P2P网络中基于身份的消息链接密钥隔离加密

针对P2P网络中存在密钥泄露和大量数据加密传输困难的问题,采用密钥隔离机制和消息分组链接加密的方法,提出一种具有消息链接性的基于身份密钥隔离加密方案。在随机预言机模型下给出形式化证明,该方案在双线性Deffie-Hellman假设成立的条件下,满足适应性选择消息攻击不可区分性,且该方案具有非限定时间周期以及随机存取密钥更新的性质。性能分析结果表明,该方案的密文长度仅为基本密钥隔离加密方案的一半,适用于P2P网络中传输大量的加密数据。

标准模型下可证明安全的入侵容忍公钥加密方案

在传统的公钥加密方案中,一旦解密密钥泄漏,系统的安全性将完全丧失.特别是随着越来越多的加密系统被应用到移动的、安全性低的设备中,密钥泄漏显得难以避免.入侵容忍公钥加密的提出就是为了减小密钥泄漏对加密系统的危害,具有比前向安全加密、密钥隔离加密更强的安全性.在这种体制下,整个生命周期被分割成离散的时间阶段,公钥固定不变,密钥信息分享在解密者和基地中,前者独立完成解密操作,而后者则在每个时间周期中提供一个更新信息来帮助演化解密密钥.此外,每个时间段内有多次密钥刷新的操作,可以刷新解密者的密钥和基密钥.当解密者和基地被入侵时,只要不是同时被入侵,安全性就可以得到保证.即使入侵者同时入侵解密者和基地,也不会影响以前时间段密文的安全性.提出了一个入侵容忍公钥加密方案,所有费用参数关于总共时间段数的复杂性均不超过对数的平方.证明了该方案是标准模型下安全的.这是一个不需要随机预言的可证明安全的入侵容忍公钥加密方案.

MPLS-VPN在跨场区航天数据网中的应用

对分布在不同城市的跨场区航天数据网而言,依托航天骨干网构建各分站内部私有专用网络是迫切所需。将MPLS-VPN(多协议标签交换虚拟专用网),多层标签技术应用到航天数据网中,达到高速转发业务数据和增强其稳定性及安全性。介绍MPLS-VPN的原理及关键技术,结合跨场区航天数据网建设的现状提出一组MPLS-VPN航天数据网结构,分析使用MPLS-VPN实现组网的部署情况,并且实验仿真跨场区航天数据网的组网环境。用2种常用的用户业务数据为场景,通过测试网络的性能指标,验证了采用MPLS-VPN架构方案的优点。

云存储环境下基于生物特征的访问控制机制研究

云计算是一种新型的计算方式,通过网络共享方式为用户提供按需使用的计算资源。如何加强对云计算资源的访问控制,保护用户的敏感信息和密钥不受恶意服务器和外部攻击者的窃取成为重要的安全问题。生物特征在这方面具有显著优势,文中研究了如何使用生物特征实现云存储数据访问控制的方法。该方法结合模糊身份加密、生物特征认证和密钥隔离加密机制,加强了私钥管理的安全性。同时,当每次用户提出访问请求时,云服务器就更新对应的文件头,而该文件头只有合法用户才能够解密。

MPLS VPN在企业网络中的应用

对分布在不同城市的跨城域大型公司而言,依托Internet构建公司内部私有专用网络是迫切所需。VPN技术就是在公用网络上建立专用网络并进行加密通讯,这种网络技术具有数据共享和数据传输的功能,其优势是具有安全性、稳定性、便捷性和扩展性,同时还可以提高企业或公司的网络管理水平,在企业网络中已经得到了广泛应用。但依托Internet构建的VPN网络在流量、稳定性和安全性方面依旧面临着许多威胁,MPLS是将IP技术与ATM技术融合的产物,更好地实现了路由选择和数据交换功能。它包含了第二层标记交换特点和第三层路由的特性,通过结合二层的数据链路协议和三层的路由转发技术,有效解决了当前网络状况下的数据分组转发问题。该文主要讨论在企业核心网络中使用MPLS VPN来实现不同业务部门之间的隔离与加密,以确保业务数据的信息传输安全。