检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

可信网络连接架构TCA的实现及其应用

信息安全研究 2017年第4期3卷 332-338页

作者：李明李琴张国强颜湘无线网络安全技术国家工程实验室西安710075 西安西电捷通无线网络通信股份有限公司西安710075

随着计算机网络的深度应用,最突出的威胁是:恶意代码攻击、信息非法窃取、数据和系统非法破坏,其中以用户秘密信息为目标的恶意代码攻击超过传统病毒成为最大安全威胁,这些安全威胁的根源在于缺乏体系架构层次的计算机的恶意代码攻击免... 详细信息

随着计算机网络的深度应用,最突出的威胁是:恶意代码攻击、信息非法窃取、数据和系统非法破坏,其中以用户秘密信息为目标的恶意代码攻击超过传统病毒成为最大安全威胁,这些安全威胁的根源在于缺乏体系架构层次的计算机的恶意代码攻击免疫机制,导致无法实现计算网络平台安全、可信赖地运行.可信网络连接是在此背景下提出的一种技术理念,它通过建立一种特定的完整性度量机制,使网络接入时不仅对用户的身份进行鉴别,还可提供对平台鉴别,就是基于平台完整性评估,具备对不可信平台的程序代码建立有效的防治方法和措施.根据我国已有的可信网络连接国家标准,给出可信连接架构TCA的实现及其相关的支撑技术,最后探讨了可信连接架构TCA技术的应用范围.

关键词：可信计算可信网络连接平台鉴别完整性度量三元对等实体鉴别可信连接架构

在线全文

学校读者我要写书评

暂无评论

一种网络间可信连接协议

软件学报 2019年第12期30卷 3730-3749页

作者：赖英旭刘岩刘静北京工业大学信息学部计算机学院

为了解决深化“互联网+先进制造业”进程中网络可信互连问题,引入了可信连接架构(trusted connect architecture,简称TCA)技术.基于TCA技术思想,针对网络间可信认证需求,设计了一种支持网络间互连的可信连接协议(TCA-SNI).引入了网络间... 详细信息

为了解决深化“互联网+先进制造业”进程中网络可信互连问题,引入了可信连接架构(trusted connect architecture,简称TCA)技术.基于TCA技术思想,针对网络间可信认证需求,设计了一种支持网络间互连的可信连接协议(TCA-SNI).引入了网络间双向认证过程,给出了TCA-SNI协议的交互过程;使用扩展的SVO逻辑系统对协议进行逻辑推理,证明该协议是安全可靠的;使用Dolev-Yao攻击者模型对协议进行攻击测试,实验结果表明,协议的安全目标均已达成,证明该协议可以抵御真实网络中的攻击.

关键词：可信连接架构可信计算可信连接协议 SVO AVISPA

在线全文

学校读者我要写书评

暂无评论

基于可信计算的WSN节点接入认证协议研究

基于可信计算的WSN节点接入认证协议研究

作者：刘丽会北京工业大学

学位级别：硕士

无线传感器网络在国防军事、医疗监控、环境监测等各个领域广泛应用的同时,安全问题也随之凸显。本文针对无线传感器网络中节点容易被捕获、能量与计算能力有限、不同层次节点可信、各种恶意攻击防御等问题,提出了一种基于可信连接架构... 详细信息

无线传感器网络在国防军事、医疗监控、环境监测等各个领域广泛应用的同时,安全问题也随之凸显。本文针对无线传感器网络中节点容易被捕获、能量与计算能力有限、不同层次节点可信、各种恶意攻击防御等问题,提出了一种基于可信连接架构的WSN节点接入认证协议。首先,为每个无线传感器节点配置可信平台模块,完成无线传感器节点密钥生成与安全存储,为接入协议提供安全保障。其次,引入一种报警机制,如果簇头节点存在不转发数据,转发部分数据和转发错误数据的情况,感知节点会发出报警信号,并且在认证交互过程中加入报警类型和故障簇头节点号发送给网关节点,便于判断簇头节点安全性,增强排除故障能力。最后,在节点接入时进行了节点双向身份认证、平台身份认证与平台完整性验证,从而实现了节点可信接入无线传感器网络,其中网关作为策略管理器,对感知节点和簇头节点进行集中管理和验证。该接入认证协议可以保证节点和平台信息的机密性,能够抵御身份认证过程中的节点捕获攻击、合谋攻击、重放攻击、中间人攻击等攻击,并且具有前向安全性。本文利用SVO逻辑对协议进行形式化分析,对认证过程中的各种攻击进行安全特性讨论,并且采用AVISPA工具的后端分析模块OFMC与CL-At Se对协议进行攻击测试,理论分析与测试结果表明,该协议的安全目标得到了满足,在真实的应用场景中可以抵御网络攻击。同时对协议的执行效率进行了合理分析与评估,说明该协议有良好的执行效率。该认证协议兼具强安全性与低能耗,适合安全性要求较高的无线传感器网络领域。本文的实现部分首先基于接入认证协议设计和搭建了包括感知节点、簇头节点、网关节点和服务器的实验环境。然后在实验环境对系统的组网和通信功能进行了测试,结果验证了系统的适用性和可用性。最后验证了本文提出的整个接入认证协议工作步骤,运行结果证明了协议的可行性,并且验证了数据传输过程的保密性。

