可证明安全的群组匿名认证密钥协商协议

基于BDH困难问题,借鉴环签密方案的思想,提出了一种有效的群组匿名认证密钥协商方案。该方案首先在实现群组成员认证的前提下,协商出安全的会话密钥;对群组内外实现了不同程度的匿名,即群组之外的用户完全不能获悉参与协商的成员组成,群组内的成员了解参与协商的成员组成,但不能识别成员的身份信息;支持节点的动态群组密钥更新,实现了群组密钥的前向保密与后向保密;仅通过一轮交互确定会话密钥,降低了计算复杂性、减小了存储开销。     

Recalling the ‘Islam of the parents’ liberal and secular Muslims redefining the contours of religious authenticity

Scholarship on Islam in Europe has largely invested in examining the generational dynamics in the lived religious experiences of Muslims. Within this perspective, the idea of a generation gap, which revolves around a distinction between ‘tradition’ and ‘religion’, has figured as an important account in assessing some of these religious transformations. Drawing on fieldwork with Belgian Muslims of Moroccan origin, this paper seeks to nuance this perspective by exploring accounts wherein this ‘traditional’ Islam of the parents is actively reclaimed. This was especially the case for respondents who were quite critical of Islamic revivalist trends. In many of these stories, the parents’ Islam was understood as tolerant and open, in a way that was consonant with ‘tradition’. By focusing on these narratives, a first aim of the paper is to understand how genealogy and ancestry figure as distinct criteria in determining the ‘real Islam’. A second aim is to complicate the understanding of the liberal and modern self, and its relationship to the past.     

美国高等教育质量认证机构及其活动特征研究

美国高等教育质量认证活动是非政府、自愿的民间行为,但其认证活动却因科学客观、公正严明而享誉世界。究其原因,笔者认为美国高等教育质量认证机构采取的种种手段、方式方法对质量产生了保证作用,如权威的资格认可、认证机构专家的多元构成、认证标准的个性化和科学规范的操作程序等,学习和借鉴美国高等教育质量认证机构及其活动的特征将有益于我国构建科学、规范的教育质量评估制度。     

基于WEB课件的安全技术研究与实现

提出并实现了一个基于安全套接字层 (SSL)技术的安全Web课件系统。该系统可为Web客户机和服务器的应用层通信应用软件提供数据加密、信息完整性、实体鉴别和防抵赖等安全服务     

SOCKS协议在防火墙中的应用研究

阐述了采用实现SOCKS协议的一种新型防火墙系统，较为详细地论述了其架构与功能，分析了SOCKS协议实现原理和过程。围绕SOCKS客户机与SOCKS服务器，给出了请求与响应格式及其建立连接实现功能的详细步骤，对比说明了SOCKS与Proxy的区别，突出了该系统的特点及其优越性。     

使用双线性对构造的智能卡口令认证方案

研究了双线性对在智能卡口令认证方案中的应用;针对Girietal方案在敌手能够获取存储在智能卡中信息的情况下不能抵抗冒充攻击的安全缺陷,提出了一种使用双线性对构造的智能卡口令认证方案。在该方案的登录阶段中只是执行群上的加法运算,没有使用杂凑函数和公钥加解密操作,因而计算代价更低,但却提供了更好的安全性,能够抵抗重放攻击、离线攻击和冒充攻击。     

浅谈我国民事诉讼认证制度若干问题

合理的民事认证制度能够使当事人的诉权和法官的审判权受到公开制衡,形成互动关系,有助于实现程序公正,提高诉讼效率。我国目前的民事认证制度存在立法不明,司法散乱,现有制度的证据原则不能适应民事诉讼的发展和客观需要等缺陷。需要全面系统地研究和运用民事审判方式改革理论和证据理论,建立科学、完善、实用的民事认证体系,大力推动民事审判方式改革和民事证据制度改革的进程。     

考虑鉴真服务和消费者偏好的混合E-供应链决策研究

鉴真服务平台通过提供鉴真服务,为线上商品的出售提供了质量保障,切实提高了消费满意度,降低了线上产品退货率。对此,本文构建了由鉴真服务E-供应链和传统E-供应链组成的混合E-供应链系统;运用Stackelberg博弈,求解集中式和分散式决策下的最优定价策略及利润;分析鉴真努力程度对各模型运作的影响,并对不同模型的最优决策进行比较;最后通过数值分析,对模型结论进行验证。研究表明：1)无论是集中式决策还是分散式决策,两个渠道的产品销售价格均随鉴真努力程度的增大而增加,而混合E-供应链总利润随鉴真努力程度的增大先减小后增大;2)分散式决策模式中,鉴真渠道的产品销售价格在销售商主导模型下更高,而销售商总利润和鉴真平台利润在鉴真平台主导模型下更高,且鉴真平台所获取的佣金及鉴真平台的利润均随鉴真努力程度的增大而增加,销售商总利润随鉴真努力程度的增加先减小后增大;3)集中式决策模式中混合E-供应链的总利润最高,且此时主要利润为销售商所得。本文的研究进一步丰富和发展了混合E-供应链决策理论,而且为鉴真服务平台和线上销售商的经营决策提供参考。     

网络认服务可靠性和安全性

认证就是标识和确认实体身份的过程，认证服务是维护系统安全的基础，其质量直接影响到系统的安全和性能。认证服务的损坏，会导致破坏整个系统的安全性；许多活动不经过认证就不能进行。文中介绍了一种基于门限机制的认证服务；分析了该认证服务的可靠性和安全性；讨论了门限参数对可靠性和安全性的影响，选取适当的门限值，使系统既有高的可靠性，又有强的安全性     

基于移动IPv6的IPSec安全体系

对IPSec协议族进行研究,分析了安全联盟、身份认证报头、封装安全负载和因特网密钥交换等协议的结构及其关键技术,并在此基础上提出了一种IPSec 的实现方案,可以有效地保障移动IPv6中数据传输的安全。在具体的实施过程中,可选用传输模式和隧道模式两种实现模式。传输模式只能用于发送方和接收方的系统都应用了IPSec的情况。在大多数情况下,采用隧道模式不需要对所用的系统进行任何修改。