网络安全系统中的快速规则匹配

随着网络攻击的增多,各类安全系统被广泛应用,其关键和核心是规则匹配。加速规则匹配可以提高系统性能,使其适应更高速网络和更严格环境。介绍和分析了现有的两种主要规则匹配算法:布尔表达式树和有向无环控制流图,提出了一种快速规则匹配算法。该算法先对有向无环控制流图进行等价变换,再在此基础上进行概率优化和改进,通过调整规则内部的逻辑表示结构,使得规则的结构转换速度和计算速度都得到明显的提高。经过测试比较,该算法能有效缩短匹配时间,改善系统性能。

基于Plücker坐标的秘密共享方案(英文)

基于 Plücker坐标这一数学中的重要概念,提出一个构造门限秘密共享方案的新方法.该方案不仅是安全的,并且几个著名的线性秘密共享方案都能够由Plücker坐标表示.

两个符号替换下F_q上周期序列线性复杂度的计算

给出了两个符号替换下Fq上周期序列线性复杂度的计算方法和代数表达式 ,并确定了m

作引导设备的DOC闪存设计

通过对目前PC体系结构中系统引导过程的分析,提出了用DOC代替附加引导设备的设计方法,介绍了如何将DOC闪存设计为引导设备,并给出具体设计实例。最后对系统性能进行分析。试验证明,该设计可通过减少系统引导时间对系统性能进行优化。

一种分布式无线局域网接入系统

随着无线网络的普及,其安全性能也成为关注的焦点。现在无线局域网通常使用802.11b数据传输方式和802.1x无线认证方案,但是它们存在一些安全缺陷。针对现有无线网络的安全缺陷,提出了一种特定应用环境下的解决方案。该方案采用数字证书,实现请求者与认证者之间的双向认证;采用动态密钥产生方式和高级数据加密方法,在加强身份认证的同时提高通信数据的机密性和完整性保护。实际运行情况表明,该系统能有效抵抗多种攻击,安全性能好。

部分Bent函数的本质结构特征及等价刻划

本文给出部分Bent函数定义中存在性参数t(参见引理2、引理3)的具体计算方法,并证明了t的唯一性。进一步揭示了部分Bent函数可退化成两种基本形式:一个Bent函数或者一个Bent函数与一个线性头的模二加和。提出了一个新的Bent部分函数的等价定义。