用对称密码体制实现双向认证

安全可靠的通信交流是网络通信的基本要求．在网络的通信双方之间,常常需要进行对等的双向相互认证,但是双向认证并不简单等于两次使用单向认证．文中讨论了采用对称密码体制实现双向认证以及有关的安全问题．     

电子邮件的安全及PGP

讨论了电子邮件的安全问题和如何利用密码技术加以解决这些问题．并介绍了一种安全软件ＰＧＰ，它可用于Ｅ－ｍａｉｌ和文件的加密、签名     

利用(k,n)-门限方案实现任意访问结构的新方法

使用整数规划，提出了一种利用(k，n)-门限方案实现任意访问结构的新方法．该方法具有如下优点：使用同一个(k，n)-门限方案分享秘密，每个秘密分享的参与者得到子秘密集合的一个子集；秘密分享方案的设计不依赖于特定的(k，n)-门限方案，可以使用任何(k，n)-门限方案实现任意的访问结构；对访问结构没有任何要求(如要求访问结构为图等)；对任意给定的访问结构Γ，该方法所得到的秘密分享方案的(平均)信息率是所有可以使用同一个(k，n)-门限方案实现Γ的秘密分享方案中(平均)信息率最大的．     

信息安全产业五人谈

热闹非凡的互联网上，新概念永远层出不穷：当人们刚刚开始关注“网络钓鱼”——将网民引诱到虚假网站骗取其密码及个人信息——这一现象时，英国的一位网络安全专家在“一个冒充美国PayPal．com的假网站和另一个冒充英国NatWest银行的网站被黑客攻击”事件中，发现了由黑客发起的“反网络钓鱼”行动：他们专门攻击那些假冒银行或财务机构的骗子网站，将网页改头换面或加上“警告：这是欺诈网站”等字样，主动担当起“网络警察”的角色。[编者按]     

序列快速傅里叶攻击的改进

基于序列快速离散傅里叶攻击不适合实际应用场景中伪随机序列发生方式复杂、序列常不连续等特点,提出了改进的傅里叶攻击算法,放宽了原攻击条件,允许序列发生器包含记忆位等.改进的傅里叶攻击算法在蓝牙加密算法上验证了其有效性.通过结合傅里叶谱性质及滤波思想,可以提高傅里叶攻击算法的效率,改进后的算法用序列的位移叠加取代了快速离散傅里叶攻击在有限域解方程的耗时操作,大幅降低了攻击的计算复杂度.     

云计算环境下数据安全与隐私保护

大数据正在成为当前信息技术产业发展的新热点,大数据时代所面临最严重的挑战就是用户隐私数据的安全如何得到保护。文章给出了对数据安全和隐私保护的具体要求,总结整理应对挑战的几大关键技术,如混合云、加密数据搜索和外包计算以及数据共享等,并给出了一些研究方向。     

可防止欺骗的可视密码分享方案

提出了一种可以检测出一个欺骗者的(k，n)门限的可视密码的定义和构造方法，并证明了其安全性．当存在一个欺骗者出示了假的分享时将导致秘密恢复失败，这种构造方法可以检测出谁是欺骗者，其特点如一般的可视密码分享方案．参与者手中只要保存一份分享图像，不需要额外的信息，并且检测欺骗者的过程只需要k次胶片叠加，体现了可视密码使用方便性的原则．     

Research on Secure Authentication Mechanism of Grid

Based on the analysis on the security mechanism of grid, this paper discusses the advantages of latest techniques of grid security, and presents a secure authentication scheme of grid based on elliptic curve cryptosystem （ECC）. The secure authentication scheme may provide reference value for the further application of grid.     

哈佛科学家们获得对小鼠进行遗传工程改造的专利

<正> 美国专利及商标办公室声称:“对小鼠进行遗传工程改造已首次因动物而获得专利。这是人们在努力使生物工程商品化的进程中的一个里程碑。”申请专利的详情已在新闻发布会上公布。大会组织者透露:“这种专利已被哈佛大学的研究人员们获得,他们将对动物进行遗传工程改造以用在与癌有关的实验研究上。” 1980年美国最高法院曾公布:人造生命有机体按美国法律可获得专利。但这是首次标志着专利法可以保护对更高级生命形式所进行的遗传工程改造。     

一个新的可验证环签名方案

在Rivest等提出的环签名方案中,签名者可以隐藏自己的身份.即使存在一个拥有无穷计算能力的攻击者,签名者的身份信息仍然是不可知的.在某些情况下,环签名的实际签名者可能会希望证明签名人的身份,然而Rivest的方案没有为签名者提供这种能力.提出了一种签名者可以揭示自己身份的环签名方案.签名者签发一个看似普通的环签名,并在其具有的阈下信道中嵌入认证信息.随后, 一旦签名者出示其拥有的秘密信息,那么任何人都可以正确的判断签名者的身份.