何大可 作品数:245 被引量:932 H指数:15 供职机构: 西南交通大学信息科学与技术学院 更多>> 发文基金: 国家自然科学基金 国家重点实验室开放基金 湖南省自然科学基金 更多>> 相关领域: 自动化与计算机技术 电子电信 交通运输工程 理学 更多>>
基于自验证公钥方案的3G移动通信系统高效认证体系 单钥密码体制存在密钥管理困难和不能提供防抵赖功能的缺陷,在第三代(3G)移动通信系统中,基于公钥体制的认证方法得到越来越多的重视.为提高单钥体制认证方案的安全性,并改进现有公钥认证协议在性能上存在的缺陷,文章提出了一种高... 郑宇 何大可 梅其祥关键词:身份认证 密钥交换协议 移动通信 有限自动机公钥密码的搜索攻击分析 本文针对FAPKC3的加密,在自动机方程的线性变换形式下分析了已知密文的随机搜索攻击,提出了搜索算法RSS,并对安全密钥的生成进行了相关讨论。 陈静 李扬渊 何大可关键词:有限自动机 公钥密码 随机搜索 文献传递 RBAC授权模型及其属性证书实现机制的应用研究 被引量:26 2004年 在基于角色的访问控制RBAC模型中,通过角色将用户和权限相联系,极大降低了授权管理的复杂性,不失为一种灵活有效的安全措施。作为PKI技术新发展的X.509属性证书,提供了一种较好的机制来支持这一模型。首先对RBAC模型和属性证书的有关特性分别进行了介绍,而后就属性证书在RBAC中的应用进行了分析研究。 许长枫 何大可 刘爱江关键词:访问控制 基于AAA的移动IP快速认证注册方案研究 被引量:2 2008年 基于AAA(Authentication,Authorization and Accounting)的移动IP协议被用于解决移动IP的认证、授权及计费问题,但在切换时存在较大的时延。本文在分析现有的基于AAA的移动IP基本模型的基础上,提出了一种改进方案。该改进方案通过减少外地网络与家乡网络之间交换的认证注册消息数量,明显提高了切换的效率。同时通过采用公钥和对称密钥相结合的加密及认证方法,使得该方案具有安全、快速、成本低和扩展性好等优点,较好地满足了移动IP的要求。 马冬 何大可 郑宇 张文芳关键词:AAA 移动IP 注册 金融业界与密友学界的新机遇——电子贸易 1997年 飞速发展的电子贸易将在未来三、五年改变目前世界贸易的形式,也给多事界和密友学界速写粘难得的新机遇。另一方面,这种变革也会对金融行业的传统运作方式以巨大冲击;未来的成败将取决于今天的决策 。 何大可 王建波关键词:电子贸易 金融电子化 密码 多功能IC卡系统设计与系统安全性 被引量:17 1999年 西南交大校园卡′96 系统、清华大学校园 I C 卡系统是国内高校有代表性的校园 I C 卡系统。此类多功能 I C 卡系统的设计,特别是系统的安全设计,对企事业单位的( 单用途) I C 卡支付系统和实现“一卡通”多功能应用系统的安全设计均有普遍参考价值。 何大可 李晓航 饶伟关键词:IC卡 集成电路卡 系统设计 基于身份的认证群密钥协商协议 被引量:5 2009年 认证群密钥协商(AGKA)协议能为一群用户产生一个共享的会话密钥,使得群用户间能在公共数据网络进行安全通信。现有的大部分基于公钥技术的AGKA协议可分两类:第一类,认证部分是基于PKI/CA,会话密钥协商部分主要用模指数(或点乘)实现;第二类,认证部分是基于身份(ID)的公钥体制,会话密钥协商部分主要是用Weil对或Tate对实现。第一类AGKA协议存在一个较显著问题:公钥管理问题;第二类AGKA协议虽然有效地解决了公钥管理问题,但由于其会话密钥协商部分主要是用双线性对(即Weil对或Tate对)实现,与前者相比,计算量较大。针对这些不足,提出了一个新的AGKA协议,其认证部分是基于身份(ID)的公钥体制,会话密钥协商部分的运算主要用模指数实现;并在ROM,ECDH和BDH假设下证明了该AGKA协议的安全性。该协议与基于PKI/CA的相关AGKA协议相比,克服了后者在密钥管理上的困难;与其它基于身份的AGKA协议相比,在效率上具有一定的优势。 李国民 何大可关键词:会话密钥 双线性对 矢量空间秘密共享群签名方案 被引量:8 2005年 本文通过引入矢量空间秘密共享技术和阈下通道技术 ,提出了一种新的群签名方案 .在本签字体制建立后 ,可以加入或删除成员 .一个部门只有在一定数量成员的参与下 ,才可以生成有效的群签名 .接收者可以验证签名的有效性 ,但是不能判断出群签名出自哪一个部门 .当有争端发生时 ,仲裁者可以“打开”群签名 ,确定签名的部门 .此签字的公钥长度是独立的 .“打开”过程通过阈下通道实现 . 马春波 何大可关键词:矢量空间秘密共享 群签名 基于蚁群算法的客运站到发线运用计划编制方法 被引量:34 2008年 建立了客运站到发线使用的0-1规划模型,并用蚁群算法求解.用理论最优目标函数值与目标函数值的比值表达信息素,用列车使用到发线权值的倒数表达启发式信息,用2-opt的方法实现局部搜索.为提高解的性能和算法的收敛速度,按所处时段的列车密集程度和对其它列车的影响程度由大到小排序,再按该顺序求解.用哈尔滨站的实际数据验证了提出的方法的有效性. 吕红霞 何大可 陈韬关键词:蚁群算法 铁路 客运站 对一种高效群签名方案的安全性分析 被引量:7 2007年 分析了张健红等人提出的高效群签名方案的安全性缺陷,撤销中心不能够打开一个有效的群签名,因此,群签名是不可跟踪的;其次,给出了对该群签名的一种联合攻击,群管理员和撤销中心合谋后可以任意产生有效的群签名并把它强加给任一群成员。分析结果表明,该群签名方案是不安全的。 鲁荣波 宣恒农 何大可关键词:密码学 群签名