标准模型下完美前向安全的基于身份认证密钥交换

一轮Diffie-Hellman密钥交换(One-Round Diff ie-Hellman key exchange,OR-DHKE)协议被认为无法实现完美的前向安全性(Perfect Forward Secrecy,PFS)。基于身份的OR-DHKE协议也是如此,现有研究仅实现了弱的完美 前向安全性(wPFS)。基于Cremers等人对密钥交换协议完美前向安全性的研究,文章提出 一种新的具有完美前向安全的基于身份认证密钥交换方案。文章首先提出一种较弱安全性的 基于身份 OR-DHKE协议π₀,然后采用Cremers等人提出的SIG变换方法,将π₀转化为具有完美前 向安全的基于身份认 证密钥交换方案π₁。文章简要分析了CK、CK⁺、eCK和eCK-PFS安全模型的异同,在此 基 础上定义了基于身 份认证密钥交换协议分析的强安全模型ID-eCK-PFS。在ID-eCK-PFS模型下,协议π₀和π₁的安全性被规约为 求解判定性BDH(Decisional Bilinear Diffie-Hellman,DBDH)问题,规约过程未使用随 机预言机,实现了在标准模型下的完美前向安全性和可证明安全性。     

基于QinQ技术的校园网扁平化研究与设计

针对传统校园网三层架构存在的问题,在现有校园网基础上采用QinQ技术进行扁平化改造设计。扁平化网络架构能够充分发挥核心设备的高性能优势,实现用户、业务的集中控制和精细化管理,消除广播风暴影响,杜绝ARP攻击的发生,实现有线无线一体化认证。从而提高网络维护效率,便于故障的排查;提高网络安全性及稳定性,也保护了网络的前期投资。     

基于混沌Gyrator变换与压缩感知的光学图像加密方法

为避免数字图像传输过程中受到密文攻击被破解与复制，提出基于混沌Gyrator变换与压缩感知的光学图像加密方法，利用Logistic映射迭代明文图像，使用Gyrator变换的光学结构加密压缩后的明文图像，并采用开关中值滤波消除加密图像的噪音。实验结果表明：使用本方法处理后的12幅激光图像在攻击发生时对应的相关系数更小，均≤0.028,且加密后图像的像素灰度级频率大致维持在250上下，分布相对最为均匀，证明该方法相对更能有效抵抗选择密文攻击和唯密文攻击，且加入消噪处理后更能显著提升加密图像的加密性能。     

基于改进蚁群算法的光网络频谱分配方案

为解决光网络频谱分配服务执行次数低的问题，保证光网络频谱分配数据传输成功率最大化，提出基于改进蚁群算法的光网络频谱分配方案。考虑到频谱碎片化影响频谱分配效果，使用频谱重构方法进行碎片化频谱重构，考虑能量均衡构建光网络数据传输成功率最大化方法，继而构建光网络频谱分配目标函数，通过改进蚁群算法进行优化求解，最后得到分配方案。实验结果验证：本方法的光网络频谱业务数据传输成功率大于等于0.96,且降级服务执行次数相对最少，具有更高的应用价值。