一种基于椭圆曲线的社交网络协议

为了解决社交网络(SNS)易遭受中间友人攻击的缺点,提出了一个新协议,通过结合异或(XOR)编码,并引入杂凑函数、消息认证等密码学机制,使得提出的协议简单易行且为轻量级.通过安全性分析和计算量分析,证明该协议能够有效地抵抗中间友人攻击和重放攻击,同时较大程度降低计算量,节省存储空间.     

一种有效的WLAN可信匿名认证协议

选取扩展认证-安全传输层(EAP-TLS,Extensible Authentication Protocol-transport Layer Security)协议与直接匿名认证(DAA,Direct Anonymous Attestation)结合,简化了EAP-TLS中用户与服务器间相互证书的交换和认证,去掉冗余步骤,合并EAP-TLS中握手过程和DAA中匿名认证过程。将可信平台模块(TPM,Trusted Platform Module)引入无线局域网(WLAN,Wireless Local Area Networks),实现用户身份的匿名认证,减轻了EAP-TLS协议证书管理压力,不存在效率瓶颈,安全程度比EAP-TLS有所提高,能有效抵抗重放攻击、中间人攻击、拒绝服务(DoS,Denial of Services)攻击等安全威胁。