一种新的基于CA的安全电子邮件系统的研究与实现

分析了目前广泛应用的几种安全电子邮件协议在实际应用中存在的不足，特别是在安全机制方面的不足，在此基础上，设计了一种新的基于第三方认证中心（CA）的安全电子邮件系统，在该系统中，提出了一种新的安全通信机制，采用高强度，高效可靠的椭圆曲线算法，实验证明，该系统实现了安全电子邮件系统中的双向不可否认性和不可抵赖性，以及邮件的高强度加密，具有较好的实用性和更可靠的安全性。     

应用于安全处理器的RSA／SHA复用加密单元设计

提出了一种加速RSA和SHA算法的复用硬件架构设计方法,通过在RISC处理器中集成一种RSA/SHA复用加密单元来取得高败的密码运算能力.以一种使用该加密单元的安全处理器来验证该方案的有效性,结果表明密钥长度为1024位的RSA算法执行时间为190 ms,SHA-1的吞吐率达到64 Mb/s.本方案采用SMIC0.18μm标准CMOS工艺进行了逻辑综合,RSA/SHA复用加密单元的最高时钟频率可达到196 MHz,核心电路面积约为2 600个等效与非门.     

一种移动Agent的安全认证方案的设计与实现

针对移动Agent的安全问题，简要介绍了几种常用的安全认证技术，并在公钥密码体制认证方案的基础上，提出并实现了一种可用于移动Agent和Agent平台之间安全认证的方案。证书采用X.509证书格式，使用RSA和IDEA混合加密的算法，密钥管理采用PGP算法中公私钥环的方式，使该认证方案具有很高的安全性。文中详细说明了方案的实现流程，并深入分析了其安全性。结果表明，采用该方案能有效改善移动Agent的安全性。     

RSA密码的一种快速实现算法

RSA算法是基于数论的公开密钥密码体制。在深入地研究RSA算法的加密解密原理的基础上,详细地分析了SMM算法的乘同余对称特性,应用2K算法具有减少迭代次数的特征,对SMM进行优化组合。通过理论分析,得到改进算法快速的数学依据,并在实验中证明了在这数学条件下改进后的组合算法比     

基于可编程器件的Rijndael加密算法优化实现

本文针对无线传感器网络传感器节点处理能力弱、携带能量低的特点,提出基于Rijndael算法优化的数据加密技术.通过对Rijndael加密算法的数据存储、列混合以及轮变换等特点的分析,提出对于加密算法的优化建议,采用可编程逻辑器件对优化后的加密算法进行设计和实现,并进行加密验证,同时对优化后加密算法的数据处理速率、算法功耗、逻辑资源占用情况进行评估.由实验结果可知,优化后的Rijndael加密算法相比优化之前有很大的突破,能够适用于无线传感器网络的数据加密.     

基于攻击模式归类的公钥加密体制安全性分析

为了更简单直观地判断一个公钥加密方案的适应件选择密文安全件,提出了一种基于攻击模式归类的安全性分析方法.首先根据攻击者的目的及其能够得到的信息资源将适应性选择密义攻击分为4种模式,然后分析每一种模式存存的可能性.与早期针对具体攻击的安全性分析不同,新方法分析的是每一种攻击模式存在的可能性,而不是去寻找一个具体的攻击方法.这种安全性分析方法比安全性证明更加简单直观.如何判断随机预言机模型下适应性选择密文安全的方案在真实世界中的安全性,是可证明安伞领域一个有待解决的问题.使用基于攻击模式归类的安全性分析方法可以很好地解决这一问题.     

面向虚拟化平台的透明加密系统设计与实现

针对虚拟化平台下数据防泄漏系统的要求,本文结合可信平台模块(trusted platform module,TPM)的密钥管理优势,提出了一种基于eCrytpfs文件系统的透明加密系统设计与实现方法.该文件保护系统MeCryptfs(modified-eCryptfs)使用自定制TPM密钥管理模块,改善了eCryptfs用户空间的密钥管理部分,通过取消多用户模式进一步增强了整个系统的安全性.测试结果表明,该透明加密系统具有较高的性能,能够满足加解密透明性要求.     

基于OEM模型与XML的异构土地利用数据库集成方法

随着国土资源管理部门电子化、信息化建设的快速发展,先前建设的多个土地利用数据库,遇上了数据统一管理和共享互通的难题.通过分析这些数据库中的数据组织和存储方式及其特点,提出了一种基于OEM模型和XML的土地利用异构数据库集成的方法,此法可以将各个土地利用系统的异构数据库资源进行整合,并结合实例说明了方法的实用性.     