关键词：认证协议可信连接架构无线传感器网络 SVO AVISPA

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于TCA的网络间可信连接协议的研究

基于TCA的网络间可信连接协议的研究

作者：刘岩北京工业大学

学位级别：硕士

随着“互联网+”应用和工业互联网的快速发展,全球制造业越来越依赖网络平台和信息系统。在全面深化“互联网+先进制造业”的进程中,工业互联网为工业生产方式、组织方式和制造模式的整合及优化提供了平台。安全是工业互联网平台健康发... 详细信息

随着“互联网+”应用和工业互联网的快速发展,全球制造业越来越依赖网络平台和信息系统。在全面深化“互联网+先进制造业”的进程中,工业互联网为工业生产方式、组织方式和制造模式的整合及优化提供了平台。安全是工业互联网平台健康发展的前提和保障,建立可信安全的网络通信环境成为亟需解决的重要问题。基于可信计算的可信网络连接技术在终端接入网络时,对终端进行身份认证和完整性度量,并完成对平台的可信性验证。分析目前发展较为成熟的可信网络连接和可信连接架构可知,可信网络连接仅对终端进行了单向可信认证,并存在无法抵御伪装和重放攻击的问题;可信连接架构实现了终端接入网络时双向对等的可信认证,解决了可信网络连接中存在的缺陷。但两者仅能对终端接入网络进行可信评估,无法解决网络互连的可信认证问题。基于可信连接技术,以可信连接架构思想为导向,通过横向扩展,提出了适用于网络间可信认证的四元架构,设计了一种支持网络间互连的可信连接协议(TCA-SNI)。该协议具有双向四元可信认证和多级可信认证的特点,经过终端可信入网、网络可信连接和终端深度认证三个阶段完成网络间的可信互连认证。为验证TCA-SNI协议的安全性,基于扩展的SVO逻辑系统对协议进行逻辑推理分析,并基于Dolev-Yao攻击者模型对TCA-SNI协议进行测试。根据分析和测试结果,该协议在逻辑分析和安全性测试上均达到了设定的安全目标,证明该协议是安全可信的,可抵御真实网络中的攻击。根据TCA-SNI协议实现了接入客户端、访问控制端和策略服务端,搭建网络互连实验环境。根据该协议的接入测试和性能测试结果,证明TCA-SNI协议在网络互连可信认证的有效性和可用性。

关键词：可信连接架构可信计算可信连接协议 SVO逻辑

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于信任行为感知的WSN主动识别安全算法

兰州工业学院学报 2023年第5期30卷 78-84页

作者：李强强王军号安徽理工大学计算机科学与工程学院安徽淮南232001

在无线传感器网络中,为了解决恶意节点通过伪装窃取数据,造成WSN中敏感信息丢失问题,提出了一种基于可信连接架构的安全访问模型。通过引入调节因子和挥发因子可以自适应调整节点历史信任值对综合信任度的影响,阻止恶意节点通过群体欺... 详细信息

在无线传感器网络中,为了解决恶意节点通过伪装窃取数据,造成WSN中敏感信息丢失问题,提出了一种基于可信连接架构的安全访问模型。通过引入调节因子和挥发因子可以自适应调整节点历史信任值对综合信任度的影响,阻止恶意节点通过群体欺诈获取信任值,同时设置节点最低信任阈值,以防止节点受到虚假转发数据、拒绝转发数据的影响。利用主动识别策略识别网络中可能存在的信任攻击,进一步提高模型的安全性。结果表明:该方法可以对网络中的信任攻击行为进行有效地识别,从而提升了对恶意结果的检测率和恶意节点的识别速度;能有效降低节点时延,减少网络丢包,延长生命周期。

关键词：无线传感器网络可信连接架构恶意节点信任攻击

ISO/IEC JTC1/SC27云安全标准研究项目及我国提案分析

在线全文

学校读者我要写书评

暂无评论

信息技术与标准化 2015年第7期 49-52页

作者：王惠莅闵京华张立武中国电子技术标准化研究院中电长城网际有限公司中科院软件所

分析了ISO/IEC JTC1/SC27新工作项目《云和新数据相关技术的风险管理》和《云安全用例和潜在的标准差距》,以及我国提交的云计算安全贡献《云服务可信连接架构》和《云平台虚拟信任根技术架构》的主要内容。

关键词：云计算安全风险管理可信连接架构虚拟信任根

基于可信计算3.0的大数据安全计算管控系统设计与实现

在线全文

学校读者我要写书评

暂无评论

基于可信计算3.0的大数据安全计算管控系统设计与实现