检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

可信认证网关系统的原理与设计

电子科技大学学报 2007年第3期36卷 500-502页

作者：谭良罗讯周明天四川师范大学四川省软件重点实验室成都610066 电子科技大学计算机科学与工程学院成都610054

提出基于可信计算集团(TCG)可信平台模型TPM的可信认证网关系统(TAGS)的解决方案,介绍了其原理和设计,并对TAGS的缺陷进行了分析。由于可信平台模型(TPM)中保存着与芯片所在平台相关的密钥和证书,验证者可以通过TAGS系统确定何时可以安... 详细信息

提出基于可信计算集团(TCG)可信平台模型TPM的可信认证网关系统(TAGS)的解决方案,介绍了其原理和设计,并对TAGS的缺陷进行了分析。由于可信平台模型(TPM)中保存着与芯片所在平台相关的密钥和证书,验证者可以通过TAGS系统确定何时可以安全地向一个网络请求开放网络连接。

关键词：网关可信平台模型可信认证可信计算

基于区块链的工业互联网标识元数据的可信认证研究

在线全文

学校读者我要写书评

暂无评论

基于区块链的工业互联网标识元数据的可信认证研究

作者：李文婷北京邮电大学

学位级别：硕士

随着互联网技术的不断发展和创新,传统行业开始寻求数字化和智能化的改革。工业互联网是互联网与工业系统的深度融合,实现了各平台之间数据的开放共享,但也为封闭的工业环境带来了安全隐患。标识是工业互联网中信息传递的重要组成部分,... 详细信息

随着互联网技术的不断发展和创新,传统行业开始寻求数字化和智能化的改革。工业互联网是互联网与工业系统的深度融合,实现了各平台之间数据的开放共享,但也为封闭的工业环境带来了安全隐患。标识是工业互联网中信息传递的重要组成部分,如何确保标识数据可信是学术界与工业界关注的重点问题之一。本文提出了基于多级链的工业互联网标识元数据可信认证方案,重点设计了企业链模型用于实现标识元数据的可信认证,进一步地,为了提高各节点参与共识的积极性,本文设计了基于信誉值和角色系数的PoRaR共识算法,主要完成的工作内容如下:(1)设计了基于多级链的工业互联网标识元数据可信认证方案。研究了现有的分层区块链和区块链间跨域通信的方法,设计了顶级节点层、中间层、企业层和设备层的多级结构,并重点设计企业链模型,通过在现有的标识解析系统与标识数据上传终端之间添加区块链模块来实现工业互联网标识元数据的可信认证。(2)提出了基于信誉值和节点角色的PoRaR(Proof of Reputation and Role)共识算法。将工业互联网中对标识进行处理的节点分为创建者、修改者和读取者三种角色,引入角色系数来自定义各类节点的难度目标函数,并结合节点历史贡献计算和更新信誉值,从证明模型和激励机制两方面设计了共识算法,以促进各节点积极参与共识。仿真表明,本文提出的PoRaR共识算法在保证系统安全性的同时,对节点参与共识起到了有效的激励作用。(3)封装了标识元数据可信认证模块。将提出的企业链模型和PoRaR算法封装为标识元数据可信认证模块,接入二级节点标识解析系统,开发微信小程序对标识进行读写操作,验证了方案的可用性与合理性。

关键词：可信认证区块链激励机制信誉值工业互联网

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

乘“数字”东风,绿色纤维制品实现可信认证

中国纺织 2023年第3期 88-90页

作者：牛方不详

从国家发布“3060”计划以来,一场加速推进的绿色工业革命在制造业中正如火如荼开展。中国是全球化纤最大的生产国与消费国,践行绿色发展观是对人民负责、对未来负责,中国化纤责无旁贷。但在“绿色经济”的风口下如何构建一个安全可信... 详细信息

从国家发布“3060”计划以来,一场加速推进的绿色工业革命在制造业中正如火如荼开展。中国是全球化纤最大的生产国与消费国,践行绿色发展观是对人民负责、对未来负责,中国化纤责无旁贷。但在“绿色经济”的风口下如何构建一个安全可信、健康发展的绿色纺织品市场?如何通过嫁接信息技术、数字技术以及区块链技术实现绿色纺织品的可追溯?曾经这只是存在于脑海的一个构想,今天已经照进了现实。

关键词：区块链技术纤维制品信息技术安全可信绿色纺织品可信认证绿色发展观制造业

支持可信认证的移动IPSec VPN系统设计

在线全文

学校读者我要写书评

暂无评论

计算机工程与设计 2013年第7期34卷 2342-2347,2352页

作者：王剑梁灵飞俞卫华河南科技大学电子信息工程学院河南洛阳471023

基于IPSec协议的移动VPN系统为移动终端的远程接入提供了可行的解决方案,但IPSec协议的普通身份认证没有考虑移动终端系统的完整性和可信性,造成终端安全漏洞,给被接入系统和被访问信息带来安全隐患。针对这个问题,提出支持可信认证的移... 详细信息

