摘要：布尔置换在密码体制设计中有重要的应用。本文研究了构造布尔置换的一般方法，并得到了目前最好的计数下界。

摘要：严格雪崩准则是分组密码置换盒设计的基本准则．本文研究了满足严格雪崩准则布尔函数的密码性质。

摘要：该文提出了一种新的基于数据包路由记录的包过滤防火墙设计方法和实现，在一定程度上解决了目前传统防火墙存在的一个问题———容易遭受欺骗攻击，并给出了Ｌｉｎｕｘ系统下实现的实例。

摘要：提出信息安全系统的若干设计原则。

摘要：本文提出一种类似于Ｉｎｔｅｒｎｅｔ域名服务的互联网可修复分级密钥分配协议，并给出了可行的泄漏密钥替换方法和密钥分配协议的设计原则，此外还发现纠正了［７］中的一个重要错误。

摘要：探讨了“网络银行安全支付系统”方案的设计与实现,提出了这一方案的设计模型,重点讨论了基于公钥密码体制和私钥密码体制的身份鉴别、数据加密、数字签名等现代密码技术在“网络银行安全支付系统”中的应用。

摘要：提出一种新的多用户身份认证体制。用户口令由可变口令和固定口令复合而成,认证过程中采用了动态口令、攻击门限和同步加密技术。本体制设计的目的是为了同时抵御搭线窍听和穷尽攻击,具有较高的安全性和一定的实用性。

摘要：阐述并分析了通信网络中常用的两种会话密钥分配协议的安全性能，指出这两种密钥分配协议的不完善和不安全之处．提出了改进的措施，新的协议具有更好的安全性、可靠性和实用性．最后提出评价和设计会话密钥分配协议的几条原则．

摘要：介绍了Ｉｎｔｅｒｎｅｔ／Ｉｎｔｒａｎｅｔ信息安全系统的主要安全服务机制，分析了身份认证、数据加密、数字签名、信息认证的工作原理和安全性能，同时说明了该系统在Ｉｎｔｅｒｎｅｔ／Ｉｎ－ｔｒａｎｅｔ网络环境中的适用性和技术特点。