IBE-XKMS:一个基于XML的IBE密钥管理服务体系

本文详细分析了基于身份的公钥加密体制(IBE)较PKI在XKMS方面的应用优势,提出了一个面向IBE的XKMS服务体系——IBE-XKMS,阐述了系统管理、身份认证、密钥生成、密钥管理等模块的功能架构以及系统服务的逻辑关系,设计了4类IBE密钥服务,除实现基本的XKMS密钥操作接口外,还设计了支持零客户端安全应用开发的数字信封和数字签名等服务接口,为下一代网络开发环境提供了一个完整的IBE密钥管理服务解决方案。本文实现了一个IBE-XKMS原型系统,并给出IBE-XKMS和PKI-XKMS在密钥服务响应时间和SOAP消息通信量等方面的测试结果,测试结果体现了IBE-XKMS的性能优势。

IBED Si_3N_4和TiN薄膜的成份、结构与摩擦学性能

本文考察了工艺参数对离子束增强沉积（IBED）氮化硅、氮化钛薄膜的成分和微观组织的影响。测定了薄膜的硬度以及薄膜与基体之间结合力，分析了成分和结构与薄膜的硬度和结合力的关系。考察了在不同载荷和速度条件下St_3N_4、TiN薄膜和52100钢试样的摩擦系数和耐磨性。结果显示，与无膜的52100相比，IBEDSt_3N_4和IBEDTiN的耐磨性成倍提高。探讨了薄膜的磨损机理。

IBE摄影师教你“拍”自然

2015年6月25日下午,IBE摄影师刘思阳来到南京红山动物园熊猫馆,分享他对于野外摄影师这份工作的点滴感悟,与大家一同领略中国的自然之美,感受生命之灵。"影像生物调查所(Imaging Biodiversity Expedition简称IBE)是一家专业的自然影像机构,致力于创立‘IBE中国自然影像志’。

IBE体系的密钥管理机制

现有IBE的密钥管理机制存在许多问题和不足,例如用户私钥的安全分发问题(缺少一个安全的、定时的、自动的密钥更换机制)以及如何保证数据报的保密性、完整性、不可伪造性和不可否认性等问题.文中针对以上问题,提出一种改进的密钥管理方案,即密钥管理机制.它能够定时更换域内密钥并且安全分发,同时使用安全服务来保障数据报的保密性、完整性、不可伪造性和不可否认性.数据报的安全服务包括双重数字签名、数字信封以及数字时间戳.最后文章使用随机预言模型RO(Random Oracle)对文中提出的相关协议给出了安全性证明.

准稳态建筑负荷计算软件IBE与动态模拟软件TRNSYS在寒冷地区应用的对比研究

介绍了ISO 13790中提出的准稳态建筑负荷计算方法,为了说明这种计算方法的准确性,针对寒冷地区单区和多区模型算例,对比分析了以这种计算方法为核心开发的软件IBE和动态负荷模拟软件TRNSYS的计算结果,并在单区模型中讨论了不同南窗面积、内热和通风作息对于计算结果的影响。结果显示,2种软件负荷计算结果的相对偏差绝大部分小于20%,但在南窗面积较小时年累积热负荷计算结果存在较大偏差,原因是此时IBE对动态系数估算过低。总的来说,ISO 13790中的准稳态建筑负荷计算方法适用于我国寒冷地区居住建筑的负荷计算,计算精度满足工程需求。

Effects of intermixing process on bonding strength of IBED CrN coatings

The coating substrate bonding strengths under different intermixing processes were evaluated by scratch and spherical rolling contact fatigue methods. The results show that for low bombarding energy of N ions dynamic recoiling at 10 keV and 20 keV, the coating layers are of excellent bonding strengths. The bonding strength of CrN coating with 40 keV static recoiling is higher than that of low energy(20 keV). On the other hand, the bonding strength of coating with 40 keV dynamic recoiling is much lower than that of static recoiling at the same energy and even less than that of dynamic recoiling intermixings at 10 keV and 20 keV energy. The results of scratch and spherical rolling contact fatigue methods exhibit the same trend for each group of recoiling methods, yet the results of the scratch and fatigue tests for two groups do not agree with each other.

