检索结果-南通市图书馆

基于位置密钥的增强型北斗用户设备接入认证协议

在线全文

学校读者我要写书评

暂无评论

通信学报 2022年第11期43卷 80-89页

作者：曹进卜秋雨杨元元李晖刘樵马懋德西安电子科技大学网络与信息安全学院陕西西安710071 卡塔尔大学工程学院多哈999043

为解决现有北斗用户设备接入协议中认证时延长等缺陷以及满足用户隐私保护的需求,创新性地结合位置信息,提出一种增强型用户设备接入认证协议,实现用户设备和北斗指控中心间的双向认证和会话密钥协商。利用用户设备的位置信息和主密钥... 详细信息

为解决现有北斗用户设备接入协议中认证时延长等缺陷以及满足用户隐私保护的需求,创新性地结合位置信息,提出一种增强型用户设备接入认证协议,实现用户设备和北斗指控中心间的双向认证和会话密钥协商。利用用户设备的位置信息和主密钥形成双因子,所提协议在一定程度上避免了认证过程中用户设备被俘获所导致主密钥泄露的安全问题。Scyther工具验证表明,所提协议可以满足所提出的安全需求,且具有较小的性能开销,适于节点资源受限的北斗导航卫星系统。

关键词：北斗卫星导航系统位置密钥双因子接入认证

同方期刊数据库

在线全文

学校读者我要写书评

暂无评论

移动IPv6网络层次化接入认证方法

计算机研究与发展 2007年第1期44卷 51-57页

作者：张瀚文张玉军田野肖文曙李忠诚中国科学院计算技术研究所中国科学院研究生院北京100049

对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互.HAMIPv6简化了切换... 详细信息

对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互.HAMIPv6简化了切换认证处理流程,减小了切换延时和信令开销,实现了用户与网络相互认证及会话密钥发放.通过分析比较证明,HAMIPv6比传统方法处理效率更高,尤其是在MN远离家乡域及在一定范围内频繁微移动的情况下.

关键词：移动IPv6 接入认证层次化移动IPv6 AAA

面向空间信息网络的免配对无证书链上接入认证方法

在线全文

学校读者我要写书评

暂无评论

通信学报 2024年第8期45卷 136-148页

作者：霍如王志浩邵子豪黄韬北京工业大学信息科学技术学院北京100124 紫金山实验室江苏南京211111 北京邮电大学网络与交换技术国家重点实验室北京100876

传统的地面网络接入认证方法存在单点故障和证书分发过程不透明的问题,难以应对空间信息网络中高度复杂和动态多变的拓扑网络,因此提出了一种面向空间信息网络的免配对无证书链上接入认证方法。首先,结合联盟链和无证书公钥密码分发技术... 详细信息

传统的地面网络接入认证方法存在单点故障和证书分发过程不透明的问题,难以应对空间信息网络中高度复杂和动态多变的拓扑网络,因此提出了一种面向空间信息网络的免配对无证书链上接入认证方法。首先,结合联盟链和无证书公钥密码分发技术,构建了星链通信模型。在此基础上,提出了基于区块链的免配对无证书公钥-椭圆曲线混合加密算法,设计了接入认证机制,以保障接入认证过程的安全性和操作的可追溯性。最后,通过扩展的区块结构记录接入认证清单,设计了批处理机制,实现高效切换。安全分析与仿真结果表明,所提方法与现有方法相比,在提供更强安全性保障的前提下,降低了信令开销约50%、认证时延至少约12.4%、批处理认证时延约23%。

关键词：空间信息网络区块链无证书公钥密码分发技术接入认证

移动IPv6网络基于身份的层次化接入认证机制

在线全文

学校读者我要写书评

暂无评论

计算机学报 2007年第6期30卷 905-915页

作者：田野张玉军张瀚文李忠诚中国科学院计算技术研究所

设计了一种基于身份的层次化签名方案,并在该方案基础上提出了一种适用于移动IPv6网络环境的层次化接入认证方法.该方法使用分级NAI(Network Access Identifier)作为公钥,简化了无线移动环境中的密钥管理;利用层次化思想对接入认证和移... 详细信息

设计了一种基于身份的层次化签名方案,并在该方案基础上提出了一种适用于移动IPv6网络环境的层次化接入认证方法.该方法使用分级NAI(Network Access Identifier)作为公钥,简化了无线移动环境中的密钥管理;利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于签名机制实现了用户与接入网络的双向认证.作者用设计的切换延时分析模型,对该方法和几种传统方法进行了比较,证明当移动节点远离家乡域及在一定范围内频繁微移动时,该方法比传统方法的效率更高.通过安全性分析证明了该方法在一定程度上实现了私钥的保密性、签名的不可伪造性等功能.最后还讨论了该方法的一种可扩展变形,用于实现多级层次化移动IPv6框架下的接入认证.

