国家科技重大专项(2011ZX03005-002) 作品数:67 被引量:403 H指数:11 相关作者: 马建峰 熊金波 刘西蒙 李琦 姚志强 更多>> 相关机构: 西安电子科技大学 福建师范大学 中国科学院 更多>> 发文基金: 国家科技重大专项 国家自然科学基金 中央高校基本科研业务费专项资金 更多>> 相关领域: 自动化与计算机技术 电子电信 理学 文化科学 更多>>
一种分层结构与快速切换的可靠移动组播方案 2011年 移动IP组播技术能有效缓解移动环境的资源受限问题,但同时也面临许多挑战.文中提出了一个基于分层结构和快速切换的可靠移动组播方案(reliable mobile multicast scheme with hierarchical architecture and fasthandover capability,MMHFH),该方案综合运用微移动和链路层触发技术,针对切换过程中的组播开销、切换延迟、切换丢包、同步丢失、可扩展性以及路由影响等移动特性进行优化设计.OPNET仿真实验表明,MMHFH方案具有组播树稳定、组播维护开销小、切换延迟短、切换丢包少、可靠性高、可扩展性好、组播包传送效率高等特点. 刘宏月 马建峰 杨凯关键词:IP网络 移动组播 分层结构 快速切换 安全协议多目标语言代码自动化实现方案 被引量:1 2012年 提出了安全协议多目标语言代码自动化实现方案。首先,基于XML语言,设计了安全协议描述方法;其次,开发了一个图形用户接口GUI,用户通过GUI配置安全协议,自动化生成协议的XML描述文档;最后,设计并实现了一个安全协议编译器,将先前得到的XML描述文档作为输入,生成所需的目标语言代码。分析表明同已有方案相比,该方案具有明显的优势。 李兴华 李帅团 李登 马建峰关键词:安全协议 代码实现 自动化 XML 3G-WLAN融合网络的票据认证协议 被引量:2 2011年 针对第三代移动通信网(3G网络)与无线局域网(WLAN)融合网络接入的安全和效率需求,提出一种基于漫游票据的本地化认证协议.该协议借助介质独立信息服务发现移动用户所在位置附近的WLAN网络,预先确定可能的目标网络并向家乡网络请求漫游票据;移动用户在接入目标WLAN时,利用相应的漫游票据实现快速安全的接入认证.最后在Canetti-Krawczyk模型下证明了该协议的安全性.仿真实验结果表明,该协议认证延迟短,消息传递少. 李光松 姜奇 马建峰关键词:无线局域网 融合网络 椭圆曲线上的信息论安全的可验证秘密共享方案 被引量:10 2011年 基于椭圆曲线上的双线性对技术,构造一种可验证秘密共享方案。该方案的信息率为2/3,与Pederson的方案(Crypto91)及相关方案相比,本方案在相同的安全级别下有较高的信息率,从而提高了秘密共享协议的效率。同时,理论上证明该方案是信息论安全的。最后,将上述方案推广到无可信中心的情况,设计了无可信中心的秘密共享方案。经分析表明,所提方案具有更高的安全性和有效性,能更好地满足应用需求。 田有亮 马建峰 彭长根 陈曦关键词:秘密共享 椭圆曲线离散对数 双线性对 以社区域为中心基于信任的访问控制 被引量:2 2013年 智能服务agent基于上下文感知的交互与协作为数字社区提供动态服务的同时,也带来了安全访问问题。在综合分析数字社区中agent的信任、社区域内外协作等特征的基础上,提出以社区域为中心基于信任的访问控制模型,即依据agent自身上下文及信任证书建立社区域,其后信任等级随会话动态调整,通过信任等级与信任阈值的匹配关系有效地控制权限的激活和使用。与最新研究成果相比,该模型突出的特点是实现动态权限控制,同时满足社区域内及社区域间角色的安全交互与协作。 