SA-IBE:一种安全可追责的基于身份加密方案

基于身份加密(Identity-Based Encryption,IBE)方案中,用户公钥直接由用户身份得到,可以避免公钥基础设施(Public Key Infrastructure,PKI)系统的证书管理负担。但IBE存在密钥托管问题,即私钥生成器(PrivateKey Generator,PKG)能够解密用户密文或泄漏用户私钥,而现有解决方案一般需要安全信道传输私钥,且存在用户身份认证开销大或不能彻底解决密钥托管问题的缺陷。该文提出一种安全可追责的基于身份加密方案,即SA-IBE方案,用户原私钥由PKG颁发,然后由多个密钥隐私机构并行地加固私钥隐私,使得各机构无法获取用户私钥,也不能单独解密用户密文;设计了高效可追责的单点PKG认证方案;并采用遮蔽技术取消了传输私钥的安全信道。文中基于标准的Diffie-Hellman假设证明了SA-IBE方案的安全性、解决密钥托管问题的有效性以及身份认证的可追责性。

基于IBE算法的无线传感器网络加密方法研究

由于无线传感器网络在电源、计算能力、内存容量和易受攻击等方面的局限性,传统的网络密钥分配和管理方法已不适用。目前人们提出了随机分配等基于对称密钥系统的加密方法。文中试图探讨基于非对称密钥系统的方法。从身份标识的密钥体系IBE(Identity-Based Encryption)出发,给出了一种适用于无线传感器网络的密钥分配和管理方法。首先简要介绍基于身份标识的密钥体系,特别是Boneh-Franklin算法,然后给出密钥分配和加密方法,并从算法的复杂性、安全性、健壮性和内存需求等方面,与随机算法、RAS算法等进行分析比较,应用仿真平台TinyOS的实验结果表明了文中推出方法的可行性和有效性,显示了良好的综合性能,为无线传感器网络的加密提供了新的手段。

基于身份别名的加入辅助认证方的IBE方案

用户如何向PKG证明自己的身份以及PKG如何安全地将用户的私钥送到用户的手中是IBE系统面临的两大技术问题。本文通过加入辅助认证方(TA)的方式实现信任转移,解决密钥托管的问题。用户的私钥由用户和PKG共同产生,通过引入身份别名,方便了私钥更新。分析表明,该方案在保证安全性的同时,解决了部署IBE系统所遇到的问题,明显扩大了IBE系统的可应用范围。

TRIBE 突破创新将健康饮食多样性展现

TRIBE已成为京城健康有机饮食的代表，这是一家充满生机与活力的餐厅，但不仅仅是餐厅，更是一种生活方式。 向往健康生活的她把一种饮食潮流带到大家面前 创始人Yvonne之前从事品牌设计方面的工作，由于行业特点的原因，生活方式并不是很健康，但是她热爱运动，向往健康的生活方式，并且在不同的地方工作和生活过，希望有一天可以将世界各地的美食和健康环保的生活方式结合起来，

研华自动化即将亮相IBE CHINA 2008

IBE CHINA 2008将于2008年2月29日～3月3日在北京中国国际展览中心举办，研华自动化即将为您展现“研华楼宇自动化”解决方案，涵盖楼宇自动系统、能源管理系统和视频监控系统及智能家居系统。与此同时，研华创新性的将Ethernet技术引进到楼控系统中，开发出楼控专用直接数字控制BAS-3000产品，也将在此次展会上隆重亮相。

IBE-DE及CBE的新进展

本文对 IBE的产生和发展进行了回顾、总结与展望。文章首先指出 IBE是在一定的理论和技术基础之上发展起来的 ,是 CBE和 DE的新进展。然后对 IBE的特点、应用模式与实施过程进行了分析与总结。最后 ,文章针对人们在对计算机网络功能及其教育应用的理解上盲目乐观的误区 ,揭示了目前 IBE存在的诸多不足 。

基于IBE Service的新型文件加密系统

基于身份的公钥加密(Identity-based Encryption,简称IBE)体制采用用户ID作为公钥,无需公钥证书操作,较传统的PKI体系具有开发部署简单、应用成本低等优势,尤其适用于密钥集中式管理的企业级应用。设计了一个基于Web Service的IBE密钥管理服务系统IBE Service,实现各个网络安全域内的用户密钥管理,提供以用户安全策略为中心的密钥服务;基于IBE Service开发了一个面向通用文件加密的客户端应用,主要通过SOAP服务接口实现基于XML的IBE密钥数据交互。新型的文件加密系统可将接收方ID直接映射为公钥,接收方自动向IBE Service获取私钥完成文件解密,具有安全、便捷等优点,且支持灵活的ID安全策略管理。

基于IBE加密算法的远程抄表系统的优化

针对天津机场的能源计量系统在数据采集时,实际存在的部分表具仍然需要抄表人员去现场抄表的问题,设计了一种基于IBE加密算法进行通信加密的433 MHz射频通信模块子系统,实现了对主系统的优化。系统硬件采用C8051F310单片机和CC1101无线发射接收部分作为无线传输模块,由数据传输单元通过GPRS网络与上位机系统通信,实现对表具数据的远程安全采集。最后展示了该子系统并入主系统后的实际运行效果。通过对该系统的优化,实现了通信安全的远程抄表功能。

