基于一卡通应用的CPU卡安全性分析

通过对密钥管理、存储结构、数据控制、交易流程等方面分析,对比非接触式CPU卡和逻辑加密卡(M1)的技术特点,分析了CPU卡在城市一卡通应用方面较M1卡安全的技术优势,对CPU卡的规划、开发、使用有一定的借鉴作用。     

Identity-based broadcast encryption with shorter transmissions

This paper describes two identity-based broadcast encryption(IBBE) schemes for mobile ad hoc networks.The first scheme proposed achieves sub-linear size cipertexts and the second scheme achieves O(1)-size ciphertexts.Furthermore, when the public keys are transmitted, the two schemes have short transmissions and achieve O(1) user storage cost, which are important for a mobile ad hoc network.Finally, the proposed schemes are provable security under the decision generalized bilinear Di?-Hellman(GBDH) assumption in the random oracles model.     

一种数字混沌加密系统的嵌入式仿真实现

海上舰船之间以及舰船与控制中心之间通信的加密及解密事关整个海战成败。本文对用于海上舰船通信加密系统中热门Baptista混沌加密算法进行了系统研究,分析在实际舰船通信系统中实现的利弊。针对Baptista算法在产生的混沌加密信号出现的周期规律性以及动力衰退性弊端,改进此算法,提出一种加强型控制位混沌加密算法。此算法通过增加控制位对混沌加密明文进行自适应控制,使其不规律改变混沌系统运行轨迹,克服Baptista算法的周期性以及动力衰退性。最后设计基于此算法的FPGA仿真系统,对其进行验证。     

基于混沌理论的DCOM柔性安全机制

在分析DCOM原有安全机制的基础上,结合混沌理论中混沌映射对初始条件的敏感性、具有白噪声的统计特性和混沌系列容易生成的特点,提出了一种采用混沌对称加密算法和一次性混沌口令身份认证技术的用于增强DCOM安全机制柔性的新方案,以便能灵活地适应MIS系统中对信息安全的不同需求。该方案已成功应用于分布式铁路建设物资管理系统中,其安全性、高效性和灵活可控性都得到了有效验证。     

基于指纹识别生物特征身份认证的信息加密系统

当今社会信息安全始终是个难以解决的问题。常规的基于口令的身份认证和加密方式存在诸多问题而越来越满足不了某些敏感场合的特殊要求。将生物特征身份认证技术和加密机制有机地结合在一起,可以利用生物特征的唯一性、不可替代性保证信息安全的长期有效,彻底杜绝密码和密钥遗忘、被盗、被破解的现象。     

一种基于Logistic混沌序列的加密隐藏算法

利用混沌序列的随机性和不可预测性,可将其作为密钥进行数据加密.同时,传统的加密技术所得到的密文容易被攻击者发现,影响了信息的安全性.本文有效地引入信息隐藏方法,提出了基于Logistic混沌序列并将加密与隐藏相结合的算法,防止密文在传送中被监测到,提高了信息的安全性.     

城市轨道交通门禁系统加密方案研究

城市轨道交通门禁系统通常采用的Mifare 1技术因被破解而存在严重的安全隐患,且随着城市轨道交通在各个城市的快速发展以及轨道交通运营管理部门的人员流动需求,各条线路的门禁卡需进行统一的授权管理。提出采用CPU卡技术、运用加密算法的方案,实践证明将可有效地解决上述两个问题。通过对门禁系统技术的分析,提出城市轨道交通门禁系统的技术方案,并从卡的类型、通信原理及加密可靠性等角度,研究分析其特点;论述了城市轨道交通门禁系统的加密方案及发展方向。     

基于SSL VPN协议的客户端安全接入应用

采用基于安全套接字协议(Secure Sockets Layer,SSL)的虚拟专用网络(Virtual Private Network,VPN)的接入认证及授权方式,通过SSL VPN协议的网络扩展和web代理等功能,实现铁路数据通信网各网管复示终端与网管服务器端的可信任安全加密通信.     

Filling the gap between voters and cryptography in e-voting

Cryptography is an important tool in the design and implementation of e-voting schemes since it can provide verifiability, which is not provided in the traditional voting. But in the real life, most voters can neither understand the profound theory of cryptography nor perform the complicated cryptographic computation. An e-voting system is presented in this paper to leverage the use of cryptography. It combines the advantages of voting scheme of Moran-Naor and voting scheme based on homomorphic encryption. It makes use of the cryptographic technique, but it hides the details of cryptographic computation from voters. Compared with voting scheme of Moran-Naor, the new system has three advantages: the ballots can be recovered when the voting machine breaks down, the costly cut-and-choose zero-knowledge proofs for shuffling votes made by the voting machine are avoided and the partial tally result in each voting machine can be kept secret. Foundation item: the National Natural Science Foundation of China (No. 60673076) and the National High Technology Research and Development Program (863) of China (No. 2008AA01Z403)     

新型多模式高速无线多媒体数传技术的研究

为解决铁路高速无线数传的安全与可靠性,研制和试用对数据、话音、图像多业务信息适配、汇接与同传的软硬平台。采用非线性码MM高密度密钥,实现"加密与纠错兼容一体化",达到破译复杂度为O(2104),纠错能力为检4纠3,正确解密概率达0 999999988,数据信息传输速率高达3Mbps～22Mbps时传输误码率优于10-10,重传率为0。为实现多模式无线数传,研制出多速率、多路、多媒体复用器,具有低速异步及高、低速同步与多速率数传功能,同步时间小于1s,开机同步可靠率达99%,设有动态图像、数据、话音、文本等四路通道,具有自适应多模式信息组合数据通道,使数字系统可实现同一平台多作业信息复用传输。数传网络接口可支持OS/2与Windows两种操作系统相互平滑转换,开发出多点互联控制软件,实现局部网随机接入。设计出"线状"、"链状"、"面状"、"点 面混合"及"树状"五种信息网型,满足铁路运输信息化及应用多媒体数据2km～120km的传输需求。