基于签密的认证邮件协议

认证邮件协议的目的是实现邮件m与收到该邮件的收据之间的公平交换,认证邮件协议满足的最重要的性质是公平性。基于修改过的W-B签密方案,该文设计出一种带有离线的、透明可信的第三方认证邮件协议。与同类协议相比,在通信量相同的情况下,该协议具有更小的计算量和更高的执行效率。     

认证邮件协议的安全性分析与改进

认证邮件协议需要满足保密性、公平性、可追究性等安全属性。针对一个典型的认证邮件协议在保密性、可追究性上存在的安全缺陷,对其进行了改进,提出了一个基于离线半可信第三方的认证邮件协议。同时,为更有效地分析协议的安全属性,对如何在组合协议分析框架下应用Kailar逻辑分析公平交换协议安全属性的方法进行了研究。利用该方法分析了改进后的协议,并证明了该协议具有满足保密性、可追究性等安全属性的特点。     

适用于移动通信系统的公钥加密认证方案

提出了一个基于公钥加密的认证和密钥交换方案。该方案可以实现通信双方的相互认证,同时产生双方认可的会话密钥,并且会话密钥的产生不需要其他第三方的参与,通过双方的数字签名,可以提供业务的不可抵赖性。经过性能分析,该认证方案结构简单,执行效率高。     

改进的3G认证机制的研究

通过密钥刷新,设计了一个适于移动通信系统的基于私钥的认证和密钥交换方案。该方案可以实现通信双方的相互认证,同时产生双方认可的会话密钥,并且会话密钥的产生不需要其他第三方的参与,可以提供业务的不可抵赖性。经过性能分析,该认证方案结构简单,执行效率高。     

基于RADIUS/EAP的WLAN认证及其安全性分析

介绍了基于RADIUS/EAP协议的IEEE 802.1x无线局域网的接入认证过程与结构,针对无线局域网访问控制具有的三方协作过程特点,分析了无线局域网的安全机制,指出了或者由于协议自身缺陷或者由于不恰当的系统实现或者由于协议恶化,均可以导致有无线局域网的6个方面的安全漏洞,指出了需充分利用RADIUS/EAP分组结构的数据段提供加密认证并且还需设计双门接入的认证机制。最后比较了常见的四种安全接入方案,指出了在不同程度和范围内具有一定的抵御各种攻击的能力。     

一种基于ECC的消息安全交换方案

提出一种基于ECC的消息安全交换方案,实现建立在ECC之上的消息安全交换的数字签名和加密消息的会话密钥交换。利用有限域上椭圆曲线点群中的离散对数问题的难解性来增强协议的安全性。通信的各方产生自己的私钥和公钥对,用户的证书由CA签发后交给用户保存,交换的消息和签名等信息采用压缩加密传输,避免了消息在传输的过程中被第三者窃取或篡改,保证了数据的机密性、完整性和不可否认性。     

利用正交直积态的量子密钥分配协议

基于量子密钥分配协议是目前实现密钥分配最安全的方法,两个三态量子位组成的复合系统中存在一组正交直积态,它可以表现出非定域性。该文提出了一个建立在该系统的非定域性基础上的量子密钥分配协议,协议双方通过交换量子位和集体测量建立起共享的密钥。量子力学的基本原理保证了该协议是无条件安全的,没有第三方可以窃取密钥而不被发现。该协议不需要纠缠态,也不需要做任何量子操作。因此,它更容易在实践中实现,同时具有更高的可靠性与健壮性。     

基于移动IPv6的IPSec安全体系

对IPSec协议族进行研究,分析了安全联盟、身份认证报头、封装安全负载和因特网密钥交换等协议的结构及其关键技术,并在此基础上提出了一种IPSec 的实现方案,可以有效地保障移动IPv6中数据传输的安全。在具体的实施过程中,可选用传输模式和隧道模式两种实现模式。传输模式只能用于发送方和接收方的系统都应用了IPSec的情况。在大多数情况下,采用隧道模式不需要对所用的系统进行任何修改。     

利用门限密码实现乐观的步进式公平交换

提出一个在不存在单一可信第3方的分布式环境中的乐观公平交换协议。该协议的整个交换过程分为秘密分块密文交换阶段和密钥步进式交换阶段。双方都能以高概率在交换过程中检测到欺骗行为,从而停止揭示剩余的秘密分块,只有在最后阶段出现异常情况才会求助一个门限解密组。该协议不基于双方相等计算能力的假设,也不依赖于可信第3方来确保公平性,计算复杂度与已有的小步进交换协议相当,而通信复杂度更低。     

类型可修改的基于身份代理重加密方案

云存储中,代理重加密技术可以保障用户数据在存储第三方的安全性和可共享性。该技术的核心思想是:数据拥有者以密文形式将数据存储在第三方;数据拥有者可以委托存储第三方对其存储的密文进行重加密并共享给其他用户。该文提出了一种类型可修改的基于身份代理重加密方案,该方案不仅具有传统代理重加密方案的核心功能,而且密文的拥有者可以随时修改密文的信息类型。在实际应用中,该方案比基于类型和身份的代理重加密方案具有更加广泛的应用场景。     

网絡协議TCP/IP

网络协议TCP/IP,分别相当于ISO/OSI参考模式中的第四层和第三层,源于美国国防部ARPANET的协议标准.目前,在高档微机工程工作站中得到广泛的应用,并成为工业界的一个“公认”标准. 本文介绍TCP/IP协议,并结合对B-NET(运行于16位微机DUAL系统83和UNIX系统V)中的TCP/IP的提取和分析,着重说明它们的接口及其执行过程机理.     