姚志强 熊金波 马建峰 李琦 刘西蒙关键词:数字社区 智能体 信任 访问控制 面向网络内容隐私的基于身份加密的安全自毁方案 被引量:31 2014年 针对网络内容生命周期隐私保护问题,结合多级安全、基于身份的加密(Identity-Based Encryption,IBE)和分布式Hash表(Distributed Hash Table,DHT)网络,提出了一种面向网络内容隐私的基于身份加密的安全自毁方案.为了实现密文安全,将网络内容划分为不同安全等级的隐私内容块,经对称密钥加密转变为原始密文;借助耦合和提取方法,将原始密文变换为耦合密文并进一步分解成提取密文和封装密文,然后将封装密文保存到存储服务提供商.为进一步保护网络内容过期后的隐私安全,对称密钥经IBE加密后的密文与提取密文一起经拉格朗日多项式处理生成混合密文分量并分发到DHT网络中.当超过生存期限,DHT网络节点将自动丢弃所存密文分量,从而使对称密钥和原始密文不可恢复,实现网络内容安全自毁.综合分析表明,与已有方案相比,该方案满足设计目标,不仅能抵抗传统密码分析攻击和蛮力攻击,还能抵抗DHT网络的跳跃和嗅探等Sybil攻击. 熊金波 姚志强 马建峰 李凤华 刘西蒙关键词:网络内容安全 隐私保护 细粒度访问控制 具有QoS保障的多小区M2M负荷均衡算法 被引量:1 2014年 针对机器间通信终端分布不均引起的系统吞吐量减小和用户接入时延增大等问题,提出一种多小区机器间通信负荷均衡算法,综合考虑了各小区机器间通信接入负荷因子以及机器间通信设备的信号质量,建立了优化模型并将其近似为凸优化问题,实现了各小区间的负荷均衡.仿真结果表明,当小区间负荷不均时,所提多小区机器间通信负荷均衡算法能大大改善系统吞吐量和用户接入时延性能. 李晓辉 张妙 李丹 李红艳关键词:负荷均衡 负荷因子 信号质量 一种素数阶群上构造的自适应安全的多授权机构CP-ABE方案 被引量:13 2014年 目前自适应安全的多授权机构基于属性的加密(Attribute-Based Encryption,ABE)方案都是在合数阶群上构造,针对其计算开销较大的问题,利用对偶配对向量空间技术,在素数阶群上构造了一种支持单调的访问结构且自适应安全的多授权机构密文策略ABE(Multi-Authority Ciphertext Policy ABE,MA-CP-ABE)方案.在标准模型下将该方案的安全性归约到判定性线性假设.性能分析表明,该方案在达到自适应安全的同时,具有更高的计算效率. 李琦 马建峰 熊金波 刘西蒙 马骏关键词:自适应安全 素数阶 无线传感器网络的能耗检测仪的设计 2013年 针对无线传感器网络的动态性、可靠性以及自组网等特点,采用ADE7755+ATmega64+CC2430的系统构架,设计了无线能耗检测仪。基于IEEE 802.15.4e无线通信协议,建立了家庭能耗监测系统,实现了家庭电器的远程控制和实时能耗监测。实测结果表明,该检测仪具有较高的可靠性和准确性,在家庭能耗监测中发挥了重要作用。 付蔚 方健关键词:无线传感器网络 CC2430 智能家居 远程控制 安全协议的博弈论机制 被引量:9 2014年 在博弈论框架下,基于纳什均衡设计安全协议的计算和通信规则.首先,提出安全协议的扩展式博弈模型,结合通用可组合安全的思想给出安全通信协议博弈参与者集合、信息集、可行策略、行动序列、参与者函数、效用函数等定义;在该模型下的安全协议能安全并发执行.其次,根据博弈的纳什均衡给出安全通信协议的形式化定义.最后,基于该机制给出一个安全协议实例,并分析该安全协议博弈机制的有效性. 田有亮 彭长根 马建峰 姜奇 朱建明关键词:博弈论 纳什均衡 博弈树 通用可组合安全