阎军智 作品数:8 被引量:32 H指数:3 供职机构: 西安电子科技大学 更多>> 发文基金: 国家自然科学基金 国家高技术研究发展计划 北京市自然科学基金 更多>> 相关领域: 自动化与计算机技术 电子电信 更多>>
支持线程级加解密的密码处理器及其密码运算操作方法 本发明公开了一种支持线程级加解密的密码处理器及密码运算操作的方法,它属于数字通信技术领域。该密码处理器由数据寄存器、状态寄存器、命令寄存器、地址总线及控制逻辑、电源检测、随机数发生器、密钥产生器、非易失性存储器、易失性存... 李凤华 马建峰 李晖 王九林 孙春辉 阎军智 史国振 马卓文献传递 基于Diffie-Hellman算法的分层密钥分配方案 被引量:14 2011年 在基于内容的访问控制系统中,主体对客体只有允许访问和拒绝访问两种权限,且主体之间和客体之间都存在一种偏序关系,传统的访问控制策略需要对主客体单独进行管理,效率较低.本文利用其中的偏序关系设计一种分层密钥分配方案,使分配的密钥既能实现保密通信又能达到实施访问控制的目的,提高系统效率.该方案利用客体之间的偏序关系使所有客体形成一个有向无环图,以多方Diffie-Hellman算法为基础为图中每个节点分配密钥,使得每个节点都可以通过自己的密钥计算出其子节点的密钥,每个节点的密钥用于加密对应于该节点的资源,从而通过对密钥的分配实现对访问权限的管理.该方案分为系统建立、密钥更新、节点加入和节点删除等部分,其安全性基于DDH假设,支持成员以及分层拓扑结构的动态变化,可用于解决基于内容的分层访问控制问题. 阎军智 李凤华 马建峰关键词:群组密钥管理 基于可信度的细粒度RBAC访问控制模型框架 在标准RBAC基础上引入授权信任约束条件,构造一种基于用户可信度的细粒度访问控制模型TBFAC;给出了TBFAC的模型框架;设计了一种综合多种因素的用户可信度评估方法;并简要描述了模型的应用问题。TBFAC机制将信任理论... 刘宏月 阎军智 马建峰关键词:访问控制 细粒度 计算机网络 文献传递 安全群组通信中的分层密钥管理技术研究 随着数字通信技术、计算机技术和信息技术的迅速发展,群组通信被广泛应用于多种网络业务,以有效实现一对多、多对多的信息交换。为了保障群组通信的安全,通常在群组成员之间使用群组密钥加密通信信息,同时群组成员的动态变化要求对群组... 阎军智关键词:群组密钥管理 逻辑密钥树 密钥预分配 数字通信 文献传递 基于可信度的细粒度RBAC访问控制模型框架 被引量:10 2009年 在标准RBAC基础上引入授权信任约束条件,构造一种基于用户可信度的细粒度访问控制模型TBFAC;给出了TBFAC的模型框架;设计了一种综合多种因素的用户可信度评估方法;并简要描述了模型的应用问题。TBFAC机制将信任理论应用于访问控制技术,实现了实体信任与行为信任的融合,为访问控制技术的应用提供了一种新的解决方案。 刘宏月 阎军智 马建峰关键词:访问控制 细粒度 一种无状态的传感器网络密钥预分配方案 被引量:2 2009年 在无线传感器网络中,节点被敌方捕获以后将泄露节点内存储的群组密钥等秘密信息,所以需要建立一种安全高效的群组密钥管理系统来及时对被捕获节点进行撤销,以保证无线传感器网络中群组通信的安全.提出一种基于逻辑密钥树结构的密钥预分配方案,群组控制者和密钥服务器(GCKS)为逻辑密钥树中每一逻辑节点分配一个密钥集,每一sensor节点对应一个叶节点,以及一条从该叶节点到根节点的路径,GCKS将该路径上所有节点的密钥植入sensor节点.节点撤销时,GCKS将逻辑密钥树分成互不相连的子树,利用子树中sensor节点的共享密钥进行群组密钥的更新.分析表明本方案满足无状态性,以及正确性、群组密钥保密性、前向保密性和后向保密性等安全性质,具有较低的存储、通信和计算开销,适用于无线传感器网络环境. 阎军智 李凤华 马建峰关键词:群组密钥管理 无线传感器网络 密钥预分配 逻辑密钥树 支持线程级加解密的密码处理器及其密码运算操作方法 本发明公开了一种支持线程级加解密的密码处理器及密码运算操作的方法,它属于数字通信技术领域。该密码处理器由数据寄存器、状态寄存器、命令寄存器、地址总线及控制逻辑、电源检测、随机数发生器、密钥产生器、非易失性存储器、易失性存... 李凤华 马建峰 李晖 王九林 孙春辉 阎军智 史国振 马卓文献传递 面向分组密码算法的程序设计语言研究 被引量:5 2009年 本文提出了一种接近数学描述的面向分组密码算法的程序设计语言(Programming Language for the BlockCipher Algorithm,PLBCA).PLBCA能够以形式化方式方便地描述分组密码算法的结构.本文介绍了PLBCA的语法规范,以分组密码算法DES为例说明PLBCA应用方法,并借助ANTLR工具实现了PLBCA的解析器.利用PLBCA,密码学专家可以方便快捷地对密码算法进行算法正确性和安全性分析,以检验算法的设计.PLBCA有助于提高密码算法检验的效率,为密码算法的设计和自动检测分析提供了一种辅助工具. 李凤华 阎军智 谢绒娜 马建峰 欧海文关键词:领域专用语言