带延迟的分组密码算法密钥结合模式设计

提出了一种分组密码算法的延迟结合模式,进行了基于信息论原则的安全性证明,并对加入延迟后的密钥执行效率进行了评估。对于算法公开的分组密码,使用密钥延迟技术加强密码体制本身的强度,弱化种子密钥通过互联网公开分发造成的信息泄漏,特别可以有效阻止中间人唯密文进行的算法还原攻击。     

认证群密钥协商协议的安全性分析与改进

对Tseng协议构造了一种有效的中间人伪造攻击,敌手可以成功获得群会话密钥,因此Tseng协议不满足密钥认证性。然后基于Tseng协议的安全缺陷,提出改进协议,并进行安全性分析和性能分析。改进协议实现了通信节点之间的双向认证,不但满足前向安全性、密钥认证性,还能有效抵抗被动攻击和中间人伪造攻击。改进协议中的低能量节点计算出会话密钥的时间只需2.03s,高能量节点的计算时间仅为原协议的1/2,并且通信开销减小了40%,更适用于能量受限,带宽受限的移动通信系统。     

一种改进的无线传感器网络随机密钥预分配算法

在分析现有无线传感器网络随机预分配密钥算法的基础上,通过同时引入q合成技术、多路增强技术与单向密钥序列技术,提出了增强的随机预分配密钥算法H-RKP,并以节点俘获攻击为例对其安全性进行了分析,证明该算法可以进一步提高现有随机预分配密钥算法的安全性．     

关于S-3PAKE协议的漏洞分析

通过分析一种基于CCDH假设的简单三方密钥交换协议(S-3PAKE协议),指出了该协议未对攻击者可能的身份进行全面考虑,缺乏完备认证机制的缺陷,阐明了当攻击者本身就是与服务器共享一对认证口令的合法用户时,该协议不能有效地抵抗在线口令猜测攻击,并提出了一种对S-3PAKE协议进行在线口令猜测攻击的具体方法。使用该方法,攻击者只需与服务器进行通信,即可对其他用户的口令进行猜测分析。     

高效的口令基认证组密钥协商协议

对认证的口令基组密钥协商协议进行安全分析,指出传送数据中的冗余导致协议的不安全。基于Burmester and Desmedt的协议,给出一种改进的协议。该协议的计算复杂度较低,通信轮数较少;该协议不但满足前向安全性、双向认证性,还能有效地抵抗中间人攻击。最后,依赖于Diffie-Hellman(CDH)假设,在随机预言机和理想密码模型下证明了协议的安全性。     

基于随机密钥种子预配置的传感网密钥管理方案

在随机密钥预配置模型的基础上提出了一种基于密钥种子的密钥管理方案。首先节点预存储密钥种子子集,根据密钥种子与生成因子共同生成密钥的思想给出不同类型密钥的建立及更新方法。同时对该方案的直接连通率和安全性进行分析。仿真结果表明该方案能够提供安全灵活的密钥更新机制,提高网络的抗俘获性能。最后在实验室平台进行系统实现,分析该方案在具体通信协议和硬件基础上的通信开销、计算开销和存储开销。综合上述分析,该方案具有低开销的特性,适合于传感器网络。     

不可能差分攻击AES中的新密钥筛选算法

提出了一种不可能差分攻击AES的新密钥筛选算法,该算法首先利用表查询技术筛掉一部分错误密钥,再使用分别征服攻击技术筛选剩余的密钥。研究结果表明,该算法在时间复杂度函数选择恰当的自变量时,时间复杂度低于已有的密钥筛选方法。同时利用该算法改进了INDOCRYPT2008上针对AES的最新不可能差分攻击,给出了时间复杂度曲线,并且得出最佳点。攻击7轮AES-128、7轮AES-192、7轮AES-256、8轮AES-256在保持数据量不变的情况下,存储访问次数分别由2117.2、2118.8、2118.8、2229.7降低为2116.35、2116.54、2116.35、2228.21。     

相关密钥Square攻击AES-192

利用AES-192子密钥间的内在关系,完全确定了在特定相关密钥差分下的前8轮子密钥的所有确切的差分值,结合Asiacrypt’2010中的密钥桥技术可以确定部分初始密钥,从而发现AES-192的密钥编排方案存在一定缺陷。利用该缺陷,给出了一个相关密钥Square攻击7轮和8轮AES-192的新方法。新方法攻击8轮AES-192仅需244.5选择明文,244.5存储,以及2183.5的8轮AES-192加密。结合部分和技术进一步降低了攻击的计算复杂度。     

对RC4算法的错误引入攻击研究

错误引入攻击假设攻击者可以向密码设备(智能卡)引入错误,使其出现错误的加密结果。攻击者同时利用正确的和错误的加密结果来发现隐藏在密码设备中的秘密信息(密钥)。该文给出了一种对RC4算法的错误引入攻击方法。模拟实验表明,一轮攻击有可能找出RC4初始状态中3个位置的值,连续使用该算法能以较高(大于1/2)的概率恢复RC4的整个初始状态。恢复整个初始状态所需的密钥字个数约为O(216),引入的错误数量约为O(216)。     

新的口令认证密钥协商协议

针对服务器泄漏攻击,给出了抵抗这种攻击的方法,提出了一个新的基于口令的认证密钥协商协议。在该方案中,用户记住自己的口令,而服务器仅仅存储与口令对应的验证信息。分析结果表明,该方案可以抵抗服务器泄漏攻击、字典攻击和Denning-Sacco攻击等,并且具有前向安全性等性质。     

“做-教-学-做”培训模式在实践中的应用

“做-教-学-做”英语教师培训模式的理论基础是“教学做合一”,包括主题设计、方案制订、团队建设、准备工作、组织实施、跟踪指导等六个方面.实践证明,“做-教-学-做”英语教师培训模式具有针对性、实践性、实效性和发展性等特点,能为中小学英语教师培训提供借鉴.     

