摘要：浙江大学创新创业教育以培养"时代高才"为核心,以"ibe"为特色,积极倡导与专业教育紧密融合、与国际教育无缝衔接、以创新成果转化为依托的创新创业教育导向;系统构建以创业意识激发、创业技能提升、创业项目优化、创业融资对接、创业团队孵化等环节为核心的"全链条式"创新创业教育体系;深入探索通识教育、辅修学位、国际合作、模拟实践、基地孵化等"五位一体"的创新创业教育路径;积极构建创意、创新、创造、创业、创投、创富"六创"协同的创业教育系统,努力探索具有浙大特质、中国特色、世界水平的创新创业教育模式并辐射全国。

摘要：本文详细分析了基于身份的公钥加密体制(ibe)较PKI在XKMS方面的应用优势,提出了一个面向ibe的XKMS服务体系——ibe-XKMS,阐述了系统管理、身份认证、密钥生成、密钥管理等模块的功能架构以及系统服务的逻辑关系,设计了4类ibe密钥服务,除实现基本的XKMS密钥操作接口外,还设计了支持零客户端安全应用开发的数字信封和数字签名等服务接口,为下一代网络开发环境提供了一个完整的ibe密钥管理服务解决方案。本文实现了一个ibe-XKMS原型系统,并给出ibe-XKMS和PKI-XKMS在密钥服务响应时间和SOAP消息通信量等方面的测试结果,测试结果体现了ibe-XKMS的性能优势。

摘要：针对计算机系统和用户行为日志安全问题,提出日志身份戳、日志安全身份戳、前向安全的日志身份戳等概念,并利用基于身份的公钥加密体制(ibe)设计日志安全身份戳系统,实现对日志审计用户的身份追溯和满足前向安全的日志加密等功能.ibe加密体制无需PKI公钥证书,可灵活实现基于身份标识的加密和签名.首先在研究ibe加密体制的基础上,实现以密钥管理为中心的ibe应用系统;将ibe应用于日志身份戳的设计,提出了一个基于ibe的安全日志身份戳应用系统LogIDStamp,并分析了系统应用的安全问题;最后实现系统测试,与PKI日志加密作性能比较,体现了安全和性能优势.

摘要：针对物联网融合网络环境中多种敏感信息的保护问题,定义敏感信息全局生命期的若干特征属性,设计相关规则标记敏感信息动态安全级别,度量特征属性与实时泄露场景的关联性,进而采用基于身份的加密方法(ibe)对敏感信息部署加密方案,最后在中间层及应用层部署补丁分发机制预防感知层的防护失效,从而实现敏感信息在全局生命期中面向泄露场景的安全防护模型。实验针对3种异构网络环境下敏感信息的泄露场景进行测试,加密算法安全性较高且系统开销较低。

摘要：这里结合现有VoIP技术和政务内网的特点,探讨将VoIP系统安全地应用到政务内网中。由于VoIP语音业务的特点,如何满足政府可控可管理可运维的原则,设计相应的安全协议和安全机制是必需面对和解决的问题。这里考虑了党政内网环境可控和高安全性要求的特殊环境,设计了基于ibe的VoIP认证协议并分析了其安全性,可为未来政务内网中部署VoIP业务提供有益的参考。

摘要：基于身份的公钥加密(Identity-based Encryption,简称ibe)体制采用用户ID作为公钥,无需公钥证书操作,较传统的PKI体系具有开发部署简单、应用成本低等优势,尤其适用于密钥集中式管理的企业级应用。设计了一个基于Web Service的ibe密钥管理服务系统ibe Service,实现各个网络安全域内的用户密钥管理,提供以用户安全策略为中心的密钥服务;基于ibe Service开发了一个面向通用文件加密的客户端应用,主要通过SOAP服务接口实现基于XML的ibe密钥数据交互。新型的文件加密系统可将接收方ID直接映射为公钥,接收方自动向ibe Service获取私钥完成文件解密,具有安全、便捷等优点,且支持灵活的ID安全策略管理。

摘要：基于身份的公钥体制(ibe)在无线传感网(WSN)中的安全应用越来越多,尤其是基于位置ID的攻击容忍安全方案研究已被广泛关注,但对WSN而言该方案主要面临两大问题:(1)基于双线性对的ibe计算耗费过大;(2)要求节点位置固定即不支持节点位置的移动。研究提出了一种面向WSN的轻量级ibe加密方案TinyCKE,利用ECC组合密钥实现基于ID的公钥加密机制,较基于双线性对的ibe更适用于计算资源受限的传感节点;基于TinyCKE设计改进了一种基于位置的攻击容忍安全方案,通过对节点位置范围标识及其ID私钥有效时间的统一管理,支持节点在允许范围内任意移动并支持基于ECC组合密钥的高效认证,且使恶意节点对私钥的攻击限定在一个更新周期内,具有对节点位置和私钥时间的攻击容忍性。

摘要：文中研究基于ibe的移动自组网安全接入机制,解决移动自组网拓扑动态变化、高时效性、快速切换等条件下的高效认证问题。对比分析各种认证机制的优缺点以及适用的环境,针对移动自组网内部的接入认证、动态组网认证、跨域认证,分别设计相关的认证流程及安全接入实现途径,保证骨干网、接入子网互联互通时的安全可控,为建设移动自组网安全防护体系提供理论依据和技术支撑。

摘要：针对简单的密钥共享方案并不适用于群组成员动态更新的情况,以及现今标准应用无法有效地支持群组加密的问题,研究一个基于身份加密(identity based encryption, ibe)的群组密码系统,该系统主要包括标识与群组管理系统、支持群组加密的ibe加密服务提供程序(cryptographic service provider, CSP)、密码服务器三大模块.用户可以在标识与群组管理系统上注册安全的个人和群组标识以及注销泄露的私钥所对应的不可用标识,同时用户可以创建、加入、退出、管理、解散群组等.支持群组加密的ibe CSP和密码服务器均支持群组加解密以及群组共享密钥自动更新的功能,2种解密方式互相兼容,用户可以自行选择.由于大多标准应用并不支持ibe算法,且ibe没有类似证书吊销功能来应对密钥泄露的情况.设计伪RSA数字证书,将该群组密码系统成功应用到标准应用Exchange中,并对群组标识加上时间策略和索引策略,形成拓展群组标识来更新、恢复或者销毁密钥,可以适用于群组成员动态更新的情况.