检索结果-南通市图书馆

基于证人不可区分的通用可复合安全并行可否认认证

在线全文

学校读者我要写书评

暂无评论

软件学报 2007年第11期18卷 2871-2881页

作者：冯涛马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

针对并行可否认认证问题,在UC(universally composable)安全框架中,基于WI(witnessindistinguishable)提出了一种新的研究思路和解决方法.根据可否认认证的安全目标,形式化地建立了UC安全的并行可否认认证模型.利用可验证平滑投影哈希... 详细信息

针对并行可否认认证问题,在UC(universally composable)安全框架中,基于WI(witnessindistinguishable)提出了一种新的研究思路和解决方法.根据可否认认证的安全目标,形式化地建立了UC安全的并行可否认认证模型.利用可验证平滑投影哈希函数和非承诺加密体制,构造了一类新的并行可否认认证协议结构,基于确定性复合剩余假设和确定性Diffie-Hellman假设,实现了一个具体的协议方案.在公共参考串模型中,利用UC框架解决并行协议仿真问题与定时假设和公共目录方案相比,不需要限定攻击者能力.新方案具备前向可否认性,是自适应攻击者UC安全的.不同于CCA2加密体制结构或多陷门承诺结构的并行可否认认证,协议效率得到了改善.

关键词：信息安全:并行可否认认证通用可复合安全证人不可区分可验证平滑投影哈希函数

无线Mesh网中编码感知组播路由协议CAMR

在线全文

学校读者我要写书评

暂无评论

计算机研究与发展 2011年第6期48卷 1000-1009页

作者：黄传河杨文忠王博张振宇徐利亚武汉大学计算机学院武汉430072 新疆大学信息科学与工程学院乌鲁木齐830046

网络编码是一种能够提高网络吞吐量的新技术,将网络编码应用于无线Mesh网组播对Mesh网络进一步实用化有重要意义.编码感知路由是一种能够充分识别和利用网络中的编码机会的路由.虽然已有若干个基于网络编码的单播路由协议,但无线网络中... 详细信息

网络编码是一种能够提高网络吞吐量的新技术,将网络编码应用于无线Mesh网组播对Mesh网络进一步实用化有重要意义.编码感知路由是一种能够充分识别和利用网络中的编码机会的路由.虽然已有若干个基于网络编码的单播路由协议,但无线网络中编码机会并没有被充分利用,到目前为止还没有无线Mesh网络中的编码感知组播路由协议.提出一个编码感知组播路由协议CAMR(coding-aware multicast routing).CAMR协议利用了一个新奇的编码感知路由度量CAM(coding-awarerouting metric),可以度量无线Mesh网络中节点的实际编码机会和编码能力的大小.基于CAM设计的CAMR协议可以充分利用无线Mesh网络中节点的编码机会,提高了无线Mesh网络组播的吞吐量.模拟实验验证了CAMR协议的优势及其有效性.

关键词：网络编码组播路由度量无线Mesh网络无线协议

LEO/MEO双层空间信息网中基于身份的群组密钥管理方案

在线全文

学校读者我要写书评

暂无评论

宇航学报 2011年第7期32卷 1551-1556页

作者：钟焰涛马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071

由于空间信息网中结点的移动性,在空间信息网中实现传统的群组密钥管理面临许多困难。根据空间信息网的特点,分析了空间信息网中群组密钥管理方案的需求,设计了一个适用于LEO/MEO双层空间信息网络的群组密钥管理方案,采用基于身份的思想... 详细信息

由于空间信息网中结点的移动性,在空间信息网中实现传统的群组密钥管理面临许多困难。根据空间信息网的特点,分析了空间信息网中群组密钥管理方案的需求,设计了一个适用于LEO/MEO双层空间信息网络的群组密钥管理方案,采用基于身份的思想,消除了对证书系统的依赖,能在空间信息网中灵活高效地实现。将空间信息网中的结点根据其逻辑位置划分为簇,其中簇头为MEO卫星,在密钥交换阶段中共享密钥仅由所有簇头结点决定,这种机制大大减少了通信量。方案能有效抵抗外部攻击者,并且具有前向保密性和后向保密性。仿真实验表明,方案具有很高的通信效率。

关键词：空间信息网 LEO/MEO双层结构群组密钥管理认证

在线全文

学校读者我要写书评

暂无评论

基于ID的认证及密钥协商协议

西安电子科技大学学报 2008年第3期35卷 559-562页

作者：孙纪敏孙玉张思东裴庆祺北京交通大学电子信息工程学院北京100044 中国电子科技集团公司第54研究所河北石家庄050002 西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

在改进现有签密技术的基础上,基于身份(ID)的公钥密码系统,提出了一个基于ID的认证及密钥协商协议.该协议能够有效地解决传统公钥系统需要进行证书的传递和验证问题,同时,还具有完备的前向保密性,即使参与者的私钥被泄漏,也不会影响之... 详细信息

在改进现有签密技术的基础上,基于身份(ID)的公钥密码系统,提出了一个基于ID的认证及密钥协商协议.该协议能够有效地解决传统公钥系统需要进行证书的传递和验证问题,同时,还具有完备的前向保密性,即使参与者的私钥被泄漏,也不会影响之前所协商共享密钥的安全性.分析发现,本认证及密钥协商方案具有更高的安全性和有效性,能更好地满足应用需求.