基于IPSec协议的移动VPN系统为移动终端的远程接入提供了可行的解决方案,但IPSec协议的普通身份认证没有考虑移动终端系统的完整性和可信性,造成终端安全漏洞,给被接入系统和被访问信息带来安全隐患。针对这个问题,提出支持可信认证的移动IPSec VPN系统,并给出其系统架构和关键技术。该系统在实现了普通IPSec VPN系统的安全功能之外,增加了多因子与可信证明相结合的复合认证功能、基于信任的动态访问控制功能。并对其进行了原型实现和性能测试及分析,表明了在将时间代价合理控制的前提下,该系统有效确保了终端的可信接入、通信信道中数据传输的安全可靠以及被接入网络的资源安全及应用服务的可用性和可管控性。

关键词：移动VPN IPSec协议可信认证远程证明互联网密钥交换

无线传感器网络中基于节点行为和身份的可信认证

在线全文

学校读者我要写书评

暂无评论

计算机应用 2013年第7期33卷 1842-1845,1857页

作者：刘涛熊焰黄文超陆琦玮龚旭东中国科学技术大学计算机科学与技术学院合肥230027 安徽工程大学计算机与信息学院安徽芜湖241000

针对无线传感器网络(WSN)开放性和资源受限导致易受外部和内部攻击以及节点失效等问题,提出了一种高效、安全的可信节点间身份认证方案。方案采用基于身份和双线性对理论实现认证密钥协商与更新,通过基于Beta分布的节点行为信誉的管理... 详细信息

针对无线传感器网络(WSN)开放性和资源受限导致易受外部和内部攻击以及节点失效等问题,提出了一种高效、安全的可信节点间身份认证方案。方案采用基于身份和双线性对理论实现认证密钥协商与更新,通过基于Beta分布的节点行为信誉的管理计算其信任度,利用信任度识别节点是否可信并采用对称密码体制结合信息认证码实现可信节点间认证。方案不仅能防范窃听、注入、重放、拒绝服务等多种外部攻击,而且能够抵御选择性转发、Wormhole攻击、Sinkhole攻击和女巫攻击等内部威胁。与SPINS方案相比,所提方案在同一网络环境下有较长的网络生命期、较小的认证时延、更高的安全性及可扩展性,在无人值守安全性要求较高的WSN领域具有较好的应用价值。

关键词：无线传感器网络可信认证节点行为基于身份 Beta分布双线性对

在线全文

学校读者我要写书评

暂无评论

网格环境下的可信认证与访问控制技术

计算机工程与设计 2007年第6期28卷 1306-1308页

作者：廖红梅王潜平李国欣中国矿业大学计算机学院江苏徐州221008 中国矿业大学信电学院江苏徐州221008

传统的访问控制由身份、授权决定,用户一旦取得一定的资格和权利,在范围内的活动就不再考察其行为的表现,直到另一次授权的改变。在网格环境中无论其身份如何,只要其行为是不安全的,就必须制止其不安全的操作。因此必须要加强对行为的... 详细信息

传统的访问控制由身份、授权决定,用户一旦取得一定的资格和权利,在范围内的活动就不再考察其行为的表现,直到另一次授权的改变。在网格环境中无论其身份如何,只要其行为是不安全的,就必须制止其不安全的操作。因此必须要加强对行为的监测、记录和控制。只有在现有身份认证的基础上,结合基于行为信任的行为认证与访问控制,不断地考察实体的行为并对其表现进行评价和记录,由其历史表现来决定对其的行为控制,才能真正做到网格环境下的安全交易。

关键词：行为控制网格安全行为可信性可信认证访问控制

在线全文

学校读者我要写书评

暂无评论

移动网络可信匿名认证协议

计算机应用 2016年第8期36卷 2231-2235页

作者：张鑫杨晓元朱率率武警工程大学电子技术系西安710086 武警工程大学信息安全研究所西安710086

针对终端接入移动网络缺乏可信性验证问题,提出一种移动网络可信匿名认证协议,移动终端在接入网络时进行身份验证和平台完整性认证。在可信网络连接架构下,给出了可信漫游认证和可信切换认证的具体步骤,在认证时利用移动终端中预存的假... 详细信息

