还可防止恶意捐赠人通过捏造捐款数额来诬陷诽谤被捐赠机构。
38.面向认证认可的信息安全产品分类方法研究
- 陈世翔;陈晓桦
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：对信息安全产品分类是开展其认证认可工作的基础。本文在调研了国内外信息安全产品分类现状并总结了现有分类方法的基础上，提出了可行的分类原则，给出了面向认证认可的产品分类。
39.基于声誉激励的Ad Hoc网络协同安全路由协议
- 丁培培;吴蒙;房正义
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：近年来，安全问题成为无线自组织网络研究的热点之一。已有的很多安全路由协议缺乏对Ad Hoc网络实际特点的考虑，耗能和开销相对较大，同时缺乏对自私节点带来的安全危害的抵制。将协同激励机制引入到AdHoc网络中是当前无线自组织网络安全领域的一个新的研究方向。本文对现有的声誉机制进行改进，并将该声誉机制应用到AODV路由协议，提出一种新的协同安全路由协议，并对该协议性能进行了一定的分析。
40.两种形式化模型的安全性分析
- 程庆丰;丁晓飞;马传贵
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：2001年，Canetti和Krawczyk给出了用于认证密钥交换协议的可证安全模型(CK模型)，使得协议的安全证明成为热点研究问题。近年来CK模型的一些改进版本相继出现，LaMacchia等提出的eCK模型是其中比较好的一个。本文指出了两个模型的不同之处，分析了它们各自存在的一些不足。在CK模型下分析eCK模型中证明安全的NAXOS+协议，在eCK模型中分析CK模型下证明安全的SIG-DHM协议，通过分析发现两个模型的安全性没有一个比另一个更强。
41.结构化对等网中平均可用容量的分析
- 王凯;李建华
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：如何描述对等网中的可用容量是一个待研究的问题。所有的结构化对等网通过叠加网的方式建立在应用层图之上，而应用层图的特性很大程度上影响着网络的性能。本文引入了平均可用容量的概念来研究应用层图的特性对于对等网可用容量的影响。网络的平均可用容量被定义为用节点和边的平均空闲容量为参数的严格单调增函数。对一个在均匀流量模型下的网络，发现了决定平均可用容量的参数可以用图的出度与平均距离表示。证明了当图的出度大于1时，平均可用容量存在一个不可达的上界；提出了de Bruijn图是一个使平均可用容量最大化的渐近最优选择。
42.一种基于活动目录的Web认证与授权机制
- 雷灵光;荆继武;吴晶晶
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：任何成功的应用程序都需要稳固的身份验证和授权手段。利用活动目录(active directory，AD)服务，对同一信任域中所有用户账号信息(认证)和角色信息(授权)进行统一管理，能极大地提高认证和权限控制的效率。本文中作者结合互联网信息服务(Internet information server，IIS)和PKI技术等，实现了一种基于活动目录的Web认证与授权机制。该机制实现灵活，具有较强的扩展性和可靠性。
43.无线传感器网络的PKI体系设计
- 刘宗斌;荆继武;王跃武
- 《第六届中国信息和通信安全学术会议（CCICS'2009）》 | 2009年
摘要：随着无线传感器网络(WSN)的发展，WSN内部的认证要求不断提高，WSN的安全认证也逐渐成了该领域的研究热点。随着硬件技术和基于椭圆曲线密码技术(ECC)的发展，使得PKI技术在WSN中的应用逐渐成为可能。本文着重研究PKI技术在WSN中的应用，并提出了一种针对WSN结构特点的Mini-PKI体系设计方案。