信息安全的新兴领域—信息隐藏

信息隐藏技术是在当今Ｉｎｔｅｒｎｅｔ和多媒体等技术迅猛发展和广泛普及的基础上发展起来的一项信息安全技术。主要介绍该项技术的含义和基本构成、分类、方法及应用领域。

美国《信息系统保护国家计划》简析

信息技术为人类社会带来了巨大变革，但同时也使世界各国面临严峻的信息系统保护任 务 。美国作为信息时代的领头羊，在信息安全保护领域具有世界领先水平。2000年1月,美国发 布了《信息系统保护国家计划》,此举引起了世界各国的广泛关注。本文特别就该计划作一 简要叙述,以飨读者。

安全电子邮件的系统分析与密钥管理

安全的电子邮件系统要实现加、解密、签名、认证等功能，而其中的一个核心问题是对密钥的管理，必须要有证书管理机关为用户签发和管理证书。ＰＧＰ和ＰＥＭ是目前广泛使用的安全的电子邮件系统和标准，但ＰＧＰ的密钥管理体制存在一定的缺陷，ＰＥＭ在实践中有基础设施和系统可缩放性方面的困难．本文在分析上述问题的基础上，提出了可缩放的层次ＣＡ结构，并实现了基本框架．

SSL及使用SSLeay实现证书的签发和管理

WWW服务器与浏览器之间的安全通信是进行安全的在线交易的基础。SSL(安全套接层)是一种目前流行的网络安全协议，它实现了安全的Web通信。证书用于鉴定服务器与客户的身份。SSLeay是SSL的一种免费的非商业版工具库。分析了SSL的协议规则，并以SSLeay为例，介绍怎样进行证书的签发和管理。

在驱动程序中对硬盘加密

可移动硬盘使用的日益广泛，为保证硬盘在丢失时不造成严重的损失，有必要对硬盘加密。我们开发了ＮＴ和Ｗｉｎ９５ 下的硬盘驱动程序，在该驱动程序中直接对硬盘加密，只有持有密钥的用户才能够访问该硬盘。

隐秘攻击与入侵检测的体系结构

入侵检测系统（IDS）是目前研究的一个热点，IDS从攻击者的角度来看待系统安全，已经成为安全体系结构中不可缺少的一个环节。但是目前的IDS检测技术还不够成熟，存在一些方法使得攻击者可能绕开IDS的检测，文章探讨了一种所谓的隐秘攻击技术，这种方法用以攻击传统的基于关键字匹配的IDS。然后从如何检测隐秘攻击的角度出发讨论了IDS的安全体系结构。

广义bent函数和虚Abel域的理想类群

利用虚Abel域中素理想分解特性和理想类群的Galois模结构,证明了广义bent函数不存在性的一批新结果。

环Z（2^e）上m序列特征多项式的拟周期,本原性的判别与计算

本文给出环Z( 2 e) 上极大长线性递归序列 (m序列 )的特征多项式的拟周期与本原性的判决与计算方法。

一个面向以太网的嵌入式系统的设计

介绍了一个简化的面向以太网的实时设备,简单描述了它的硬件结构和软件系统的设计思路。

一般离散对数理论及其应用

在建立一般整数模的离散对数理论的基础上。

一个基于两个数学难题的签名方案的分析

分析了文献[4]中提出的基于大数分解和离散对数难题的签名方案,指出文献[4]中提出的方案在离散对数可解时即是不安全的。

关于椭圆曲线密码的实现

从实现的角度,讨论了椭圆曲线密码实现中的一些问题,涉及有限域的选择,高斯正规基,曲线的选择,点乘的计算方法,签名方案等实际问题。

基于矩阵广义逆的密钥协同方案的分析

分析了文献中提出的基于广义逆矩阵的密钥协同方案,指出此方案是不安全的。