检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

一种新型的非否认协议

软件学报 2000年第10期11卷 1338-1343页

作者：卿斯汉中国科学院软件研究所信息安全国家重点实验室中国科学院信息安全技术工程研究中心北京100080

在克服一种非否认协议草案的缺陷的基础上 ,提出一种新的非否认协议 .新的协议可以在不安全和不可靠的信道上工作 ,并能对付各种欺骗行为 .此外 ,还对 SVO逻辑进行扩充 ,引进一些新的概念和方法 ,并用扩展后的 SVO逻辑分析与证明新的非... 详细信息

在克服一种非否认协议草案的缺陷的基础上 ,提出一种新的非否认协议 .新的协议可以在不安全和不可靠的信道上工作 ,并能对付各种欺骗行为 .此外 ,还对 SVO逻辑进行扩充 ,引进一些新的概念和方法 ,并用扩展后的 SVO逻辑分析与证明新的非否认协议 .

关键词：非否认协议 SVO逻辑仲裁方 ISO 数字签名

在线全文

学校读者我要写书评

暂无评论

Android安全研究进展

软件学报 2016年第1期27卷 45-71页

作者：卿斯汉中国科学院软件研究所北京100190 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 北京大学软件与微电子学院北京102600

Android是目前最流行的智能手机软件平台,报告称,2014年,Android的销售量占到全球份额81%的绝对优势,首次达到10亿部.其余如苹果、微软、黑莓与火狐等则远远落在后面.与此同时,Android智能手机的日益流行也吸引了黑客,导致Android恶意... 详细信息

Android是目前最流行的智能手机软件平台,报告称,2014年,Android的销售量占到全球份额81%的绝对优势,首次达到10亿部.其余如苹果、微软、黑莓与火狐等则远远落在后面.与此同时,Android智能手机的日益流行也吸引了黑客,导致Android恶意软件应用的大量增加.从Android体系结构、设计原则、安全机制、主要威胁、恶意软件分类与检测、静态分析与动态分析、机器学习方法、安全扩展方案等多维角度,对Android安全的最新研究进展进行了总结与分析.

关键词： Android 安全机制恶意软件静态分析与动态分析安全扩展方案

一种利用公钥体制改进Kerberos协议的方法

在线全文

学校读者我要写书评

暂无评论

软件学报 2001年第6期12卷 872-877页

作者：刘克龙卿斯汉蒙杨中国科学院信息安全技术工程研究中心北京100080 中国科学院软件研究所北京100080

针对 Kerberos认证协议由对称算法所带来的局限性 ,在保持原有协议框架的基础上 ,采用基于 El Gamal公钥算法的 Yaksha安全系统对

关键词： ElGamal算法网络协议公钥体制认证中心 Kerberos协议

不需要可信任方的门限不可否认签名方案(英文)

在线全文

学校读者我要写书评

暂无评论

软件学报 2002年第9期13卷 1757-1764页

作者：王贵林卿斯汉中国科学院信息安全技术工程研究中心北京100080 中国科学院软件研究所信息安全国家重点实验室北京100080

在1992年澳大利亚密码会议上, Harn and Yang 第一次提出了(t,n)门限不可否认签名的概念.其中,只有成员个数不少于t的子集才能代表群体产生、确认和否认签名.随后,一些研究者又提出了几个方案,但这些方案都是不安全的.因此,到目前为止,... 详细信息

在1992年澳大利亚密码会议上, Harn and Yang 第一次提出了(t,n)门限不可否认签名的概念.其中,只有成员个数不少于t的子集才能代表群体产生、确认和否认签名.随后,一些研究者又提出了几个方案,但这些方案都是不安全的.因此,到目前为止,怎样设计一个安全的(t,n)门限不可否认签名方案仍然是个公开问题.提出了一个基于离散对数密码系统的(t,n)门限不可否认签名方案.该方案不仅安全、高效,而且不需要可信任方.另外,方案还具有一个很好的性质,即成员的诚实性是可以验证的.这是由于在分发密钥时,采用了Schoenmakers在1999年美洲密码会议上提出的可公开验证秘密共享方案和两个用来提供正确性证据的离散对数恒等式协议.

关键词：数字签名门限不可否认签名密码学信息安全

在线全文

学校读者我要写书评

暂无评论

一个证实数字签名方案的安全缺陷

软件学报 2004年第5期15卷 752-756页

作者：王贵林卿斯汉 Infocomm Security Department Institute for In focomm Research21 Heng MuiKeng TerraceSingapore 119613 中国科学院软件研究所中国科学院信息安全技术工程研究中心北京100080

与普通的数字签名不同,验证者要知道一个证实数字签名的有效性,必须得到一个称为证实者的第三方的合作与帮助.但除了签名者,其他任何人(包括证实者)都不能以签名者的名义产生有效的证实签名.同时,只要参与了验证,证实者就不能欺骗验证者... 详细信息

与普通的数字签名不同,验证者要知道一个证实数字签名的有效性,必须得到一个称为证实者的第三方的合作与帮助.但除了签名者,其他任何人(包括证实者)都不能以签名者的名义产生有效的证实签名.同时,只要参与了验证,证实者就不能欺骗验证者.进一步地,在必要的时候,证实者还可以将证实签名转化为普通的数字签名,从而使得任何人都可以验证这些签名的有效性.王尚平等学者提出了一个基于DSA和RSA的证实数字签名方案,并认为他们的方案是安全而高效的.与现有的具体方案相比,他们的方案确实是高效的.但是,这一方案存在严重的安全缺陷,从而使得他们的尝试是不成功的.

关键词：证实数字签名不可否认签名数字签名信息安全