一种基于密钥协商的UAV与用户的安全通信算法

针对无人机与用户间进行通信时的安全问题,提出轻量级的安全认证和密钥协商(Se-cure Authentication and Key Agreement,SAKA)算法。SAKA算法采用轻量级的加密操作,完成无人机与用户间的安全认证,并保证无人机和用户的位置不泄露。同时,为了保证无人机与用户间的安全通信,无人机与用户在通信前相互认证,并建立会话密钥。性能分析表明,SAKA算法能防御典型的安全攻击。相比于同类的认证算法,SAKA算法在运算时间和通信成本方面具有更好的性能。

空地协同场景下具有隐私保护的高效异构认证方案

在空地协同场景下车辆与无人机频繁通信存在异构认证效率低、隐私容易泄露、计算开销较大等问题,为此提出高效的异构认证方案.设计基于Schnorr签名和物理不可克隆函数的高效异构认证协议以抵抗克隆攻击、物理攻击和重放攻击等安全威胁;设计基于模糊提取器和身份令牌的车辆假名生成方法,在保护用户隐私的同时准确追溯恶意车辆的身份信息,实现有条件的隐私保护;设计基于密钥共享的切换认证协议,减少认证过程中的计算量,降低认证过程中无人机的能量消耗.实验结果表明,所提方案有效提高了车辆与无人机认证效率,与现有方案相比,平均降低了54.8%的计算开销.

支持属性立即撤销的可复用属性基签名及其密钥协商方案

为了解决后台分布式微服务-前端反向代理网络架构中统一细粒度访问控制和数据安全通信的问题,提出了可撤销属性的认证方策略属性基签名,基于Type-3配对的属性基签名及其互认证密钥协商方案。在所提方案签名算法中,无须关联访问策略,生成的签名只和用户部分属性有关,访问策略在验证算法中输入,来校验与签名相关联的用户属性是否真实合法并满足访问策略,所以签名与访问策略实现了解耦,使得一个签名可复用于多个访问策略的认证过程。另外,提出了属性哈希过滤算法,并基于该算法实现了属性的立即撤销机制,使得签名者不能用过期无效的属性继续用于策略认证。并在选择策略模型下严格地验证了所提属性基签名方案的存在不可伪造性。进一步地,为了实现数据的安全通信,提出了与所提属性基签名方案配套的满足扩展Canetti-Krawczyk安全模型的认证密钥协商方案。最后,通过理论和实验对比分析得知,在安全级别为128 bit高级加密标准的要求下,所提方案中的微服务器端的认证算法比其他属性认证算法消耗更少的时间,因此所提方案更加适用于复合微服务请求的场景。

主佃借贷与贫富相资——对宋代契约租佃制下富民借贷的探讨

宋代是我国古代民间借贷关系空前发展的重要时期。随着富民阶层的崛起和契约租佃主导地位的确立,民间借贷关系与契约租佃关系的结合表现得越来越紧密,有效地实现了生产要素的优化配置,逐渐成为当时重要的制度选择和制度安排。而宋政府也逐渐认识并重视这一点,利用主佃借贷来实现贫富相资,促进了乡村经济的稳定和发展。

后BEPS时代谨慎引入国际税收仲裁机制的思考

在经济合作与发展组织和二十国集团的牵头下,针对近年来日渐突出的税基侵蚀和利润转移的问题,BEPS项目启动,作为与该项目直接相关的多边公约,税收争议的解决机制尤其是约束性仲裁机制被摆在了一个至关重要的位置。目前,我国在国际经贸领域的身份是世界第二大经济体和最大的发展中国家,面对未来愈加频繁和复杂的跨境贸易所带来的跨境税收争议,我国可以在综合考察的基础上,分阶段、分对象、分区域地引入国际税收仲裁机制,切实维护我国的税收利益,同时扩大我国在国际税收合作与协调平台的影响力。

一个无线双向认证和密钥协商协议

身份认证和密钥协商是无线通信中一个非常重要的安全问题 .本文提出了一个无线双向认证和密钥协商协议 ,解决了无线通信中的身份认证和密钥协商问题 ,并使移动网络系统向移动用户提供匿名服务 ,使得访问网络与非法窃听者无法获知用户的身份信息 ,保证了用户身份信息和所在位置信息的机密性 ,高效实用 .