TLCS 法测定苦玄参中苦玄参苷 I_A 和 I_B 的含量

目的:采用薄层扫描法测定不同产地苦玄参的根、茎、叶中苦玄参苷 I_A 和 I_B 的含量,为选择优质药材的产地和苦玄参药材的精制提供依据。方法:以甲醇为溶媒,超声提取苦玄参各药用部位,提取物经大孔树脂 D_(101)精制后,点于含1%CMC-Na的硅胶 GF_(254)板上,以氯仿-甲醇-水(4∶1∶0.1)为展开剂展开后,用 CAMAG TLCⅢ型线性扫描仪测定,检测波长为268nm,狭缝尺寸为8mm×0.6mm。结果:苦玄参苷 I_A 的点样量在1.1-5.4μg、苦玄参苷 I_B 在1.0-6.2μg范围内与各自峰面积呈良好的线性关系,r 分别为0.9990和0.9992,加样回收率分别为98.3%和97.5%;在同一产地不同药用部位中,苦玄参苷 I_A 和I_B 的含量:叶中最高,茎中次之,根中最低;在同一药用部位中,叶中苦玄参苷 I_A 含量高于 I_B ,根和茎中苦玄参苷 I_B 含量高于 I_A。结论:本法简便、准确,可作为选择道地药材的一个依据;从苦玄参苷 I_A 和 I_B 的含量来看,可结合必要的药理实验,考虑只以苦玄参的地上部分入药。

一种基于SPK的IBE加密体制综合性能的评估研究

为了评估加密算法的综合性能,本文首次用多属性决策分析中的层次分析法,从六个方面,将基于sPK的IBE加密体制与目前的主流加密体制RsA、3DEs和AEs相比较,并得到了较为直观的量化结果.通过这种方法,不但可以得出基于SPK的IBE加密体制的综合性能要优于其它三种加密体制,而且为今后量化评估密码算法提供了一种可行性方法.

一种基于组合阶双线性对群的HIBE方案

目前,大多数HIBE方案都是基于素数阶双线性群的,其密钥和密文中的参数都是在素数阶双线性群上的取值。构造了一种基于组合阶双线性群的HIBE方案。密钥元组中各个参数从一素数阶群中取值,而密文元组的各个参数等于两个不同素数阶群的元素之积,其中一素数阶群的元素充当盲化因子。盲化后的密文能够增强新HIBE方案的安全性。在实际解密过程中,密文中的盲化因子对解密并没有任何影响。新的HIBE方案在标准模型下实现了选择身份攻击安全。

基于IBE的群组加密技术研究

针对简单的密钥共享方案并不适用于群组成员动态更新的情况,以及现今标准应用无法有效地支持群组加密的问题,研究一个基于身份加密(identity based encryption, IBE)的群组密码系统,该系统主要包括标识与群组管理系统、支持群组加密的IBE加密服务提供程序(cryptographic service provider, CSP)、密码服务器三大模块.用户可以在标识与群组管理系统上注册安全的个人和群组标识以及注销泄露的私钥所对应的不可用标识,同时用户可以创建、加入、退出、管理、解散群组等.支持群组加密的IBE CSP和密码服务器均支持群组加解密以及群组共享密钥自动更新的功能,2种解密方式互相兼容,用户可以自行选择.由于大多标准应用并不支持IBE算法,且IBE没有类似证书吊销功能来应对密钥泄露的情况.设计伪RSA数字证书,将该群组密码系统成功应用到标准应用Exchange中,并对群组标识加上时间策略和索引策略,形成拓展群组标识来更新、恢复或者销毁密钥,可以适用于群组成员动态更新的情况.

LogIDStamp:一个基于IBE的日志身份戳系统

针对计算机系统和用户行为日志安全问题,提出日志身份戳、日志安全身份戳、前向安全的日志身份戳等概念,并利用基于身份的公钥加密体制(IBE)设计日志安全身份戳系统,实现对日志审计用户的身份追溯和满足前向安全的日志加密等功能.IBE加密体制无需PKI公钥证书,可灵活实现基于身份标识的加密和签名.首先在研究IBE加密体制的基础上,实现以密钥管理为中心的IBE应用系统;将IBE应用于日志身份戳的设计,提出了一个基于IBE的安全日志身份戳应用系统LogIDStamp,并分析了系统应用的安全问题;最后实现系统测试,与PKI日志加密作性能比较,体现了安全和性能优势.