车载网中面向隐私保护的证书撤销列表部署方案

人们往往利用公共密钥基础设施(PKI)和每个车辆的化名证书池来研究车载网络的安全和隐私要求,利用这些证书署名消息,通过传播证书撤销列表(CRL)可将行为不端的车辆从网络中删除。分析了CRL部署与隐私保护的关系,提出一种基于停放车辆的CRL部署方案。该方案利用两个哈希链来计算车辆的CRL,防止过去化名和被撤销化名发生关联,并显著降低了通信开销;通过使用停放车辆提升了网络连通性,降低了延时。仿真结果表明,该方法可有效保护隐私,即使是对证书被撤销的车辆也可防止泄露位置信息,显著提高了车载网络的效率和安全性。

基于协作模式的匿名消息认证协议

消息认证是提高车联网(Vehicular Ad Hoc Networks,VANETs)服务的可靠性的有效手段。然而,现存的匿名消息认证协议存在通信、认证、撤销成本高的问题。为此,提出基于协作模式的匿名消息认证(Anonymous Authentication protocol based on a cooperative mode,AA-CM)协议。AA-CM协议利用带密钥散列链(Keyed Hash Chain,KHC)产生双别名,并通过密钥哈希链和双别名机制降低撤销列表(Revocation List,RL)成本尺寸。同时,AA-CM协议引用协作认证模式,避免非协作认证和协作认证模式间的认证同步问题。性能分析表明,提出的AA-CM协议降低成本,并具有条件隐私保护能力。

基于双向哈希链表的异构内存页迁移机制

随着大数据技术的快速发展,大规模访问存储器的需求随之剧增,导致访问动态随机访问存储器DRAM的高耗能问题越来越突出.大容量、低能耗的非易失性内存NVM技术逐渐成熟,有望被广泛应用于异构内存计算机系统.基于访问内存页的历史记录,本文针对异构内存系统提出了一种双向哈希链表的异构内存页迁移机制(THMigrator),将频繁访问的内存页从PCM或STT-RAM迁移到DRAM,并用能效分析模型(EEAM)评估了异构内存系统的能效.实验结果表明, THMigrator迁移机制比采用多级队列迁移机制MQMigrator的系统计算性能提升了9.3%,系统平均能效比提升了17%;THMigrator比采用随机迁移机制CoinMigrator的系统平均能效比提升了26%.

无线环境下一种新的证书状态查询方案

分析有线环境现有证书状态查询方案的基础上,提出了一种对传统的 O C S P进行了改进的方案-用户端部分缓存的ocsp方案,并将其与其他证书状态查询方案进行了比较。该方案借鉴了哈希链的思想,具有很高的安全性,可以有效减少用户端及服务器端的运算量,降低带宽负荷,适合用作无线环境下的证书状态查询方案。