高效的口令基认证组密钥协商协议

对认证的口令基组密钥协商协议进行安全分析,指出传送数据中的冗余导致协议的不安全。基于Burmester and Desmedt的协议,给出一种改进的协议。该协议的计算复杂度较低,通信轮数较少;该协议不但满足前向安全性、双向认证性,还能有效地抵抗中间人攻击。最后,依赖于Diffie-Hellman(CDH)假设,在随机预言机和理想密码模型下证明了协议的安全性。     

关于S-3PAKE协议的漏洞分析

通过分析一种基于CCDH假设的简单三方密钥交换协议(S-3PAKE协议),指出了该协议未对攻击者可能的身份进行全面考虑,缺乏完备认证机制的缺陷,阐明了当攻击者本身就是与服务器共享一对认证口令的合法用户时,该协议不能有效地抵抗在线口令猜测攻击,并提出了一种对S-3PAKE协议进行在线口令猜测攻击的具体方法。使用该方法,攻击者只需与服务器进行通信,即可对其他用户的口令进行猜测分析。     

使用双线性对构造的智能卡口令认证方案

研究了双线性对在智能卡口令认证方案中的应用;针对Girietal方案在敌手能够获取存储在智能卡中信息的情况下不能抵抗冒充攻击的安全缺陷,提出了一种使用双线性对构造的智能卡口令认证方案。在该方案的登录阶段中只是执行群上的加法运算,没有使用杂凑函数和公钥加解密操作,因而计算代价更低,但却提供了更好的安全性,能够抵抗重放攻击、离线攻击和冒充攻击。     

基于云模型的风险评估方法研究

以复杂网络环境中的网络交易为研究背景,引入云模型理论,通过对复杂网络环境中的信任、信任影响因素及信任评价机制等问题的研究,提出了基于云模型的信任评估模型,实现了信任的定性与定量的转换,客观地反映了信任的随机性、模糊性和不可预测性;为了有效地对复杂网络中交易风险进行评估,研究并提出了基于云模型的风险评估方法。仿真实验表明,提出的信任评估模型能对复杂的网络环境中实体的信任做出合理的评价;基于云模型的风险评估方法能对电子商务中的交易风险进行合理可行的预测。设计并实现了一个基于云模型的风险评估系统,进一步验证了基于云模型的风险评估方法的可行性和合理性,也为复杂的网络环境中风险评估的研究提供了有价值的新思路。     

提高工科院校青年专业教师综合素质的方法与实践

在工科院校，青年教师是专业课讲授的主力军，是科学研究的后备军，是高等教育发展的新生力量。文章分析了当前青年专业教师工作与生活中存在的问题，并结合专业教学、科研经验与体会，提出了提高青年专业教师综合素质的几种有效方法，并予以实践。     

Ad Hoc网络中的分布式证书撤消机制

通过分析AdHoc网络中证书撤销机制存在的问题,提出了一个适用于该网络的分布式证书撤销机制。该机制包含证书撤销算法和证书撤销实现过程。引入四个因素进一步完善了证书撤销算法,提高了节点自觉监控网络的能力和积极性;并通过要求网络中所有节点各自维护两张表,有效地降低节点证书撤销过程中的通信。