摘要：如何在不泄露个人隐私的前提下,对多用户的隐私数据进行分析处理,是当前云环境下迫切需要解决的问题。多密钥全同态加密(Multi-key Fully Homomorphic Encryption,MKFHE)支持对不同用户(密钥)的密文数据进行分析处理,处理后的结果可由所有参与计算的用户联合解密,是实现云环境下多用户数据间安全分析与隐私保护的有力工具。当前主流的MKFHE在联合解密的过程中,通常需要利用安全多方计算中的相关技术,如OT(不经意传输)协议等,来保证广播过程的安全,从而使得解密过程较为复杂。与此同时,解密结果不具备可控性,即对于合法用户而言最终解密的场景并不适用。为了解决这一问题,文章设计实现了基于GSW型MKFHE的定向解密协议,协议底层的全同态加密方案基于误差学习问题(Learning with Errors,LWE),其安全性可以规约到标准模型下理想格的困难问题。该协议能够允许任意合法用户来执行最终的解密过程,相较于GSW型MKFHE方案MW16的解密过程,该解密协议增强了数据拥有者对于密文结果的可控性,且不需要使用安全多方计算中的相关技术,降低了解密过程的交互次数和复杂性,提高了解密过程效率,具有良好的应用前景。

摘要：针对McEliece公钥密码方案和Niederreiter公钥密码方案中错误向量的汉明重量是公开的，均易遭受区分攻击和ISD（InformationSetDecoding）攻击的问题。对Niederreiter公钥密码方案进行了改进，将错误向量的汉明重量进行了隐藏，设计了一种基于QC-MDPC码的改进Niederreiter公钥密码方案。经分析，所设计的方案可以抵抗区分攻击和ISD攻击，安全性有所提高；改进方案的公钥量小于Baldi方案的公钥量。作为抗量子密码方案之一，改进方案的生存力和竞争力增强。

摘要：针对基于多线性映射的属性加密方案存在密文扩展率大、解密效率低、密钥托管的问题,将外包技术和用户秘密值法运用于方案中,设计了一个密钥策略的多线性映射属性加密方案。方案以通用多项式电路作为访问结构,支持任意扇出,其用户的私钥由密钥生成中心和用户共同产生。密文长度固定为|G|+|Z|,按照椭圆曲线标准设置合理参数后,与已知密文量最小的方案对比,存储代价减少25%。用户解密时仅对转换密文作运算,且外包正确性可验证,解密所需多线性运算次数仅为3次,大大降低了用户的计算代价。在标准模型下利用多线性判断DiffieHellman困难问题证明了方案的安全性。该方案也能适用于运算能力有限的小型移动设备。

摘要：从研究全局雪崩准则的表达方式出发,提出了全局雪崩准则的矩阵表示方法,并证明了布尔函数f(x)与f(x+α)全局雪崩的绝对值指标和平方和指标相同。依据矩阵表示方法得到了全局雪崩准则与布尔函数Walsh谱值的关系,并给出了一个布尔函数同一个仿射函数的互相关全局雪崩准则绝对指标的上、下限。最后,分析了修改序列中的一位对布尔函数全局雪崩准则指标的影响,结合爬山算法设计了一种修改M-M型Bent函数的优化算法,得到的布尔序列在非线性度和全局雪崩准则指标上优于已有的构造。

摘要：针对目前可生存性存储模型定义仍未标准化的问题,首先提出了一种可生存性存储系统的形式化模型定义,然后结合模型给出了可生存性存储系统的体系结构。其为可生存存储系统的设计构造提供了指导思想,并为系统可生存性的衡量提供了基本方法。

摘要：分析了生物免疫病理转移造成的免疫入侵检测系统(IDS)的安全漏洞,将遗传算法应用于入侵检测分析引擎的研究与开发,结合生物免疫优良的隐喻机理设计了一类测度参数优化算法,提出一类混合入侵检测分析引擎。该方案发挥了遗传算法并行操作、全局寻优、自适应优化等特征,避免了免疫病理机制转移进入IDS造成的安全隐患以及现有入侵检测引擎虚警与误警率高的缺陷,增强了免疫IDS的实时性、健壮性、高效性、并行性和可适应性。

摘要：图像DCT变换由于计算量大,软件实现往往难以满足实时处理的要求,基于FPGA在硬件上实现了图像的DCT变换。设计采用了2D-DCT的行列分解结构,在两级1D-DCT之间引入双RAM结构,通过乒乓操作保证了前后级DCT运算的并行性,提高了运算速度。整个模块使用Verilog HDL建模,通过ModelSim编写激励对逻辑功能进行了验证,最后在Quartus Ⅱ上通过了综合编译,设计优化后下载到Altera EP2C70F896C6芯片上进行实现。结果显示,该模块功能结构正确,可作为一个独立单元集成在图像的实时处理系统中。

摘要：密钥管理是公钥密码基础设施的主要问题之一。在密码系统中 ,一般用密钥数据库来存储大量的用户密钥。密钥管理在理论研究上已经取得一些成果 ,但在实践中仍有很多问题。作者在文中讨论了密钥管理的技术问题 ,设计了数据库中公钥和私钥的数据结构 ,并针对公钥和私钥不同的安全性要求设计了对密钥数据的认证方案。在方案中对私钥数据加密存储 ,用消息认证码方式保证数据的完整性。

摘要：RSA-TBOS是在CT-RSA2003会议上提出的一种基于RSA的签密方案。它设计巧妙,使用双层包裹的方式将加密和签名融合到一起,使得签密密文的长度与普通签名或加密的长度相等,从而取得"一箭双雕"的效果。经对RSA-TBOS的安全性进行分析,证明了在某些特定参数设置下,RSA-TBOS的安全性不高。

摘要：针对信息安全密码学课程教学中学生热情不高、缺乏学习主观性和创造性的状况,提出基于任务驱动和深度学习理念的教学模式,并以"秘密共享及构造方法"一节为例,阐述如何创设真实的情境,设计具有针对性、梯度性的学习任务,不断优化学习活动,充分激发学生的学习兴趣,增强课堂参与意识,深层次理解和内化学习内容,最终培养学生的信息安全实践能力和创新应用能力。