车载网络中基于群签名的可保护隐私的车辆认证

安全和隐私是配置车载网络时所需要的2个重要条件,具有保护隐私功能的认证是实现这2个条件的关键技术.不同于已有的认证方案,文中用群签名来实现车载网络中能保护隐私的车辆认证.为了满足认证的快速性要求,基于目前安全性最强、效率较高和签名较短的ZL 06局部验证者撤销短群签名方案,提出了2个具有隐私保护功能的车载网络中的车辆认证方案.群签名所具有的良好性质保证了所提出的认证方案具有实用性和隐私保护功能.     

Web Services中的隐私保护

Web Services技术将成为动态电子商务的主流技术,但在提供具有很大吸引力的好处的同时,也对安全性提出了严峻的挑战。只有全面、灵活、方便地解决的安全问题才能使其技术更好更广泛地参与到商业应用中。基于这种情况,本文提出一种以数字隐私证书、数据过虑器和移动隐私保护代理为基础,在政府Web Services中新的保护隐私的技术方法。     

一种基于Hash的RFID双向认证协议

分析了RFID系统中存在的安全问题,剖析了目前比较有代表性的基于Hash的RFID认证协议,提出了一种改进的基于Hash的双向认证协议HAsH-IMAP.该协议可以有效解决非法访问、重放攻击、标签失效等问题.通过其安全性能分析以及各协议的存储开销、计算开销和安全性能对比分析,说明了本协议具有高效的性能和良好的安全性.     

圆形区域划分的k-匿名位置隐私保护方法

用户位置信息的准确度反比于用户的隐私保护安全系数k（privacy protection level）,正比于查询服务质量;为了平衡由位置信息的准确性引起的隐私保护安全与查询服务质量之间的矛盾,借助位置k-匿名模型,提出了圆形区域划分匿名方法.将整个区域划分为相切圆及相邻的4个相切圆的顶点组成的曲边菱形形成的组合区域,当用户位置区域含有的用户数量不满足隐私保护安全系数要求时,利用区域扩充公式得到合适的匿名区域.实验结果表明该方法减小了匿名区域的面积,提高了相对匿名度,从而平衡了k与QoS的矛盾;并从匿名成功率、服务质量和信息处理时间3个角度确定了基于位置k-匿名隐私保护方法的评估模型.     

一种基于差分隐私保护的skyline查询方法

为了解决差分隐私保护机制中重复攻击会泄露用户隐私的问题,提出了一种基于动态页敏感度调节的skyline查询方法. 首先,提出了依据最优主导页的计算页敏感度方法,提高页敏感度计算的效率;其次,为了合理设置隐私预算值,提出了基于置信率的隐私预算值调节方法;最后,基于隐私预算值动态更新查询次数的上界,实现了基于差分隐私保护的skyline查询方法. 实验结果表明:所提出方法在隐私预算值设定小于0.8时,隐私数据的泄露数由787个降低到423个.      

基于移动环境的TCP协议改进方案

针对移动环境中TCP性能下降的问题，提出了一种端到端的基于ROMIPv4的TCP改进方案——TCP-BROMIPv4．该方案利用ROMIPv4中的绑定更新消息以及新增的切换警告消息，调整发送TCP在移动节点切换过程中的操作．仿真结果表明，TCP-BROMIPv4缩短了移动环境下的业务中断时间，增加了发送的分组数量，从而提高了网络吞吐量．     

NET服务环境中的身份认证

身份认证是网络安全的重要组成部分,也是．NET的重要组成部分．本文简要介绍了．NET服务环境、Web服务和网络安全,重点阐述了．NET服务环境中的身份认证技术．     

一种新的远端移动代理的安全保护机制

在目前的移动代理系统中，保护主机免受恶意代理攻击的研究已经取得了很大的进展，而对于远端移动代理免受恶意主机攻击的问题，尚没有很好的解决方案，文中提出了一种利用JavaCard为远端移动代理，提供安全的执行环境的保护机制，并在此基础上引入了基于布尔代数运算的代码分割算法以提高本方案的安全性．实验结果证明该方案具有较好的安全性和健壮性．     

一种基于移动Ad hoc网络的QoS路由协议

移动Ad hoe网络以其不依赖于任何预设的网络设施而能够临时快速自动组网的特点，在无线通信领域受到广泛关注．随着无线通信中多媒体业务的增加，需要在Ad hoe网络中提供服务质量保证，而QoS路由对实现网络服务质量起到非常关键的作用．文中通过分析现有的按需路由协议机制，提出一种基于能量的Ad hoe网络带宽约束的QoS路由协议．仿真结果表明该协议在中小型网络中能够较好地满足实时多媒体应用，同时具有较高的吞吐量和较低的能耗．