关键词：签密基于身份的公钥密码系统前向保密性

时延容忍网络中基于效用转发的自适应机会路由算法

在线全文

学校读者我要写书评

暂无评论

通信学报 2010年第10期31卷 36-47页

作者：王博黄传河杨文忠武汉大学计算机学院湖北武汉430072 新疆大学信息科学与工程学院新疆乌鲁木齐830046

提出了一种基于效用转发的自适应机会路由算法URD,并从理论上对该算法的有效性进行了分析。通过DTN仿真软件ONE进行了具体实现和验证,并与其他的经典协议:Epidemic,PRoPHET和SprayAndWait进行了性能对比。仿真结果表明,URD算法能够增加... 详细信息

提出了一种基于效用转发的自适应机会路由算法URD,并从理论上对该算法的有效性进行了分析。通过DTN仿真软件ONE进行了具体实现和验证,并与其他的经典协议:Epidemic,PRoPHET和SprayAndWait进行了性能对比。仿真结果表明,URD算法能够增加节点相遇的可能性,提高数据分组转发的效率,减少了网络的时延开销。

关键词：时延容忍网络效用预测机会机会路由效用转发模型

通用可组合安全的Internet密钥交换协议

在线全文

学校读者我要写书评

暂无评论

西安电子科技大学学报 2009年第4期36卷 714-720页

作者：彭清泉裴庆祺杨超马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

通过对新一代Internet密钥交换协议(IKEv2)进行分析,指出了其初始交换过程中存在发起者身份暴露和认证失败问题.而在无线接入网络环境下,对发起者身份等敏感信息进行主动保护是十分必要的.提出了一种适用于无线网络环境下的Internet密... 详细信息

通过对新一代Internet密钥交换协议(IKEv2)进行分析,指出了其初始交换过程中存在发起者身份暴露和认证失败问题.而在无线接入网络环境下,对发起者身份等敏感信息进行主动保护是十分必要的.提出了一种适用于无线网络环境下的Internet密钥交换协议,该协议让响应者显式地证明自己的真实身份,实现了对发起者主动身份保护.并通过重新构造认证载荷,有效防止了认证失败问题.在通用可组合安全模型下,证明了该协议达到了通用可组合安全.性能分析和仿真实验表明,该协议具有较少的计算量和通信量.

关键词： Internet协议安全密钥交换 Internet密钥交换协议可证安全通用可组合

Ad Hoc网络中一种基于防策略支付模型的安全激励合作算法

在线全文

学校读者我要写书评

暂无评论

计算机学报 2012年第7期35卷 1370-1389页

作者：王博黄传河国家计算机网络应急技术处理协调中心北京100029 武汉大学计算机学院武汉430072

Ad Hoc网络中节点之间的正常通信都是通过节点相互合作来进行中继转发.但是,Ad Hoc网络由于受到自身能量、可用带宽和计算能力的限制,节点往往表现出自私性,因此激励节点合作转发的积极性成为当前AdHoc网络的研究热点.该文基于算法机制... 详细信息

Ad Hoc网络中节点之间的正常通信都是通过节点相互合作来进行中继转发.但是,Ad Hoc网络由于受到自身能量、可用带宽和计算能力的限制,节点往往表现出自私性,因此激励节点合作转发的积极性成为当前AdHoc网络的研究热点.该文基于算法机制设计中的思想,对Ad Hoc-VCG模型进行具体分析,指出其存在的问题,提出了一种防策略和防共谋攻击的支付模型,设计了一种包含路由建立和数据包转发过程的安全激励合作算法ICTP.最后,通过仿真实验来验证该算法的有效性,并与Ad Hoc-VCG、COMMIT和LMOCP算法进行了性能对比.仿真结果表明:ICTP算法较其它3种算法在性能上有了显著的改善.

关键词： Ad Hoc-VCG 防策略激励合作支付模型共谋

在线全文

学校读者我要写书评

暂无评论

无线局域网中一种快速安全的切换方法

西安电子科技大学学报 2008年第3期35卷 474-477,522页

作者：杨卫东马建峰杨超西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

根据无线局域网中实时多媒体业务低切换时延的需求,提出了一种基于移动预测的快速安全切换机制.利用终端移动模式和切换位置从邻居图中选择部分信道以单播方式扫描,降低了扫描时延.进一步通过在扫描阶段提前计算临时会话密钥及加入消息... 详细信息

根据无线局域网中实时多媒体业务低切换时延的需求,提出了一种基于移动预测的快速安全切换机制.利用终端移动模式和切换位置从邻居图中选择部分信道以单播方式扫描,降低了扫描时延.进一步通过在扫描阶段提前计算临时会话密钥及加入消息认证码,保证了扫描过程的安全性,并减小重认证时延.仿真结果表明本方法的切换时延比其他方法减小35%以上.

关键词：切换机制移动预测 AP邻居图密钥预分发

在线全文

学校读者我要写书评

暂无评论

通用可组合安全的Mesh网络认证协议

西安电子科技大学学报 2007年第5期34卷 814-817页

作者：杨超曹春杰马建峰西安电子科技大学计算机学院陕西西安710071

无线Mesh网络的现有认证协议不支持双向802.1X的认证端口开放.基于密钥交换协议交换,利用"通用可组合"安全模型的组合特性与信任传递技术,在应答消息中安全结合反向认证信息,实现了满足Mesh网络双向认证需求的认证协议,不仅具有可证明... 详细信息

无线Mesh网络的现有认证协议不支持双向802.1X的认证端口开放.基于密钥交换协议交换,利用"通用可组合"安全模型的组合特性与信任传递技术,在应答消息中安全结合反向认证信息,实现了满足Mesh网络双向认证需求的认证协议,不仅具有可证明的安全性,且通信开销较原协议降低60%以上.

关键词： Mesh网络通用可组合认证协议可证明安全