关键词：移动IPv6网络接入认证基于身份签名快速切换

在线全文

学校读者我要写书评

暂无评论

改进PBFT算法的配电物联网接入认证方法

计算机工程与应用 2024年第2期60卷 279-287页

作者：张铭泉杨甜朵春红华北电力大学(保定)计算机系河北保定071003

随着物联网与配电网深度融合,海量终端设备接入系统给配电物联网安全稳定运行带来巨大挑战。针对传统身份认证方式过于中心化且无法承载大规模终端等现状,设计一种基于区块链共识机制的配电物联网终端接入认证方法。由配电物联网网关负... 详细信息

随着物联网与配电网深度融合,海量终端设备接入系统给配电物联网安全稳定运行带来巨大挑战。针对传统身份认证方式过于中心化且无法承载大规模终端等现状,设计一种基于区块链共识机制的配电物联网终端接入认证方法。由配电物联网网关负责对待接入终端节点登记注册,采用共识算法进行分布式认证,将合法终端上链存储。在传统PBFT算法的基础上,设计了配电物联网终端共识算法。该算法引入权重机制,根据终端节点权重选取认证节点,缩小共识规模;引入可验证随机函数增强主节点安全,避免启动视图切换协议,提高共识效率;结合实际应用场景优化一致性协议,降低通信开销。实验分析表明该方法可有效规避多种网络攻击,通信开销和吞吐量优于其他方法,系统抗攻击性较强,满足配电物联网对认证效率和系统可靠性等要求。

关键词：配电物联网区块链接入认证共识算法权重机制可验证随机函数(VRF)

在线全文

学校读者我要写书评

暂无评论

移动IPv6网络安全接入认证方案

计算机科学 2009年第12期36卷 26-31页

作者：张志崔国华华中科技大学计算机科学与技术学院武汉430074 武汉职业技术学院计算机技术与软件工程学院武汉430074

对于移动IPv6网络,身份认证是网络安全的关键问题之一。针对移动IPv6网络的接入认证,提出了一种基于移动互联网双向认证方案。在移动切换过程中的接入认证和家乡注册,采用对家乡注册消息进行基于双私钥签名的方式,实现了家乡代理和移动... 详细信息

对于移动IPv6网络,身份认证是网络安全的关键问题之一。针对移动IPv6网络的接入认证,提出了一种基于移动互联网双向认证方案。在移动切换过程中的接入认证和家乡注册,采用对家乡注册消息进行基于双私钥签名的方式,实现了家乡代理和移动节点分别对注册消息的签名,实现了接入认证与家乡注册的并发执行,移动用户和接入网络的一次交互实现了用户和接入域的有效双向认证。理论分析和数据结果表明,方案的认证总延时和切换延时要优于传统方法,有效地降低了系统认证的延时。安全性分析表明,框架中的基于双私钥的CPK方案满足双向接入认证安全,有效地解决了密钥托管问题。

关键词：移动IPv6 接入认证切换性能组合公钥基于身份签名

在线全文

学校读者我要写书评

暂无评论

基于签密的多级安全网络接入认证协议

武汉理工大学学报 2012年第11期34卷 144-148页

作者：陈泽茂王浩朱婷婷海军工程大学信息安全系武汉430033

为增强多级安全网络(Multi-Level Security Network,MLSN)接入认证的性能和安全性,提出了一种新的接入认证协议。它对可信网络连接(Trusted Network Connection)进行增强,实现了双向的平台可信性评估;通过引入了安全属性检查组件,对平... 详细信息