基于OEM模型与XML的异构土地利用数据库集成方法

随着国土资源管理部门电子化、信息化建设的快速发展,先前建设的多个土地利用数据库,遇上了数据统一管理和共享互通的难题．通过分析这些数据库中的数据组织和存储方式及其特点,提出了一种基于OEM模型和XML的土地利用异构数据库集成的方法,此法可以将各个土地利用系统的异构数据库资源进行整合,并结合实例说明了方法的实用性．     

基于身份的加密机制的研究与应用

分析总结了基于身份的加密机制(Identity Basdd Encryption)系统构造的基本条件和框架，并对Boneh和Franklin提出的基于双线性映射的IBE方案(BF-IBE)进行了详细地讨论；在此基础上，利用双线性对的特殊性质，构造了两类变形方案，实现了多种实际应用的形式，并讨论了这些应用的有效性．     

基于XML的次协调推理

标记逻辑是一种次协调逻辑系统，将XML用于表示标记逻辑，探讨了在这种表示之下标记逻辑线性推理规则和推理策略及其实现问题，并给出了推理实例．实例表明，使用XML能够很方便地表达标记逻辑，并且利用XML的辅助工具能够很方便地实现其推理机制．     

基于分段位向量编码的XML文档到关系存储

将XML数据与关系数据库结合是非常有意义的工作,而将XML文档存储为关系表一直是数据库领域研究的热点问题,文中提出了分段位向量编码的方案,得到了效率更高的映射模型。基于分段位向量编码方案,探讨了如何将任意大小的XML文档到关系存储的基本原理,并给出了相应的算法。     

AES算法EAX加密认证模式优化技术研究

通过深入分析AES算法的EAX加密认证模式,提出一种新加密认证模式PEAX（Parallel—EAX）,其中的加密和认证模式分别采用RCTR（Random CTR）和POMAC（Parallel OMAC）模式,使EAX．AES算法处理过程完全并行化,从而在软件和硬件实现上都达到满意的性能．PEAX保持EAX的优点,并能使认证处理和加密处理都基于相同的加密核心单元进行的,有效地降低实现过程的复杂度．最后并通过Visual Studio 2005软件仿真,验证PEAX模式优化的性能．     

基于混合模型语义Web服务匹配机制的研究与实现

服务发现和匹配是面向服务计算架构需要解决的核心问题之一,而现有语义web服务发现机制适应范围较窄,匹配效率较低,具有较大提升空间.提出了一种基于服务属性和功能描述的混合服务匹配方法,该方法利用服务本体来扩展服务特征信息,采用LSA方法进行服务相似匹配以提高服务的查全率,再利用本体推理机制来提高服务的查准率.实验证明：此种混合方法能提高服务发现效率.     

一个基于随机函数族的新广播加密方案

通过构建一个随机甬数族,本方案可成功地为用户分配密钥,使合法用户以概率为1地获得解密,而用户的密钥存储仅为(l 1)个.在系统开始运行前,每一个用户从每一个密钥池获得一个密钥.对于退出用户,广播中心只需用他们所不拥有的其他(辅助)密钥加密会话密钥即可;而对于未退出用户,在一定程度上他们总可以找到一个密钥与广播中心在加密会话密钥时所使用的密钥相匹配.本方案较目前基于二叉树结构的广播加密方案(如SD)在密钥存储量上有显著的优势,同时在一定条件下可使传输成本最小.     

基于GPRS影像监控终端的研究与实现

提出一种基于GPRS技术的影像监控系统，可实现GSM、CDMA和Internet网络的无线远程监控和报警防盗．该系统使用Freescale i.MXL ARM9处理器作为系统硬件平台，软件核心架构采用嵌入式Linux操作系统，具有实时性和多线程性，可同时对多个任务进行处理．并同时研究了系统基于ARM的嵌入式技术，遵照WAP2．0技术标准完成终端短信、彩信及Internet网络数据的通信，可实现广泛用于家庭、商铺和企业等场所的安防监控终端．     

基于NTFS文件系统的计算机取证

为解决计算机取汪的数据恢复问题，提出了一种基于新技术文件系统（New technology file system，NTFS）的数据恢复算法．该算法通过分析NTFS文件系统的结构，将待取证的数据分为3类，采取不同的策略进行处理：对于不可组织的数据依据其字节分布频率进行恢复和取证；对于尚可组织的数据依据NTFS文件系统中的相关记录进行数据恢复和取证．结果表明，该算法能重新组织被删除的数据，为计算机取证提供了一种解决途径．     

基于.net三层架构技术的在线稿件管理系统的设计与实现

现有学术期刊的稿件管理系统存在系统结构复杂,扩展性安全性较差等问题,针对这些问题,基于．net三层架构技术提出并实现了稿件的整体管理解决方案,并着重研究了稿件管理系统中Word文档的在线修改和Excel报表生成等关键技术。该系统在功能性、扩展性及维护性较现有稿件管理系统都有了很大提高。     

基于A*算法的证书路径构造方法的研究和实现

针对当前采用的的宽度优先证书构造算法在处理复杂的CA拓扑图时非常消耗内存空间和计算时间的问题。提出了一种优化的基于A*算法的证书路径构造方案,并给出了几种A*算法中估价函数h(x)的取值方法以提高算法的处理效率。