智能路灯控制系统安全性研究

针对当前智能路灯安全控制水平较低的现状,提出一种基于安全芯片与密钥管理的方案,为智能路灯控制系统提供128 bit的安全防护.该方案采用加密与数字安全认证等技术,在不影响系统性能的情况下,极大地降低了智能路灯控制系统受到攻击时所带来的控制安全风险.      

An authenticated group key distribution scheme for wireless sensor networks

In wireless sensor networks (WSNs), group key distribution is the core of secure communications since sensor nodes usually form groups and cooperate with each other in sensing data collection and in-network processing. In this paper, we present a scalable authenticated scheme for group key distribution based on a combinatorial exclusion basis system (EBS) for efficiency and one-way hash chains for authentication. The proposed scheme guarantees a lightweight authenticated group key updating procedure and is efficient in terms of storage, communication and computation overheads. Foundation item: the National High Technology Research and Development Program (863) of China (Nos. 2006AA01Z436, 2007AA01Z455, and 2007AA01Z473).     

传感器网络概率密钥预分配模型的安全弹性比较

提出了一种针对节点沦陷情况下的随机密钥预分配模型的细粒度分析方法．为3种具有代表性的密钥预分配模型：基础密钥预分配模型、q—composite随机密钥预分配模型和非平衡密钥预分配模型,在节点沦陷的情况下,提出了一种更适宜的威胁模型和安全弹性定义．本文的分析工作比以往关于密钥预分配模型的分析更为精确．     

带二维装箱约束的客货滚装船配载决策

客货滚装船长期处于人工配载状态,其独特性导致其无法直接采用已有滚装船配载方法.为提高客货滚装港口配载的决策水平,针对配载过程的两阶段和二维装箱特性,以船舱面积利用率最大为目标,构建客货滚装船配载决策模型.为实现大规模求解,设计偏随机密钥混合遗传算法求解,算法由多阶段启发式嵌入偏随机密钥遗传算法构成.多阶段启发式首先通过首层配载、主体配载和补充配载三段启发式完成初始解构造,其次采用横纵倾优化策略调整船舶稳性.算例研究表明,偏随机密钥混合遗传算法表现良好,且在大规模应用实验中鲁棒性较好,可实现客货滚装船的有效配载.     

计算机数据安全存储系统的实现

本文介绍了一种实用的微机加密系统，并且提出了一种便利于单个用户和多个用户管理的密钥产生技术。该系统具有操作简便、安全可靠、加密速度快等特点。     

基于分布式密钥隔离的直接匿名证明方案

为了降低证书颁发私钥泄漏对直接匿名证明方案造成的破坏,提出一种基于分布式密钥隔离的直接匿名证明方案DKI-DAA。首先分割证书颁发机构TTP的私钥,交给多个TTP保存,使得少量TTP私钥泄漏不会危害原始授权私钥的安全性;然后规定可信平台在证书有效期结束的时候,只有在一定数量TTP的帮助下,才能够延长证书的使用时间;而后在签名过程中使用了双线性映射,缩短了签名长度,降低了网络通信的开销;最后为方案添加了可变匿名性,帮助TTP找到原始签名者。     

基于量子通信的铁路办公信息系统应用方案研究

为提升铁路信息系统数据传输的安全性，研究基于量子通信的铁路办公信息系统应用方案。该方案基于量子通信技术，对办公信息系统敏感信息进行加密传输；通过量子密钥管理服务端实现密钥的统一管理，为铁路办公信息系统提供密钥服务；通过量子安全服务平台实现接入系统的移动终端量子密钥使用安全，提升铁路办公信息系统的整体安全性。     

车载自组织网络下基于区块链与量子密钥的组密钥分发方案

为提高车载自组织网络（VANET）的通信效率和安全性，提出了一种基于区块链与量子密钥的匿名身份认证与组密钥分发方案。利用车端随机数与云端随机数共同生成车辆匿名凭证，实现路端对车辆身份认证过程中的隐私保护；使用区块链进行组密钥的安全下发，降低量子密服平台的计算开销，实现车辆身份的撤销与追溯；提出了两段式组密钥生成方式，保证不同场景下组密钥分发的安全性与高效率，同时实现了前向安全与后向安全。信令开销与计算开销分析结果表明，该方案信令开销减少近50%，组密钥分发过程中车端计算开销减少44%，路端计算开销约为对比方案的20%。形式化安全分析结果证明了该方案的安全性和可行性。