针对终端接入移动网络缺乏可信性验证问题,提出一种移动网络可信匿名认证协议,移动终端在接入网络时进行身份验证和平台完整性认证。在可信网络连接架构下,给出了可信漫游认证和可信切换认证的具体步骤,在认证时利用移动终端中预存的假名和对应公私钥对实现了用户匿名隐私的保护。安全性分析表明,协议满足双向认证、强用户匿名性、不可追踪性和有条件隐私保护。协议中首次漫游认证需要2轮交互,切换认证需1轮即可完成,消息交换轮数和终端计算代价优于同类可信认证协议。

关键词：可信计算可信网络连接移动网络漫游认证可信认证

在线全文

学校读者我要写书评

暂无评论

物联网环境下移动节点可信接入认证协议

计算机应用 2016年第11期36卷 3108-3112页

作者：张鑫杨晓元朱率率杨海滨武警工程大学电子技术系西安710086 武警工程大学网络与信息安全武警部队重点实验室西安710086 武警工程大学信息安全研究所西安710086

无线传感器网络(WSN)中的移动节点缺乏可信性验证,提出一种物联网(Io T)环境下移动节点可信接入认证协议。传感器网络中移动汇聚节点(Sink节点)同传感器节点在进行认证时,传感器节点和移动节点之间完成相互身份验证和密钥协商。传感器... 详细信息

无线传感器网络(WSN)中的移动节点缺乏可信性验证,提出一种物联网(Io T)环境下移动节点可信接入认证协议。传感器网络中移动汇聚节点(Sink节点)同传感器节点在进行认证时,传感器节点和移动节点之间完成相互身份验证和密钥协商。传感器节点同时完成对移动节点的平台可信性验证。认证机制基于可信计算技术,给出了接入认证的具体步骤,整个过程中无需基站的参与。在认证时利用移动节点的预存的假名和对应公私钥实现移动节点的匿名性,并在CK(Canetti-Krawczyk)模型下给出了安全证明。在计算开销方面与同类移动节点认证接入方案相比,该协议快速认证的特点更适合物联网环境。

关键词：物联网可信认证移动节点 CK安全模型

在线全文

学校读者我要写书评

暂无评论

宽带接入网中基于区块链的可信认证技术研究

宽带接入网中基于区块链的可信认证技术研究

作者：郑皓炜北京邮电大学

学位级别：硕士

移动应用程序的不断增长使得网络流量激增,数据量迅速扩大;而物联网等技术的发展在带来了大批量用户的同时,网络中的终端设备数量也呈现指数式增加。多用户和复杂的业务类型不仅加剧了网络对接入的终端设备安全性能的需求;也对大数据量... 详细信息

移动应用程序的不断增长使得网络流量激增,数据量迅速扩大;而物联网等技术的发展在带来了大批量用户的同时,网络中的终端设备数量也呈现指数式增加。多用户和复杂的业务类型不仅加剧了网络对接入的终端设备安全性能的需求;也对大数据量下中心化认证和存储的性能提出了要求。针对以上问题,区块链技术为集中式的场景提供了降低单点压力的优化方法;分布式共识策略和匿名认证算法则分别为区块链模型下的分布式网络带来良好的可用和安全可靠性能。本文围绕宽带网中所面临的终端设备认证安全、可用性挑战,探究宽带接入网中基于区块链的认证模型机理,深入研究模型下的分布式共识机制;并讨论面向安全性能提升的匿名认证算法,重点解决可信认证技术问题。在保证网络安全性能的情况下,实现基于区块链的认证架构创新,并提高系统可用性。本文的主要工作内容及创新点如下:第一,设计了基于区块链的宽带接入网认证模型。围绕现阶段集中式网络认证架构下可信、系统可用性的缺陷问题,重点探究了基于区块链认证模型下各个功能实体承担的任务和接入方式;同时设计了区块链分布式账本的基本数据结构。仿真结果表明,使用kafka的消息队列模式,相对于传统的同步处理方式,在大业务量场景下,时延和阻塞率综合降低了超过10倍。第二,结合对区块链模型分布式可用和安全可信的需求,围绕设备鉴权的业务场景,设计共识策略的基本流程,并分别针对拜占庭容错和网络分化场景下可用性的需求,设计基于可信认证业务的PBFT和raft算法。并在此基础上对算法容错性、可用性等性能指标做出评价。仿真结果和实验表明,在网络分化的环境中,raft算法仍能保持正常的鉴权过程运转;而在单点故障的场景下,PBFT算法仍然能达到对终端编号鉴权的零误判率。第三,针对物联网终端设备接入,构建基于零知识证明的匿名认证算法。首先针对区块链模型的数据结构和设备鉴权的结果,提出匿名认证算法的需求。其次,面向区块链模型设计更灵活高效的认证策略,重点保证网络安全性和优化节点计算资源。最后,通过搭建仿真平台验证算法在各方面的性能表现。

关键词：可信认证区块链共识策略匿名认证