基于ECC的远程用户智能卡认证方案

针对对Hwang-Li智能卡认证方案的有效攻击,提出一类基于椭圆曲线密码的远程用户智能卡认证方案。利用椭圆曲线上的离散对数问题设计单向陷门函数,使口令和身份不再是简单的基数与幂的关系。避免Shen-Lin-Hwang攻击和Chan-Cheng攻击,充分发挥椭圆曲线密码系统密钥量小、效率高的优势。在同等安全强度下,以较少的存储空间和较小的通信带宽与系统开销实现较高的安全性,可广泛应用于分布式系统。

一类椭圆曲线密码强指定验证者签名方案

针对强指定验证者签名的可委托性缺陷,分析了如何保证只有掌握指定验证者私钥的人才可以验证签名的有效性,通过改变方案验证等式的形式来避免此缺陷。基于椭圆曲线签名体制,提出了一个新的强指定验证者签名方案,该方案同时满足不可伪造性、不可传递性及不可委托性。通过合理设计验证等式的形式来构造安全签名方案的思路,提出构造具有不可委托性和不可伪造性的指定验证者签名的通用方法。此外,对Saeednia等人提出的SKM方案进行改进,新方案不存在可委托性缺陷。

多跳多策略属性基全同态加密方案

为解决单策略属性基全同态加密方案无法对不同策略函数对应的属性向量下的密文进行同态运算和访问控制,并且新的参与方密文无法动态地加入同态运算的问题,提出了一个基于误差学习(LWE)问题的高效的多跳多策略属性基全同态加密方案。首先,对单策略属性基全同态加密方案适当变形;其次,将方案对应到多用户场景;最后,利用多跳多密钥全同态转化机制来实现新的参与方密文加入后的同态运算。结果表明,该方案在功能上兼具属性基加密和多跳多密钥全同态加密的优势,并被证明为选择属性下的选择明文攻击不可区分性(IND-CPA)安全。与利用目标策略函数集合构造的多策略属性基全同态加密方案相比,该方案在不改变单个参与方私钥尺寸的情况下,密文/明文比明显降低,效率更高。

关于网络安全和信息技术发展态势的思考

随着科学技术的繁荣发展,互联网逐渐普及到各家各户,但是我们知道互联网技术既有其便利的一方面,也有其危害,网络安全就是我们目前亟待解决的一个问题。网络安全问题的出现对于信息技术的监管提出了更高的要求因此下文笔者将主要针对网络安全问题进行分析,从现阶段我国网络安全存在的主要问题作为入手点,全面剖析网络安全和信息技术的发展情况,提出相应的解决对策。希望对于相关的计算机网络提供些许的帮助,进而促进网络安全问题得到一个很好的解决。

现代网络信息技术安全与管理问题研究

在如今,信息化的发展越来越深入,但是不可否认的是信息化是一把双刃剑,在这个过程中也会有更多的问题产生,并对我们的个人生活甚至信息安全造成伤害。而近几年所发生的多起威胁网络安全的事件(比如银行卡密码被黑客窃取等)就很好说明了这个观点。在这些事件的基础上,我们迫切需要且必须对信息技术的应用更加谨慎。本文作者首先仔细描述了在互联网应用中所存在的安全问题,并且努力尝试分析问题和找到这背后的原因,最后提出了一些有针对性的解决策略,以期优化信息安全与管理问题。