检索结果-南通市图书馆

基于PUF的5G车联网V2V匿名认证与密钥协商协议

在线全文

学校读者我要写书评

暂无评论

计算机研究与发展 2021年第10期58卷 2265-2277页

作者：侯琬钰孙钰李大伟崔剑关振宇刘建伟北京航空航天大学网络空间安全学院北京100191 空天网络安全工业和信息化部重点实验室(北京航空航天大学) 北京100191

针对目前5G车联网中车辆之间(vehicle-to-vehicle,V2V)通信的认证与密钥协商方案算法复杂、时延高的问题,提出一种基于物理不可克隆函数(physical unclonable function,PUF)的5G车联网V2V匿名认证与密钥协商协议.协议通过引入轻量级PUF... 详细信息

针对目前5G车联网中车辆之间(vehicle-to-vehicle,V2V)通信的认证与密钥协商方案算法复杂、时延高的问题,提出一种基于物理不可克隆函数(physical unclonable function,PUF)的5G车联网V2V匿名认证与密钥协商协议.协议通过引入轻量级PUF避免了V2V认证中的数字签名操作,并精简通信步骤,成功减轻车辆的计算和通信开销.协议还借助PUF实现了车辆的车载单元(on board unit,OBU)和5G SIM卡的绑定,解决了身份假冒问题.同时,通过构建身份索引表,实现监管部门通过5G服务网(serving work,SN)对车辆的伪身份溯源,满足条件匿名性要求.使用形式化工具AVISPA验证了协议在Dolve-Yao模型下的安全性,并在计算开销、通信开销、安全性方面优于已有的车联网匿名通信协议,可为5G车联网的V2V通信提供基本安全保障.

关键词： 5G V2X 伪身份物理不克隆函数双向认证密钥协商隐私保护

移动Ad hoc网络中身份可追踪的匿名通信方案

在线全文

学校读者我要写书评

暂无评论

计算机工程与应用 2010年第36期46卷 133-135,245页

作者：孙庆英吴克力淮阴师范学院计算机科学系江苏淮安223300

提出了一种适用于移动Ad hoc网的身份可追踪的匿名通信方案。方案采用伪身份的技术,基于双线性映射实现了节点间的匿名通信,同时当出现不诚实节点时,通过部分节点协作,可追踪节点的真实身份。并对该方案进行了正确性、匿名性和安全性分析。

关键词：双线性对伪身份匿名通信身份追踪自组网

在线全文

学校读者我要写书评

暂无评论

Ad Hoc网络中匿名通信的研究

Ad Hoc网络中匿名通信的研究

作者：陈泗盛福建师范大学

学位级别：硕士

Ad Hoc网络以灵活的组网特性越来越受到人们的关注。然而,相对于有线网络,无线Ad Hoc网络由于其自身的无中心、动态拓扑、自组织、多跳路由等特点更容易受到各种攻击。因此,安全问题是Ad Hoc网络研究一个至关重要的问题。现有的Ad Hoc... 详细信息

Ad Hoc网络以灵活的组网特性越来越受到人们的关注。然而,相对于有线网络,无线Ad Hoc网络由于其自身的无中心、动态拓扑、自组织、多跳路由等特点更容易受到各种攻击。因此,安全问题是Ad Hoc网络研究一个至关重要的问题。现有的Ad Hoc网络安全策略主要是保证信息的私密性、完整性和可用性及节点间身份的可认证性。除了实现上述安全目标的安全技术之外,研究人员正逐步开展隐私保护的安全技术,即匿名通信技术的研究。 Ad Hoc网络中需要实行隐私保护的内容包括消息内容、身份信息、位置信息及拓扑信息等,因此本文将从上述的隐私保护需求的角度进行研究。首先,为了满足Ad Hoc网络的一些应用场合,如匿名电子选举、匿名民主评议委员会等,对通信双方身份隐私保护的需求,提出一个基于身份匿名方案从而实现身份匿名通信。其次,为了在网络中同时实现身份信息、位置信息和路由信息等的隐藏,我们研究并提出了适合于Ad Hoc网络匿名通信需求的伪身份机制和安全匿名路由协议,因为在Ad Hoc网络的一些应用领域,如在军事等敌对环境下的应用领域下,既要隐藏通信双方的角色(通信双方的身份),还要保护通信双方的位置信息、路由信息等重要信息。这一部分的研究包括两方面:一方面,我们根据Ad Hoc网络自身的特点提出了一个基于身份密码系统的伪身份方案,实现在节点身份匿名的情况下对节点的网络访问权限进行有效的管理,同时提出了一个基于该方案中的伪身份的签名算法;另一方面,在上面提出的伪身份方案的基础上,我们提出了一个安全匿名路由协议。我们不但在理论上分析了该路由协议的安全性和匿名性,还通过NS-2网络仿真平台仿真分析了该协议的有效性。