一种适用于移动环境的认证和支付协议

基于非平衡单向二进制树(UOBT)的微支付模型,设计了一个适用于移动用户向收费信息网络付费的微支付夫议。该协议可以实现通信各方的相互认证,能保证用户不被错误收费,同时提供收费信息网络防止用户抵赖的合法证据。

基于ECC的双向认证及密钥协商方案的分析与改进

针对当前移动通信中认证和密钥协商存在的问题和已有的解决方案,提出了一种改进的基于椭圆曲线密码体制ECC的密钥协商及双向认证方案。该方案用于移动网络中任意用户之间,或用户与网络之间进行双向认证和密钥的安全协商。采用ECC技术,能够在更小的密钥量下提供更大的安全性,减少对带宽的需求,降低通信双方的计算负担和存储要求,适用于无线网络环境。

匿名双向认证与密钥协商新协议

分析了一种新的匿名双向认证与密钥协商协议,它使移动网络向用户提供匿名服务, 访问网络与非法窃听者无法获知用户的身份信息,保证了用户身份、所在位置和行踪信息的机密性。该协议可以实现通信双方的相互认证,产生的会话密钥对通信双方是公正的。协议将双钥体制和单钥体制有机的结合起来,结构简单,安全高效。

基于ECC的移动通信认证和密钥协商协议

提出一个基于椭圆曲线密码体制(ECC)的快速认证和密钥协商协议,用于移动通信中任意移动用户之间或者移动用户和网络之间进行安全会话的认证和密钥协商。协议把ECC引入D iffie-Hellm an密钥交换过程,并在此过程中添加证书认证方案来完成相互认证和密钥协商。采用ECC使该协议在更小密钥量下提供了更大的安全性,所需带宽明显减少,而且还大大降低了用户端的计算负担和存储要求。

OECD国际税收仲裁机制评析

建立在2008年修订版《经合组织税收协定范本》第25条第5款基础上的国际税收仲裁机制,具有附属于国际行政救济机制等区别于传统的国际仲裁机制的特点。相对于现行的相互协商程序和此前双边税收协定中建立的税收仲裁程序而言,OECD的这种仲裁机制具有督促和保证国际税收争议能够最终获得解决,促进解决国际税收争议的效率和公平的积极效用和意义,并不致对缔约国税收主权构成损害。中国可以考虑在双边税收协定的相互协商程序中纳入这种后续补充性的仲裁程序。

基于ECC的密钥协商及双向认证方案

针对当前移动通信系统中认证和密钥协商协议存在的安全缺陷,提出一种基于椭圆曲线密码体制的双向认证和密钥协商方案,用于移动网络中任意用户之间,或用户与网络之间进行双向认证和会话密钥的安全协商。该方案采用ECC技术,能够在更小的密钥量下提供更大的安全性,减少对带宽的需求,降低移动终端的计算负担和存储要求。

我国今后工程师分类框架设计

英国模式和美国模式是国际上两种典型的注册工程师制度模式,世界上一些经济发达国家已经建立了以注册工程师制度为基础的工程师资格互认协议,这些国际工程师协议以受教育程度、工作经验、资格考试、继续教育一致性为基础。国家人事部在不同的阶段实行过多种工程师管理制度,为适应我国经济发展做了有益的尝试,在试行执业资格注册制度方面也已经进行了多年富有成效的探索,积累了较丰富的经验。文章认为我国新的工程师专业分类的原则主要是:既符合我国国情又能与国际接轨。我国工程师专业分类应在与国际工程师互认的基础性原则相一致的前提下,充分考虑我国现有工程师专业分类情况,尽可能与国际工程师专业分类融合,根据其是否直接涉及社会公众利益和公民生命财产安全,我国新的工程师专业可分为注册和非注册两大类。在借鉴英美国家工程师专业分类的同时,结合我国国情,通过尽可能不重复、不遗漏的综合我国现有一系列职业分类与学科分类代码表,我国工程技术人员按专业可以分成35类,有个别大类可以在大类的基础上再分若干亚类,并提出根据工程师分类构筑工程管理师认证体系的建议。

基于单向哈希链的Ad Hoc网络密钥协商协议

针对Ad Hoc网络节点计算能力有限的特点,提出一种新的基于单向哈希链技术的双向认证密钥协商协议.主要优势是采用单向哈希链技术进行身份认证,避免了传统公钥算法的复杂运算,只需进行简单的哈希函数运算,从而大大减少了通信节点的计算开销,与类似方案相比,具有较高的执行效率.同时,本文提出的协议还具有较高的安全性,能够满足普遍认可的密钥协商安全要求.利用哈希函数的强单向性和抗碰撞性能够保证节点身份的不可伪造性;使用消息摘要能够保证消息的完整性;使用随机数能够保证会话密钥的安全性和独立性;使用双向认证技术能够抵抗中间人攻击.