深化对社会主义剩余价值的认识

社会主义剩余价值有三个来源:一是全社会劳动者活劳动中的剩余劳动形成的价值,二是过去劳动的无偿服务,主要是前人知识产品的潜在价值转化而来的价值,三是生产力系统效应形成的提升了的价值。社会主义剩余价值大部分归劳动人民所有,但也有一部分被流失、剥削和侵占;必须充分认识和坚决消灭四类腐败现象和四类剥削现象,努力实现社会主义剩余价值来源的最大化和分配去向的最优化。      

存储区域网络iSCSI协议的通信机制研究

介绍了存储区域网络主要采用的组网协议,包括FC协议、FCIP协议、iFCP协议和iSCSI协议,着重研究了一种利用TCP/IPI网组建存储区域网络的协议-iSCSI协议,分析了iSCSI协议的通信机制,比较了在IP网络上实现iSCSI协议通信的3种方法,开发了一种iSCSI协议数据单元与TCP数据帧间的接口算法及其硬件设计,并用 VHDL语言成功进行了行为级的仿真。     

计算机仿真技术在网络协议实验教学中的应用

网络协议模拟仿真教学系统为学生提供了可以操纵、观察和分析的平台，能激发学生的探索性学习活动，通过对TCP／IP各类协议的编辑、仿真发送、捕捉分析实验，将网络理论与实践教学进行整合，使学生掌握网络协议的工作过程和状况，学习网络性能监测和故障分析的方法，对抽象的网络协议知识有直观生动的认识和理解，并培养和锻炼创新能力。     

2012年世界经济走势及其对策

受2011年世界经济发展不稳定和突发性因素明显增多的影响,2012年世界经济走势趋于复杂化。2012年欧盟经济可能陷于衰退,世界经济呈低速增长态势;国际贸易摩擦可能加剧,国际经济协调难度加大,欧美再工业化与战略性新兴产业发展将改变全球产业格局;国际金融市场和国际大宗商品价格震荡可能加剧。据此,本文从扩大内需、加快涉外经济体制改革、调整经济结构、完善国内金融市场体系等四个方面提出了中国经济发展的对策。     

略论修辞学的科学化——兼评王希杰修辞思想

修辞学是研究提高语言表达效果的规律的科学。修辞学的规律可以概括为四条:选择律、互动律、适应律、效果律。四条规律贯穿于一切修辞中,以构建科学的修辞殿堂。王希杰的“三.一”创新理论有力地促进了中国修辞学的科学化和现代化。     

中国改革顶层设计和总体规划的方法探讨

改革是加快转变经济发展方式的强大动力,加强改革的顶层设计和总体规划已提上了议事日程。这是一项十分复杂的系统工程,要给出满意的解决方案,首先要界定问题,从方法上寻求突破。本文是借助于设计科学的研究成果,对中国改革的顶层设计和总体规划的方法进行探讨。重点阐述五个方面的内容,一是确立愿景梳理谜团;二是系统性思维;三是综合设计阶段性目标;四是约束条件分析;五是实现路径选择。本文的结论是改革需要思想解放,而思想解放的关键在于思想方法突破。     

稀疏Ad hoc网络中路由算法的改进

针对现有Epidemic路由协议及其特点进行了研究．分析了请求定位技术并将其引入到Epdemic协议中．改进后的新协议通过记录历史路由信息,对传输数据定位接收,限制了数据的洪泛范围．仿真结果表明,新协议在数据到达率与资源消耗上有了较大改善．     

实时Ad hoc按需距离矢量路由协议

针对现存的Ad hoc网络路由协议普遍存在延时较大、不能满足实时应用的传输需求的缺陷,在Ad hoc按需距离矢量路由(AODV)协议的基础上,提出了一种具有实时意识的Ad hoc按需距离矢量路由协议实时Ad hoc按需要距离矢量路由(RAODV),并通过仿真实验在不同的网络状态下对RAODV与AODV的性能进行了对比。实验结果表明:在常规网络负载的情况下,RAODV可以获得和AODV同等水平的分组投递率,而数据分组的平均端到端延时和路由负荷则相对要低一些;在网络负载比较大的情况下,两种协议的性能都有所下降,但相对于AODV来说,RAODV的性能下降幅度要小很多,并且可以获得更高的分组投递率,更低的数据分组平均端到端延时和路由负荷。