关键词： Ad Hoc网络匿名通信身份匿名伪身份安全路由匿名路由

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

MANET网络匿名通信的研究

MANET网络匿名通信的研究

作者：高飞河南大学

学位级别：硕士

MANET网络以其自身灵活多变的特点赢得了越来越多研究人员的重视。从最早主要应用于军事领域到现在对商业和民用的巨大推动,MANET网络的优势日益突显。虽然其应用领域广泛,研究前景广阔,但是相对于有线网络,移动自组网无中心、自组织、... 详细信息

MANET网络以其自身灵活多变的特点赢得了越来越多研究人员的重视。从最早主要应用于军事领域到现在对商业和民用的巨大推动,MANET网络的优势日益突显。虽然其应用领域广泛,研究前景广阔,但是相对于有线网络,移动自组网无中心、自组织、多跳路由、动态拓扑等特点使其更容易受到各种主动与被动攻击。因此,安全问题是MANET网络研究的重点问题。对于MANET网络的安全性而言,确保信息的完整性、保密性、可用性以及保证节点的可认证性等都是要考虑的问题。与此同时,匿名通信技术也是目前信息安全领域的一个研究热点,主要应用于用户的网络隐私保护。移动自组网中的消息内容、身份信息、位置与拓扑信息等都是需要进行隐私保护的对象,因此本文从上述安全需求出发,对MANET网络的匿名通信技术进行了研究。首先对MANET网络匿名通信的研究概况和相关技术进行了描述和总结,然后提出一个移动自组网的匿名认证协议,并引入一个分布式声誉系统来增强协议的能力。主要目的是为了提供一个隐藏通信节点真实身份的机制,从而使MANET网络具备抵御已知攻击的能力。本文的主要工作和贡献包括:1.根据现有的声誉评估机制提出一个优化的分布式声誉系统模型,该模型引入了信任管理,用客观合理的统计学方法计算节点的声誉值,并对参与通信的节点进行严格检测,参考以往经历与投票者的推荐声誉来评估节点声誉,根据评估标准实时地监控节点行为,能有效检测网络通信中的恶意行为。2.在分布式声誉系统的基础上提出一个匿名认证协议-ANAP协议。该协议是在文中假设的Ad hoc模型上进行描述的。实现端到端的匿名认证是基于非对称和对称加密相结合的密码体制,通过三次握手来实现的。在成功完成认证过程后安全的匿名数据通信信道就被建立起来。匿名性通过用户随机选择的伪身份来保证。网络中的节点公开地被识别且独立于用户的伪身份。3.对ANAP协议进行安全性和匿名性分析,描述了该协议对一些攻击方法的抵御能力,通过网络仿真平台分析了协议的有效性,并与已有的AODV协议进行对比分析。仿真结果和协议对比表明,ANAP协议在没有过分增加系统开销的前提下,增强了MANET网络的安全性与匿名性。

关键词： MANET网络分布式声誉系统匿名认证伪身份

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

移动自组网中匿名通信与追踪技术研究

移动自组网中匿名通信与追踪技术研究

作者：孙庆英南京理工大学

学位级别：硕士

Ad Hoc网络是由一系列可自由移动的节点所组成的多跳无线网络。相对于有线网络,无线Ad Hoc网络因其无中心、动态拓扑、自组织、多跳路由等特点更容易受到各种攻击。为解决无线Ad Hoc网络中普遍存在的安全问题,防止恶意节点对通信网络进... 详细信息