移动通信中双向认证和密钥协商协议

移动通信增值服务的关键技术之一就是设计既满足较差计算性能又具有良好安全性的协议。文章在Lowe改进的BANconcreteAndrewSecureRPC协议的基础上引入带密钥的哈希函数,生成一个新的移动通信认证和密钥协商协议Advanced-RPC。该协议规避了原协议存在的密钥泄漏风险,增加了向前安全性,同时提高了执行效率;与其它同类协议相比,也具有明显的高效性和简洁性。

面向车联网的多服务器架构的匿名双向认证与密钥协商协议

车联网(vehicular ad hoc networks,VANETs)是一种依据特定通信协议,实现车-X(X:车、路、行人及互联网等)之间的无线通讯和信息交换的大型网络.随着云计算的发展,越来越丰富的车联网云服务将涌现并服务于车辆.但这些服务往往由不同的服务器提供,车辆(用户)则不得不在各个服务器上注册并记住大量的用户名与密码.为了实现用户一次注册即可与多个服务器相互认证的目标,多服务器架构的认证协议已被提出并应用于众多领域,但尚未有面向车联网的相关研究.车间通信的瞬时性对认证协议提出了更高的要求,然而已有的多服务器架构的认证协议使用了复杂的双线性密码,在通信与认证开销方面无法满足车联网的要求.为此,首次提出了一个面向车联网的多服务器架构下的新型匿名双向认证与密钥协商协议,该协议采用非奇异椭圆曲线构造了简易的认证方法,降低了认证的计算复杂性.随机匿名机制能有效地保护车辆的隐私,且可与服务器进行双向认证与密钥协商.在随机预言机模型下证明了协议的安全性.性能分析表明:与最近的匿名双向认证协议相比,该协议在认证与密钥协商阶段的计算开销与通信开销分别减少了61%与62%,可更好地满足车联网对计算与通信开销的要求.

都市外来回族穆斯林社会网络的建构——以桂林市为例

社会网络是社会学研究中的一个重要分支领域。自20世纪90年代中期以来,中国学者开始运用社会网络的理论和方法分析城市中流动人口的问题。在多元异质文化的都市社会,外来回族穆斯林通过各种方式建构自己独特的社会网络。本文以桂林市外来回族穆斯林为研究对象,对其语言、饮食等体现其族群边界的最为突出的符号和宗教活动进行分析,提出了其社会网络建构的特点和所具有的现实意义。

“一带一路”背景下国际税收争议解决机制的改革创新

各国双边税收协定中的相互协商程序(MAP)在解决国际税收争议方面存在的不确定性、封闭单一性和效率低下等缺陷,根源于传统的国际税收理念以及由此而导致的国际税收协调的有限性。由于未能突破传统国际税收理念的束缚,BEPS项目国际税改未能根本克服MAP机制的这些内在问题。“一带一路”沿线国家应秉持利益共同体和合作共赢的国际税收新理念,运用开放多元协商共治的新思维,针对现行MAP机制的内在缺陷进行实质性的改革重塑,才能有效预防和解决国际税收争议,为企业跨境投资经营提供更大的税收确定性。

国际投资仲裁:国际税收争议解决的新路径?

凯恩案体现了通过国际投资仲裁解决国际税收争议的新发展动向。目前,由于国际投资协定在实体层面和程序层面针对税收争议的特殊规定,国际投资仲裁对于税收争议的适用范围仍然有限。国际投资仲裁相较于传统国际税收争议解决路径具有独特优势,主要体现在投资协定实体条款可作为税收协定适用范围的有力补充,且投资仲裁机制更具中立性和有效性。然而,国际投资仲裁自身也存在一定缺陷,并且其在处理税收争议时存在过度限制各国税收主权、专业性不足等问题。未来,建议我国在投资协定中纳入专门化、精细化的税收条款,完善投资仲裁机制对于国际税收争议的适用,同时加强国际投资仲裁与税收协定争议解决机制的协调。

Hash函数与椭圆曲线密码相融合的双向认证方案

针对当前无线射频识别系统认证过程复杂、安全性差等缺陷,提出一种基于Hash函数与椭圆曲线密码相融合的双向认证方案,以提高无线射频识别系统通信的安全性.首先采用椭圆曲线密码对无线射频识别系统的阅读器进行身份认证;然后采用轻量级Hash函数对无线射频识别系统的标签身份进行认证与验证,大幅度减少公钥与密钥长度,降低计算开销;最后对该方案的可行性进行测试.测试结果表明,相对于其他双向认证方案,该方案能有效抵抗各种类型的攻击,安全性较高,同时降低了内存与通信的开销.