基于整个网络的3G安全体制的设计与分析

首先提出了一个3G网络域内的安全体制，实现了网络域内实体之间的安全信息交互以及认证；在此基础上，进一步提出了一个在整个3GPP范围内的全网络范围内的安全结构，从而实现了UE之间的任意安全通信，并且对此结构的协议、算法和密钥进行了安全性分析，证明其是安全的。     

有限域上的函数的相关免疫性和线性结构的谱特征

本文首先对有限域上的相关免疫函数进行了研究，揭示了相关免疫性，统计独立性和平衡性之间的关系。其次介绍了有限域上的两种广义Ｃｈｒｅｓｔｅｎｓｏｎ谱并讨论了这两种谱之间的关系，给出了有限域上的相关免疫函数的频谱特征。最后讨论了有限域上的函数的线性结构的频谱特征     

动态对等群上的基于身份的认证密钥协商协议

针对DB08协议(Dutta和Barua的动态群密钥协商协议)不满足密钥独立性的缺陷,利用SK(Sakai和Kasahara)的密钥构造方法,提出了一个动态对等群上的基于身份的认证密钥协商协议.在新协议中计算子密钥时,利用Hash运算和增加会话标识,来避免不同会话中子密钥的关联性,因此新协议满足密钥独立性.同时新协议满足完善的前向安全性、主密钥前向安全性,以及抗主动和被动攻击等安全性.与DB08协议相比较,新协议大大降低了计算开销和通信开销,因此更适用于动态的对等网络.     

周期序列的统计特性

本文介绍了周期序列的线性复杂度的数学期望和方差的一个新的求法，并对给定最小周期的序列的线性复杂度的分布、数学期望和方差进行了研究。     

代理多重签名:一类新的代理签名方案

在代理签名方案中,代理签名人可以代表原始签名人生成签名.然而,在已知的各种代理签名方案中,代理签名人生成的每个代理签名都只代表一个原始签名人.在有些情形,需要一个代理签名能够同时代表多个原始签名人,而已知的代理签名方案都不能满足这个需要.本文给出 一类称为代理多重签名的新代理签名方案.在这种新方案中,一个代理签名人可以同时代表多个原始签名人在文件上签名.     

对大整数n=pq分解的一个有效的搜索算法

本文通过构造一个简单的基于调差思想的搜索算法和一个快速的开方算法对满足一定条件的大整数n=pq(p、q为大素数 )进行快速分解 .从而指出基于因子分解的密码体制中存在着相当多的弱密钥 ,而且很难避免选取这些弱密钥 .这对于我们分析基于因子分解的公钥体制的安全性是很有意义的     

一类布尔函数的性质及其应用

讨论了不重复齐次k次布尔函数的密码性质,给出了这类函数所满足非线性准则;研究了这类函数在非线性组合函数的构造中的应用,得到了几个基于这类函的构造定理。     

Hash函数与认证码的构造

讨论了hash函数与认证码的密切关系,特别对几个特殊的hash函数族进行了研究。给出了-AU hash及-ASU hash函数族的构造方法,通过这种构造得到了性能较好的认证码。     

一种基于GF(p)上移位寄存器序列密钥交换体制的弱密钥

对Ｇｕａｎｇ Ｇｏｎｇ（龚光）和Ｌｅｉｎ Ｈａｒｎ（韩亮）最近提出的一种新的基于有限域ＧＦ（ｐ）上多项式ｆ（ｘ）＝ｘ＾３－ａｘ＾２＋ｂｘ－１的特征序列ｓ＝〔ｓｋ〕的Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ密钥交换体制,提出了一种攻击方法,从而指出了该体制所存在弱密钥。     

周期序列线性复杂度与κ-错复杂度的数学期望

密码学意义上强的序列不仅应该具有足够高的线性复杂度,而且当少量比特发生改变时不会引起线性复杂度的急剧下降,即具有高的k~-错复杂度。该文以多项式的因式分解为主要工具研究了任意有限域GF(q)上,周期N与p互素以及N=p~v这两种情况下,计数函数N_(N,O)(C)的值,井给出了线性复杂度的数学期望E_(N,O)的值以及k~-错复杂度的数学期望E_(N,k)的一个有用的下界,这里p是有限域GF(q)的特征。