摘要：QQ是国内使用最广泛的即时通信工具,其安全性对于用户安全和网络安全具有重要影响。本文通过捕包分析给出了QQ2008正式版的登录流程,并在此基础上对登录过程中的安全性进行了分析和研究,从中找出了一处比较严重的安全隐患。最后利用该安全隐患,设计了一个有效的攻击方法,并进行了验证。

摘要：认证密钥交换协议的设计中,安全性分析是一个重要的环节。目前已有多种安全模型被提出以证明协议的安全性。然而在繁琐的规约过程中易出现人为失误,一些已被证明安全的协议实际上存在着明显的安全缺陷。对两个特定安全模型下可证明安全的密钥交换协议进行了安全性分析。结果表明,两个协议都存在安全隐患,其中CL-AKA协议不具备抗未知密钥共享安全性;GAAKE协议不具备前向安全性。

摘要：在比较详细的分析一个能够提供保密、鉴别、数字签名和压缩的电子邮件系统PGP的基础上 ,对常用的加密方法的代价和性能进行比较 ;提出在进行网络安全策略设计时 ,要综合。

摘要：在比较详细地分析一个能够提供保密、鉴别、数字签名和压缩的电子邮件系统PGP的基础上 ,对常用的加密方法的代价和性能进行比较 ;由此提出在进行网络安全策略设计时 ,要综合、合理地运用各种加密算法。

摘要：从Otway-Ress密钥交换协议规范性基础上分析该协议中可信任的服务器S创建密钥K_(ab)分布到两个委托对象A和B消息传递模式,并通过man-in-the-middle攻击原理阐述的基础,分析Otway-Rees密钥交换协议密存在漏洞可能性,以及针对漏洞攻击形式及变种形式,从设计水平的两个方面采取了防范攻击的措施。

摘要：密钥交换协议能够在两个人或多个人之间通过一个协议取得密钥并用于进一步的数据加密.基于群论中换位子的思想设计密钥交换协议,探讨置换群和矩阵群中由换位子实现的密钥交换及其应用.

摘要：传统IP组播在安全方面存在身份认证、消息加密困难的问题,SDN(software defined networking,软件定义网络)的出现使得这些安全问题有了新的解决思路。在深入分析现有SDN组播安全研究进展的基础上,提出了一种基于SDN的安全组播机制,该机制通过SDN控制器进行组播安全方案的部署,主要包括组播源和组播接收者的身份认证,以及组播会话密钥管理两方面内容。设计了一种可以结合身份认证和组播加入退出的报文,实现了基于数字证书的身份认证方式,以及组播会话密钥的生成、分配和更新功能,弥补了现有方案在组播源认证和SDN加密组播方面的缺失。仿真结果表明,该机制能够通过发放数字证书实现组播源和接收者的身份认证,拒绝非法组播接收者进入组播组,并实现了加密的SDN组播通信,提高了组播的安全性。性能测试结果表明,该机制的部署在显著提升了组播安全的基础上未对性能造成较大影响。

摘要：随着中国北斗卫星导航系统的不断构建和应用,数据传输的安全性问题也越来越受到人们的重视。通过分析讨论卫星导航系统现有的安全机制,结合IHO数据保护方案的思想,为北斗卫星导航系统的数据传输设计一个新型的数据安全方案,实现来源认证、保密通信和授权访问等数据安全服务,满足终端用户对卫星数据传输的安全需求。最后参考各种攻击方式,对该方案的安全性进行了分析。