为增强多级安全网络(Multi-Level Security Network,MLSN)接入认证的性能和安全性,提出了一种新的接入认证协议。它对可信网络连接(Trusted Network Connection)进行增强,实现了双向的平台可信性评估;通过引入了安全属性检查组件,对平台接入中的失泄密隐患进行分析,进一步增强了MLSN接入的安全性;采用签密技术,减少了ML-SN接入认证过程中的公钥运算次数和消息交互轮数。通过对协议的比较和形式化分析,结果表明,所提出协议的计算和通信开销较小、安全性较高。

关键词：多级安全网络可信网络连接接入认证签密安全属性检查

在线全文

学校读者我要写书评

暂无评论

面向软件定义卫星网络的协同接入认证机制

信息安全学报 2023年第2期8卷 111-126页

作者：宋晨王利明徐震李宏佳中国科学院信息工程研究所第五研究室北京100093 中国科学院大学网络空间安全学院北京100049

接入认证是保障卫星网络安全的重要基础技术之一,一直为传统卫星网络安全领域的研究热点,但在新兴的软件定义卫星网络中的相关研究尚处于“襁褓”阶段。本文面向软件定义卫星网络提出了一种协同接入认证机制,其目标为:将安全技术和软件... 详细信息

接入认证是保障卫星网络安全的重要基础技术之一,一直为传统卫星网络安全领域的研究热点,但在新兴的软件定义卫星网络中的相关研究尚处于“襁褓”阶段。本文面向软件定义卫星网络提出了一种协同接入认证机制,其目标为:将安全技术和软件定义技术有机融合,在保证基本安全接入认证功能基础上,抵御卫星网络接入认证拒绝服攻击,规避由于切换认证中断导致的服务访问质量问题。协同接入认证机制设计中的主要贡献主要包括:协同接入认证模型和空间拓扑动态变化高容忍的接入认证协议两部分。其中,为了抵御接入认证拒绝服务攻击,协同接入认证模型设计为以地面合法端用户设备身份作为序参量,协同软件定义卫星网络管理面、控制面与转发面,仅上报注册的合法端用户设备的接入认证请求,减少接入认证暴露的攻击面;为了提升服务访问的连续性,空间拓扑动态变化高容忍的接入认证协议则基于椭圆曲线无证书算法,通过主动更新预接入和接入认证阶段的控制面转发控制参数,使合法端用户设备的服务访问对切换无感知,降低重认证次数。通过安全性分析,本文证明了所提出的接入认证机制不仅能够满足安全性需求,并且与典型认证方法相比,在抵御接入认证抗拒绝服务攻击和保障访问连续性等方面具有优势;进一步,通过数值仿真,验证了所提接入认证机制不仅可有效降低重认证次数,并且可达到毫秒级的认证算法计算效率。

关键词：软件定义卫星网络接入认证椭圆曲线无证书

卫星互联网地面缺省场景下用户设备的接入认证及重认证机制研究

在线全文

学校读者我要写书评

暂无评论

天地一体化信息网络 2023年第2期4卷 31-46页

作者：卜秋雨曹进程利甫马如慧李晖西安电子科技大学网络与信息安全学院陕西西安710126 上海航天电子技术研究所上海201109

针对当前用户设备接入认证机制均需要地面参与带来较大的通信时延以及可扩展性差等问题,提出一种卫星互联网地面缺省场景下的用户设备接入认证及重认证协议,并进一步针对用户设备认证过程中可能发生断电重新连接和AV不同步等问题,提出... 详细信息

针对当前用户设备接入认证机制均需要地面参与带来较大的通信时延以及可扩展性差等问题,提出一种卫星互联网地面缺省场景下的用户设备接入认证及重认证协议,并进一步针对用户设备认证过程中可能发生断电重新连接和AV不同步等问题,提出一种断电重连场景下的用户设备快速认证机制和AV快速安全同步机制,确保用户可以安全地接入卫星网络并获取相关服务。在所提出的方案中,利用初次接入认证中生成的AV向量来辅助重认证过程完成实体之间的身份认证,无须网络控制中心的参与,保障了通信系统的容灾性。形式化验证工具Scyther表明,该协议可以抵抗常见的协议攻击,保障通信过程中的机密性和完整性,并且具有较小的计算、带宽以及存储开销,适用于卫星互联网。

关键词：卫星互联网地面缺省接入认证重认证