论民盟"一大"纲领中的宪政模式--中西宪政模式比较研究

中间党派在1945年10月民盟"一大"纲领中设计出一套"中国型"的宪政模式。所谓"中国型"的宪政模式,就是中间党派吸收了西方宪政中政治民主的内容后,又注入了经济民主的内容。这是中间党派在中国宪政史上为中国设计的具有典型意义的宪政模式,但有关这一宪政模式的研究,目前史学界几乎无人涉足。运用比较研究的方法,将中间党派设计的这套"中国型"的宪政模式与西方代议制政体模式和孙中山的民生主义思想进行系统比较,旨在说明中间党派所设计的这套"中国型"的宪政模式的特质是:英美的政治民主加上孙中山的民生主义。     

租赁性住房企业化供给的市场困境与政策选择

租赁性住房企业化供给的市场困境主要为投资收益太低、税负较重以及资金筹集困难等。通过对住房租赁企业投资收益与成本进行测算,发现售租比、利率及税费是影响住房租赁企业发展的关键因素。围绕这三个关键因素可进行不同模式的政策设计,即限地价模式、限利率模式、住房保障模式,以支持不同地区、不同市场的住房租赁企业的发展。对于房价很高、售租比很大的大部分城市,可选择降低土地成本、实施土地限价出让、减少税费、提供长期性贷款的政策支持模式;对于售租比较为合理的部分城市,可选择提供长期性低利率贷款、减少税费的政策支持模式;此外,对于中低收入家庭的住房困难问题,可选择全方位的税费减免、土地限价、长期性低利率贷款的政策支持模式,作为住房保障体系的重要补充。     

学校本位教学视导模式的实证研究——以兰州市E中学为例

本研究目的在于通过对兰州市E中学施行的学校本位教学视导模式的深入观察,全方位了解学校本位教学视导模式的具体运作方式。以兰州市一所薄弱学校为研究场域,通过课堂观察的方式,全面了解学校为提高办学质量所开展的“学案分组教学法”,及进行学校本位化视导模式的具体运作状态。在兰州市E中学开展学校本位教学视导模式的过程中,学校校长与某大学教育学院课程与教学领域的教授专家参与视导过程。主要采取校长主导,专家参与的合作视导方式,对兰州市E中学初中二年级屈老师数学课进行为期一周的教学观察与记录。实施以学校为本位的合作视导方式,目的在于发现兰州市E中学进行“学案分组教学法”中的具体教学问题,通过大学与中学的合作,开展学校本位视导模式,有效促进教师的专业发展与增强教学有效性,提高学校办学质量。     

网络时代普通高校函授教学模式创新研究

传统的函授教学模式存在着教学环节难落实、工学矛盾突出、教学技术陈旧、教学方法落后等问题。为适应高速发展的信息时代,函授教学应该引进先进理念和现代教育手段,实行现代远程教育与传统函授教学的有序整合,从而实现函授教学模式的创新。     

亚里士多德的“新中间阶级论”与当今社会稳定

本文以亚里士多德论述的中产阶级是社会稳定的主要力量的观点为依据，通过史论结合、理论联系实际的方法，全面阐述了当前中国社会构成的现状，中产阶级与社会稳定的关系，并提出了保持中国社会稳定的基本对策：扩大中产阶级比重，实施充分的就业政策，健全再分配机制，对特殊困难群众实施特殊帮扶政策。     

关于实施“双语教学”若干问题的探讨

我国在实施双语教学中,取得了一些成绩,但也有一些问题值得探讨。本文就双语教学的含义、目的、任务、实施模式、面临的问题及对策等进行了一些探讨。     

新工科背景下的“摄影测量学”课程教学模式探索

“摄影测量学”作为测绘类专业的核心专业基础课之一,具有很强的理论与实践性。目前,高校普遍存在教学与生产实际脱节、学生自主学习不足、创新实践能力不强等问题。通过将“新工科”的教育理念与内涵融入教学内容、教学方法及实践教学各环节中并进行改革,构建“四位一体”立体化教学模式,可以使学生能够真正获得满足专业需求的知识和能力,适应新时代测绘人才培养的需求。     

国内旅行社企业并购模式的选择和实施

旅行社企业的并购活动开展得比较晚,但是当前表现很活跃。所采用的模式主要是横向并购和混合并购。国内的旅行社企业受行业发展阶段和自身经营实力的限制,只适合通过横向并购模式从事规模扩张。目标企业估价风险的规避、新型分工体系的建立、品牌扩张和人力资源整合是实施并购过程中应该重点解决的几个问题。