摘要：为了保障群组通信过程中的内容安全与成员的身份认证,需要一次性会话密钥对通信内容进行加密,密钥建立协议的主要任务是在群组通信开始前完成会话密钥的产生与分发,分为密钥协商协议与密钥传输协议。详细分析了Harn组密钥分发协议与Nam组密钥分发协议的安全漏洞,在Harn协议与Nam协议中,群组通信的成员可以获取其他成员的长期秘密数据,即协议无法抵抗内部人攻击。基于秘密共享理论,设计了安全的组密钥分发协议,能够有效抵抗内部人攻击与外部人攻击。

摘要：物联网(Internet of Things,IOT)是由大量连接的对象或设备组成的一种新型互联网络。物联网中的物理对象或传感设备能够收集周围环境产生的敏感数据,然后通过不安全的公开信道进行数据信息的交换和共享。因此,必须创建安全的媒介来保护数据的机密性和完整性,防止遭受敌手的攻击。在这方面,认证密钥协商(Authenticated Key Agreement,AKA)协议能够实现网络通信实体之间的相互认证,并生成一个共享的对称会话密钥,用于加密未来传送的数据。首先,回顾了一些面向物联网应用场景提出的AKA协议,这些AKA协议使用椭圆曲线密码学或切比雪夫混沌映射密码机制作为构建模块进行设计。随后,列举了这些AKA协议容易遭受的攻击和缺乏的安全属性。最后,针对设计安全高效的AKA协议提出了几条有用的建议,这些建议有助于AKA协议设计者实现其所声称的安全功能属性。

摘要：针对警用安全智能手机VoIP安全电话的应用需求，设计了一种VoIP安全电话系统服务器以及VoIP安全加密机制。该系统服务器实现了对VoIP安全电话中SIP信令的可靠处理，并通过安全加密机制实现VoIP电话业务中系统侧对会话密钥的派发和管理。通过实际应用及测试，系统服务器满足VoIP安全电话对SIP信令的可靠处理要求的同时，达到了IP语音通信的安全加密标准。

摘要：(New Scientist)杂志发表文章称,随着无线网络的普及,电脑用户实现了随时在家庭进行互联网冲浪的梦想.与此同时,由于无线网络的暴露性,极易给黑客留下可乘之机.建议电脑安全软件程序设计人员在开发软件时,将各种安全设置设计得更为简捷适用,使电脑用户很快能够熟悉使用.

摘要：安全文件系统PGPDisk的工作原理及安全特性,给出了部分源代码。

摘要：介绍基于Linux操作系统的Kerberos化的远程登录应用服务系统的框架设计和具体实现,并通过使用网络侦听软件,验证了加入Kerberos认证后的远程登录服务的安全性,具有一定的实际应用意义。

摘要：应用对称密码、非对称密码技术和组件思想构建安全组件,在这些安全组件的基础上构建保护Web数据传输的安全模型,这种安全模型具有易维护和易扩展的优点.在这种安全模型下通过XML能够构建平台独立的具有数据传输和存储安全的应用集成系统,该模型可以用于解决基于Web服务的电子商务、电子政务等应用集成环境的安全问题.

摘要：针对应用互联网密钥交换(IKE)方法要对大量数据和高密度运算执行非对称密钥密码学操作而导致效率不高的问题,提出一种基于随机重用的身份认证密钥交换方法。首先分析云计算环境中云控制器的作用;然后设计该方法的三个独立组件;最后对其进行安全性分析。理论分析和实验结果均表明,相比IKE方案,该方法通过动态减少了时间消耗和计算负载,并且无需牺牲安全级别即可显著提高效率。

摘要：主要根据目前移动通讯安全的现状,借鉴kerberbos原理设计出一种新的安全通讯模型.

摘要：在参加会议的各方共同协商会议密钥时,为了确保用于构造密钥的协商信息的真实性,通常需要对协商信息进行认证。数字签名和共享秘密是两种常用的认证方法。介绍了利用椭圆曲线上Weil配对构造的基于身份的公钥密码体制。分别利用基于身份的数字签名方案和基于身份的长期共享密钥设计了两个可认证会议密钥协商协议。协议具有较强的安全性和较高的效率,可应用于各种需要多方共同协商会话密钥的环境。