群组密钥交换协议中的一致性分析

一致性是密钥交换协议的基本安全目标,但是在协议设计过程中非常难于把握且经常被忽视。对近年来基于GDH、基于口令和基于身份的几类可证明安全的群组密钥交换协议中几个经典的协议进行了仔细分析,分别发现了针对这些协议一致性的有效攻击。这些攻击破坏了群组的完整性,造成错误的群组通信。最后分别出了改进方案以克服存在的安全缺陷。

IP组播在集群软交换中的应用

集群系统组呼要求交换机具备大的汇接交换容量,因此提出了组呼汇接交换的几种方案并进行了分析比较。其中,IP软交换和IP组播技术应用改善了大容量汇接交换的话音质量,降低了成本,提高了网络带宽利用率,是下一代集群系统交换技术发展的必然趋势。同时也论述了利用IP组播实现集群组呼交换需要的协议和对IP网络条件的要求。

基于双线性配对的密钥树口令认证组密钥交换协议

针对组密钥交换协议存在的安全性及执行效率问题,提出了基于双线性配对的密钥树口令认证组密钥交换协议nPAKE'。协议中使用双线性配对取代了一般组密钥交换协议中的幂指数运算,并为协议的参与方建立了二叉密钥树结构。对协议的安全性及效率进行的分析表明协议中所采用的双线性配对技术能够满足对组密钥交换协议的安全性要求,并且协议在执行效率上相对于其他组密钥交换协议有很大的提高。

交换算子组相似极限的联合谱半径

设{Xn:n=1,2,…}是定义在Hilbert空间H上有界可逆算子序列,T=(T1,T2,…Tn)是有界交换算子组,XmTXm-1=(XmT1X-m1,XmT2Xm-1,…,XmTnXm-1,…,XmnXm-1),证明了如果Ξ={T=(T1,T2,…,Tn)∈L(H)ncom:limm→∞XmTXm-1存在}是闭集,T∈Ξ且limm→∞XmTX-m1=(limm→∞XmT1Xm-1,limm→∞XmT2X-m1,…,limm→∞XmTnXm-1)∈L(H)cnom,则T与limm→∞XmTXm-1的联合谱半径满足rsp(T)≤rsp(ml→im∞XmTXm-1)≤sl→im∞(α∈Z∑n+,|α|=s(s!/α!)‖T1α1…Tnαn‖2)1/(2s),这里|α|=∑nαi,α!=α1!…αn!,同时也给出了算子组T与limXmTX-m1的共同不变子空间。

一种新型的联合单播/组播的两级交换结构

高速交换结构的设计中一般很难以较低的复杂度实现其对组播业务的支持。提出一种联合单播/组播的两级交换结构TSSIUM,该结构通过对Crossbar结构级联一个组播合路结构实现,因此可以极低的复杂度即可实现对组播业务的支持。理论分析和实测数据均表明,该结构在容许的通信量下可以达到100%的吞吐率。

一种适用于非平衡无线网络的组密钥交换协议

组认证密钥交换协议允许两方或多方用户通过公开的信道协商出共享的组会话密钥。针对非平衡无线网络中用户计算能力强弱不等的情况,该文提出一种适用于非平衡无线网络的组组认证密钥交换协议。该协议不但可以抵抗临时密钥泄露所带来的安全隐患,而且任意两个组中用户可以根据需要使用先前组通信消息计算独立于组会话密钥的两方会话密钥。与已有非平衡网络组密钥交换协议相比,该协议具有更高的安全性和实用性并且在随机预言模型下是可证安全的。

组鉴别交换协议的设计与实现

组鉴别交换协议(GAKE)用于组成员与组控制和密钥服务器间建立安全信道,保障组策略及组会话密钥的安全传输。文章论述组鉴别交换协议及其实现,并对其安全性进行分析。

分组交换电子信箱信息网络在卫生防疫中的应用

分组交换电子信箱信息网络在卫生防疫中的应用浙江省卫生防疫站（杭州３１０００９）朱函坪李莉随着卫生防疫事业的迅速发展，信息交流日益繁多，对信息的准确性、及时性提出越来越高的要求。以往使用点对点的传输方式，常规文件需要定时、定点传送，非例行性文件需要双方...

关于交换亚正常算子组

本文主要讨论了 Hilbert 空间上交换算子组的亚正常性,t-亚正常性以及次正常性之间的一些关系.推广和化简了[3]中主要结果及其证明.顺便导出了在一定条件下[2]中一个猜测是成立的.

ISDN与公用分组交换网的互通（下）

ＩＳＤＮ与公用分组交换网的互通（下）□张国宏赵慧玲杜森２ＩＳＤＮ与ＰＳＰＤＮ互通的实现方法２．１两种实现方法前面介绍了分组方式终端接入ＩＳＤＮ的两种方式，即方式Ａ和方式Ｂ。对于方式Ｂ，ＰＨ的实现有两种方法：一种方法是ＰＨ模块驻留在ＩＳＤＮ交换机内部，...

