关于S-3PAKE协议的漏洞分析

通过分析一种基于CCDH假设的简单三方密钥交换协议(S-3PAKE协议),指出了该协议未对攻击者可能的身份进行全面考虑,缺乏完备认证机制的缺陷,阐明了当攻击者本身就是与服务器共享一对认证口令的合法用户时,该协议不能有效地抵抗在线口令猜测攻击,并提出了一种对S-3PAKE协议进行在线口令猜测攻击的具体方法。使用该方法,攻击者只需与服务器进行通信,即可对其他用户的口令进行猜测分析。     

考虑消费者环保意识的车企生产决策及最优补贴研究

政府补贴与新能源汽车市场接受度是影响新能源汽车推广的关键因素。新能源汽车产业发展在依托补贴等利好政策的同时,对车企的市场适应力也提出更高要求。本文运用效用模型分类消费者购车需求,根据利润最大化原则探究不同购车需求下车企最优生产决策,再通过求解Stackelberg模型得到考虑环境影响下社会福利最大化的最优补贴。结果表明,随着消费者意愿支付的提高,市场从一家车企生产向两家车企生产过渡。消费者环保意识较高时,新能源车企先生产,反之则传统车企先进入市场。若平均意愿支付低于传统车成本,随消费者环保意识提高,传统车最终将被挤出市场;反之传统车将始终与新能源车共存。新能源车企不生产时,政府一定不补贴;新能源车企生产时,政府不一定补贴。当市场上仅有新能源车,新能源车环境影响较大时政府不补贴;当两类汽车同时生产,两类汽车环境影响差异不大且意愿支付较低时政府不补贴。当两家车企共同生产且两类汽车环境影响差异较大时,补贴实施后传统车将退出市场。