【摘 要】
：
SSL/TLS使用PKI体系或预共享密钥完成会话密钥的协商。IBE的出现提供了一种可以广泛应用的新的密钥方案。与传统公钥算法相比,IBE将公钥简化为任意的字符串,减少计算开销和网络负载,但同时保证了较高的安全性。本文提出了一种基于IBE的SSL/TLS密钥协商体系,该体系根据部署场景使用两种协商方法来共享密钥,并对该体系的安全性进行了一定的分析。
【机 构】
：
北京邮电大学网络与交换技术国家重点实验室信息安全中心,北京 100876
【出 处】
：
中国电子学会第十五届信息论学术年会暨第一届全国网络编码学术年会
论文部分内容阅读
SSL/TLS使用PKI体系或预共享密钥完成会话密钥的协商。IBE的出现提供了一种可以广泛应用的新的密钥方案。与传统公钥算法相比,IBE将公钥简化为任意的字符串,减少计算开销和网络负载,但同时保证了较高的安全性。本文提出了一种基于IBE的SSL/TLS密钥协商体系,该体系根据部署场景使用两种协商方法来共享密钥,并对该体系的安全性进行了一定的分析。
其他文献
用NH3作气源的MBE法在Si(111)和Si(100)衬底上外延生长了高质量的AIN单晶薄膜.在生长开始前,先沉积A1以覆盖Si衬底表面防止Si的氮化.用XRD,DCXRD(X射线双晶衍射)、原位RHEED(反射式高能电子衍射)、AFM(原子力显微镜)等分析手段对外延层进行了结晶性和表面形貌的表征,证实了A1N外延层具有较高的质量.
本文提出在群体决策支持系统中针对不确定问题采用基于证据理论的信息融合方法实现对用户可靠决策支持.方法为通过证据的积累逐步缩小假设集,从而达到对不确定信息融合的目的.证据的积累采用证据合成方法来计算,即多个证据作用下假设成立的综合信任程度.由不确定问题的推理树形成推理网络,各层节点分别给出相应的可信度,通过每一层的合成,最终得到融合后的决策结果.
介绍了入侵检测中的数据挖掘技术,包括概念描述、分类、关联、序列分析、聚类等,以及这些技术在入侵检测中的应用;针对入侵检测的实时性、高检测率和低误报率,提出了一种实时并行检测系统模型,并描述了模型的组成及特点.
本文以软件无线电和全数字解调的相关理论为指导,在对当今OQPSK数字解调的常用算法进行深入研究的基础上,选取了同步性能好、易于数字实现的算法构建了同步解调系统,并在Altera公司的CycloneⅡ系列FPGA上完成了系统方案的FPGA实现。经过ModelSim的时序仿真和硬件的实际测试验证表明,该同步解调系统方案能够在低信噪比的条件下成功实现同步解调达到系统设计预期的目标和要求。
在680℃～730℃的相对较低的温度下,本文采用简易的旋涂法等工艺制备了钛基纳米金刚石涂层的场发射阴极,场致发射特性实验表明,可以实现稳定的场致电子发射,样品的阈值场强为6.3V/μm,场发射电流密度在21V/μm场强下可达到60.7μA/cm2,将制备的场发射阴极应用到FED中,设计了以89S51单片机为控制核心的逻辑电路和以高压驱动芯片IR2113与高压MOS管为主的高压驱动电路,仿真波形良好
GSM/CDMA1x双模双待机手机射频设计技术,主要是CDMA 2000 1X移动网络以及GSM/GPRS移动网络的双模双待机手机的射频干扰抑制技术。本文研究了双模双待机手机射频单元间存在四种干扰类型,提出了控制射频单元间干扰的方法,通过将GSM、CDMA两副天线独立设计以提高空间隔离度,将CDMA、GSM射频单元分离以提高板级隔离度,并通过增加带通滤波器抑制RF干扰,成功开发出GSM/CDMA1
本文提出了一种轮式机械计数器的新型编码转换法：环形压缩码.该编码方式简化了轮式机械数字计数器的编码转换方案,可适用于2进制、8进制、16进制或其他进制的计数轮装置。本文以采用四位二进制对应一位十进制的二进制环形压缩码转换方案为例,提供了在这种条件下所有可能的二进制识别器件的22种分布位置列表,并举例说明了与识别器件分布位置相对应的二进制编码排列表。
正交频分复用技术(OFDM)是一种多载波传输技术,其主要的优点是抗频率选择性衰落或窄带干扰,同时又提高频谱利用率。无线Mesh网络的物理层可以采用OFDM技术,但是当信号经过非线性系统时,由于线性动态范围有限,会造成非线性失真,除了造成频谱扩散引起,临近信道干扰(ACI)之外,还会造成自身信道干扰,从而导致系统性能下降。本文通过提出一种非线性补偿算法,来提高系统性能,从而来提高无线MESH网络的Q
本文针对CHESS系统提出了一种新的G函数算法,该算法根据当前频率对总频率集进行实时的分组,并根据待传输的信息选择对应频率分组,最后从该频率分组中随机产生下一跳频率。由检验结果可以看出这种新的G函数实现简单,同时产生的频率序列有良好的一维均匀性,二维连续性和随机性。
本文基于IRBAC2000域间访问控制模型,对域间角色映射时产生的最小权限原则和职责分离原则的冲突情形进行了详细的分析,并抽象地给出了冲突情形的本质定义。一种改进的IRBAC2000域间访问控制模型被提出,增加了对内角色和对外角色的调用分配来完成域间角色映射,提出了域间角色授权管理的判断方法来加强IRBAC 2000模型安全性。