安全高效的空间信息网中密钥管理方案

空间信息网是卫星通信系统的进一步发展,安全高效的密钥管理是保障空间信息网内安全通信的关键。分析了空间信息网中密钥管理方案的安全需求,提出了按需建立密钥的思想,并依据该思想提出一个适用于空间信息网的安全高效的密钥管理方案。方案采用完全分布式的管理模式,每个结点管理并维护自己的密钥列表,方案具有认证安全性、前向保密性等安全性特征。仿真结果表明,与现有的空间信息网密钥管理方案相比,该方案在网络规模较大时能极大地降低通信开销,具有良好的通信效率。     

电信业务经营许可证管理办法

第一条为规范电信业务经营许可证的管理,根据《中华人民共和国电信条例》及其他法律、行政法规的规定,制定本办法。     

手机钱包业务中的OTA下载安全机制研究

手机钱包业务中提供了空中充值功能,用户从客户端发起充值请求,OTA服务器验证身份后处理请求。国内移动支付领域,多数OTA加解密使用的是DES的变体3DES算法,其密钥相对较短,且有弱密钥。同类算法中,AES性能最好,较大的数据可以利用AES进行分段加密。文章提出基于AES的Mac校验方式,研究双向身份认证机制的原理和流程,并根据OTA下载的功能需求,提出可应用于手机钱包业务中的多级动态密钥方案。     

基于不同介质间量子密钥分发的研究

文章主要解决了偏振编码的光子在不同介质间进行量子密钥分发的问题,定量地分析了光子不同分量的不同透过率引起的误码率问题,并实际分析了空气-水介质间量子密钥分发引起的误码率.进一步给出了可以消除这种非理想BB84协议的单光子补偿方案,以及可以采用更加鲁棒、实用性的抗界面非幺正噪声的双光子编码方案,从而为未来实现全地域广域量子通信迈出了重要的一步.     

连续变量量子密钥分发多维数据协调算法

数据协调是量子密钥分发的重要组成部分,特别是连续变量量子密钥分发远程化的关键环节。在Leverrier等关于多维协调安全性证明的基础上,给出了面向多维协调的低密度奇偶校验码(LDPC)错误校正算法,考查了该算法的最小收敛信噪比阈值,并估算出基于这种多维数据协调方案的量子密钥分发的最大密钥传输距离,经过协调效率的计算以及噪声分析估算出最大安全密钥量。算法仿真结果表明:Alice和Bob之间的传输距离与分层错误校正协议(SEC)相比,从30km增加到47km左右,译码速度是SEC的4倍左右,密钥传输速率可以达到8.61kb/s。     

Multiparty Quantum Secret Sharing of Key Using Practical Faint Laser Pulses

Based on a bidirectional quantum key distribution protocol [Phys. Rev. A 70 (2004)012311], we propose a (m-1, m-1)-threshold scheme of m (m≥3)-party quantum secret sharing of key by using practical faint laser pulses. In our scheme, if all the m-1 sharers collaborate, they can obtain the joint secret key from the message sender. Our scheme is more feasible according to the present-day technology.     

单光子量子密钥分发系统中干涉稳定性分析

为了研究位相编码量子密钥分发系统中的干涉稳定性, 运用解析和数值计算方法详细研究了光纤双折射、温度变化、非对称性以及耦合器分光比对量子密钥分发系统干涉条纹可见度的影响, 结果表明光纤双折射、温度变化和非对称性都将影响系统的干涉可见度, 调整接收端的调制位相能消除温度变化的影响, 并减小非对称性对系统的影响, 但不能改善光纤双折射对系统干涉的影响. 另外, 耦合器分光比影响系统的效率.     

电子邮件认证技术

主要讨论电子邮件认证技术的相关问题，详细介绍了目前互联网中新出现的几种电子邮件认证技术，如发件人策略框架、发件人身份标识、域密钥以及互联网电子邮件标识技术，通过对这些技术的分析指出电子邮件认证技术面临的主要问题及未来的发展趋势。     

标准模型下完美前向安全的基于身份认证密钥交换

一轮Diffie-Hellman密钥交换(One-Round Diff ie-Hellman key exchange,OR-DHKE)协议被认为无法实现完美的前向安全性(Perfect Forward Secrecy,PFS)。基于身份的OR-DHKE协议也是如此,现有研究仅实现了弱的完美 前向安全性(wPFS)。基于Cremers等人对密钥交换协议完美前向安全性的研究,文章提出 一种新的具有完美前向安全的基于身份认证密钥交换方案。文章首先提出一种较弱安全性的 基于身份 OR-DHKE协议π₀,然后采用Cremers等人提出的SIG变换方法,将π₀转化为具有完美前 向安全的基于身份认 证密钥交换方案π₁。文章简要分析了CK、CK⁺、eCK和eCK-PFS安全模型的异同,在此 基 础上定义了基于身 份认证密钥交换协议分析的强安全模型ID-eCK-PFS。在ID-eCK-PFS模型下,协议π₀和π₁的安全性被规约为 求解判定性BDH(Decisional Bilinear Diffie-Hellman,DBDH)问题,规约过程未使用随 机预言机,实现了在标准模型下的完美前向安全性和可证明安全性。