Ad Hoc网络是由一系列可自由移动的节点所组成的多跳无线网络。相对于有线网络,无线Ad Hoc网络因其无中心、动态拓扑、自组织、多跳路由等特点更容易受到各种攻击。为解决无线Ad Hoc网络中普遍存在的安全问题,防止恶意节点对通信网络进行窃听、流量分析等各种被动攻击,研究人员在有线网络安全研究的基础上,提出了各种针对无线Ad Hoc网络的匿名通信技术。无线Ad Hoc网络中匿名通信系统在给节点提供保护隐私信息的同时,也为犯罪分子提供了利用匿名技术进行违法活动的机会,因此在提供匿名服务的同时还应有可控匿名机制。本文对移动Ad Hoc网络中的匿名通信与可控匿名技术进行了讨论和研究。本论文所做的主要工作如下： 1、提出了一种应用于Ad Hoc网络中的无证书的公钥体制,即文中提到的伪身份机制。该体制是基于身份的公钥体制的变种,解决了传统的基于PKI技术的公钥密码体制中的证书存在问题,而且解决了基于身份密码体制中密钥托管问题。 2、提出了一个新的适用于移动Ad Hoc网的身份可追踪的匿名通信方案。该方案利用门限秘密共享实现完全分布式管理,节点间通过伪身份实现匿名认证和通信,在必要时可通过系统管理者追踪恶意节点的真实身份。 3、提出了一种移动Ad Hoc网中可追踪签名者的环签密方案。该方案利用环签名实现了匿名签密通信,同时在环签名中附加一些额外的信息,在必要时可通过环中所有结点的协作追踪恶意节点的真实身份。

关键词：移动Ad Hoc网络匿名通信可控匿名伪身份环签名

基于区块链和边缘计算的数据匿名存储和交易协议研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于区块链和边缘计算的数据匿名存储和交易协议研究

作者：乔治南京邮电大学

学位级别：硕士

随着物联网的不断发展,物联网在带来便利的同时也带来了几个问题:首先一个物联网系统中的终端设备众多,不仅设备的身份需要安全保护,而且终端设备身份和其产生的数据之间的对应关系也应该被安全地存储起来;其次,云服务器承担着巨大的计... 详细信息

随着物联网的不断发展,物联网在带来便利的同时也带来了几个问题:首先一个物联网系统中的终端设备众多,不仅设备的身份需要安全保护,而且终端设备身份和其产生的数据之间的对应关系也应该被安全地存储起来;其次,云服务器承担着巨大的计算压力和功耗,一旦云服务器陷入宕机状态,整个系统将直接瘫痪无法运转;最后,数据全部存储在云服务器中,一旦云服务器受到攻击,所有的数据将会暴露给攻击者,直接威胁到了数据的安全性。本文基于区块链和边缘计算两种技术进行了研究,具体工作如下:(1)设计了一个物联网数据匿名存储协议,该协议能够为生成原始数据的终端设备生成伪身份,使用伪身份代替真实身份,保护了真实身份和数据之间的对应关系。(2)设计了一个数据匿名交易与认证协议,在协议中卖家出售数据时将数据拥有者的真实身份和伪身份的映射关系盲化后一并发送给买家,当买家想要验证身份时,只有在区块链的认证下才能验证卖家的身份。(3)根据协议进行需求分析,搭建区块链网络,使用Spring Boot+My Sql+Ethereum实现了一个基于以太坊的数据匿名存储与交易系统,详细阐述系统的架构、功能模块和工作流程。

关键词：区块链边缘计算伪身份匿名存储匿名交易与认证

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种移动自组网络安全路由发现协议

现代计算机 2020年第11期26卷 13-16页

作者：杨海斌湖南理工职业技术学院湘潭411004

移动自组网络(MMANET)中所有节点都能移动并以任意方式组成动态连接的网络,其特点为构建移动信息网提供有利保证。但MMANET节点往往无人照管,所以容易受到恶意节点的攻击。针对移动自组网络的安全问题,将基于椭圆曲线的签名方案应用到... 详细信息

移动自组网络(MMANET)中所有节点都能移动并以任意方式组成动态连接的网络,其特点为构建移动信息网提供有利保证。但MMANET节点往往无人照管,所以容易受到恶意节点的攻击。针对移动自组网络的安全问题,将基于椭圆曲线的签名方案应用到按需路由协议的路由请求消息中,得到一种安全的AODV协议(SEAODV),该协议不使用双线性映射等复杂的数学运算,且在路由发现过程中节点使用动态变化的伪身份和私钥,实现身份和位置的私密性。利用网络仿真软件NS2,比较SEAODV与AODV路由协议在黑洞和灰洞攻击下的性能。仿真结果表明在恶意节点攻击下SEAODV具有更好的性能。

关键词：移动自组网络路由发现协议椭圆曲线恶意节点攻击伪身份