基于Weil配对的口令认证组密钥交换协议

针对以往组密钥交换协议中存在的计算效率和安全性方面的问题,提出一种基于Weil配对的口令认证组密钥交换协议.将三叉逻辑密钥树结构与Weil配对相结合,使用简单的点乘运算和双线性配对运算来替代复杂的求幂运算,经过3轮通信来完成组密钥的建立和认证过程,实现安全的密钥交换.实验结果表明,该算法降低了逻辑密钥树的高度和复杂性,进一步提高了计算效率.在安全性方面,能够抵抗在线和离线字典攻击等一系列干扰,具有向前安全性.

安全高效的空间信息网中群组密钥交换协议

为实现空间信息网中保密通信,提出一个适用于空间信息网的群组密钥交换协议。协议充分考虑了空间信息网中结点的通信特点,所有的卫星结点根据其所在的轨道划分为不同的簇。协议由簇内阶段、簇间阶段和密钥分发阶段组成,每个结点均生成密钥贡献值并汇总至地面中心结点,中心结点生成密钥并秘密发送给每个结点。证明了协议具有语义安全性,进行了通信复杂度分析并利用NS2软件进行了仿真验证。结果表明:相比其他协议,本文协议在空间信息网中应用时具有较高的通信效率。

从IP分组转发到IP分组标记交换

对“交换”的本质和IP与交换的关系进行了反思 ,提出了直接基于带标记的IP分组的交换机制 (称为IP分组标记交换 )。它将IP路由和交换、QoS统一起来 ,为未来的多媒体因特网提供了全新的技术平台。

无线传感网动态可认证群组密钥交换协议

无线传感器网络中节点电池电量有限、节点计算能力及存储能力受限,使得现有的大部分群组密钥交换技术不适用于无线传感器网络。针对该问题,提出一种动态的可认证群组密钥交换协议。采用双线性映射技术实现无线传感器网络中节点之间的群组密钥交换。该协议具有可认证性,避免群组密钥交换过程中遭到欺骗攻击及中间人攻击;具有动态性,适用于无线传感器网络节点动态部署;在双线性计算Diffie-Hellman(bilinear computation Diffie-Hellman,BCDH)困难性假设下是可证安全的。分析结果表明,该协议具有较高的安全性和较好的性能。

基于分配格理论的大规模线速组播交换系统

采用Altera公司的StratixIV系列FPGA芯片为平台,根据代数分配格理论,构造适合组播的排序结构;结合已建立的多路径自路由结构;最终构造出基于代数分配格的线速组播交换结构。同时,研究此结构应用于大规模组播交换的方法,并设计支持该结构的自路由组播线速扇出复制过程的带内信令机制和控制机制。

谱型交换算子组的若干结果

本文讨论Banach空间上谱型交换算子组的对偶定理、函数演算、限制和商.特别证明了在Hibert空间或L′空间(p≥1)上,交换算子组是谱型当且仅当交换算子组中每个算子是谱型的.

可扩展的基于源树的MPLS组播算法

MPLS是下一代互连网的核心技术,基于MPLS的组播技术的研究是目前网络研究的热点问题之一。IP组播技术经过了20多年的发展,并没有取得预期的成功,主要的原因是组播路由缺乏可扩展性,任何组播协议的设计,可扩展性是首要考虑的问题。分析了组播可扩展的相关概念及其研究现状,在此基础上,提出了将Tunneling和Non-branching算法应用于MPLS域实现基于信源树的组播算法,该算法具有更好的可扩展性,可以有效提高传统IP组播中可扩展性、流量聚合等问题,基于NS-2的仿真结果证明了该算法的可行性和有效性。

新的高阶非线性常微分方程组的可积类型(续)

本文是文[1]的续篇,仍借助于Leibniz求导公式及变换组法,进而提出了新的高阶非线性常微分方程组的求解法,于是论证了它的可积性。对这些方程组的研究是以它们在物理学、力学及控制论中的广泛应用为背景的。

基于不同口令认证的跨域组密钥协议

近年来关于基于口令认证的密钥交换协议(PAKE)进行了广泛的研究,基于口令认证的组密钥交换协议已成为安全协议研究的焦点问题。Byun等人也先后提出了基于不同口令认证的跨域环境下端到端的两个客户之间的PAKE(C2C-PAKE)密钥交换协议。然而在实际应用中,往往还需要在多个客户或客户组之间建立安全的通信信道。因此,提出了基于不同口令认证的跨域组间密钥交换协议,该协议将ZhiguoWan等人所提出的nPAKE+协议扩展到了两个域,实现了两个域中的客户组在域服务器的协助下,建立域间共享的组会话密钥的过程,并给出了安全分析和执行效率的代价分析。