检索结果-南通市图书馆

Mobile IPv6中建立IPSec安全关联的一种新方案

在线全文

学校读者我要写书评

暂无评论

通信学报 2004年第6期25卷 102-108页

作者：李兴华马建峰西安电子科技大学计算机网络和信息安全教育部重点实验室陕西西安710071 信息安全国家重点实验室(中国科学院研究生院) 北京100039

Mobile IPv6的消息交互需要IPSec来提供安全保护,但什么时候建立IPSec安全关联会对Mobile IPv6的安全性、效率、计算量产生较大影响。传统的方法是当移动节点移动到外地网络之后需要时才建立,分析表明该方法效率低、计算量大、安全性差... 详细信息

Mobile IPv6的消息交互需要IPSec来提供安全保护,但什么时候建立IPSec安全关联会对Mobile IPv6的安全性、效率、计算量产生较大影响。传统的方法是当移动节点移动到外地网络之后需要时才建立,分析表明该方法效率低、计算量大、安全性差,不符合应用要求。本文提出移动节点在家乡网络中提前建立保护Mobile IPv6消息交互的安全关联,并给出了具体的方法。分析表明新方案较传统方法具有时延少、计算量小、效率高、安全性强的特点。

关键词： Mobile IPv6 IPSec 安全关联 IKE

基于证书的有线局域网安全关联方案改进与分析

在线全文

学校读者我要写书评

暂无评论

计算机应用 2021年第7期41卷 1970-1976页

作者：肖跃雷邓小凡西安邮电大学现代邮政学院西安710061 陕西省信息化工程研究院西安710075 西安邮电大学计算机学院西安710121

在基于三元对等鉴别(TePA)的有线局域网(LAN)媒体访问控制安全(TLSec)中,基于证书的LAN安全关联方案在交换密钥建立过程中存在通信浪费和不适用于可信计算环境的问题。为了解决这两个问题,首先提出了一种改进的基于证书的LAN安全关联方... 详细信息

在基于三元对等鉴别(TePA)的有线局域网(LAN)媒体访问控制安全(TLSec)中,基于证书的LAN安全关联方案在交换密钥建立过程中存在通信浪费和不适用于可信计算环境的问题。为了解决这两个问题,首先提出了一种改进的基于证书的LAN安全关联方案。该方案简化了新加入交换机与各个不相邻交换机之间的交换密钥建立过程,从而提高了交换密钥建立过程的通信性能。然后,在该方案基础上提出了一种可信计算环境下的基于证书的LAN安全关联方案。该方案在基于证书的鉴别过程中增加了对新加入终端设备的平台认证,从而实现了新加入终端设备的可信网络接入,能有效防止新加入终端设备将蠕虫、病毒和恶意软件带入LAN。最后,利用串空间模型(SSM)证明了这两个方案是安全的。此外,通过定性和定量的对比分析可知,这两个方案要优于相关文献所提出的方案。

关键词：有线局域网可信计算平台认证串空间模型安全关联

基于预共享密钥的LAN安全关联方案改进与分析

在线全文

学校读者我要写书评

暂无评论

计算机应用 2018年第11期38卷 3246-3251页

作者：肖跃雷武君胜朱志祥西北工业大学计算机学院西安710072 陕西省信息化工程研究院西安710075 西安邮电大学物联网与两化融合研究院西安710061

针对基于预共享密钥的有线局域网(LAN)安全关联方案中交换密钥建立过程的通信浪费问题,提出了一种改进的LAN安全关联方案。该方案通过对基于预共享密钥的鉴别及单播密钥协商过程的改进,生成了新加入交换机和认证服务器之间的成对主密钥... 详细信息

针对基于预共享密钥的有线局域网(LAN)安全关联方案中交换密钥建立过程的通信浪费问题,提出了一种改进的LAN安全关联方案。该方案通过对基于预共享密钥的鉴别及单播密钥协商过程的改进,生成了新加入交换机和认证服务器之间的成对主密钥,并用于新加入交换机与各个不相邻交换机之间的交换密钥协商过程。然后,在该方案基础上提出了一种可信计算环境下的LAN安全关联方案。该方案在改进的基于预共享密钥的鉴别及单播密钥协商过程中进一步增加对终端设备的平台认证,从而实现终端设备的可信网络接入,有效增强了LAN的安全性。最后,利用串空间模型(SSM)证明了这两个LAN安全关联方案是安全的。性能对比分析结果表明,该方案有效减少了交换密钥建立过程的消息交互数和计算量。

关键词：有线局域网可信计算平台认证串空间模型安全关联

在线全文

学校读者我要写书评

暂无评论

可信计算环境下的MACSec安全关联方案

计算机应用研究 2019年第10期36卷 3043-3047,3062页

作者：肖跃雷武君胜朱志祥西北工业大学计算机学院西安710072 陕西省信息化工程研究院西安710075 西安邮电大学物联网与两化融合研究院西安710061

为满足跨交换机间的媒体访问控制(MAC)层安全通信需求,提出一种改进的MACSec安全关联方案。该方案建立了新加入交换机与不相邻交换机之间的安全关联密钥(SAK),用于保护它们之间的MAC层数据通信。为了使得该方案进一步适合于可信计算环境... 详细信息

为满足跨交换机间的媒体访问控制(MAC)层安全通信需求,提出一种改进的MACSec安全关联方案。该方案建立了新加入交换机与不相邻交换机之间的安全关联密钥(SAK),用于保护它们之间的MAC层数据通信。为了使得该方案进一步适合于可信计算环境,在该方案基础上提出了一种可信计算环境下的MACSec安全关联方案。该方案增加了对终端设备的平台认证,从而实现了终端设备的可信网络接入,有效增强了局域网络的安全性。最后,利用串空间模型(SSM)证明了这两个MACSec安全关联方案是安全的。

关键词：媒体访问控制安全关联可信计算平台认证串空间模型

在线全文

学校读者我要写书评

暂无评论

移动节点间安全关联管理方案设计

计算机工程 2012年第15期38卷 114-118页

作者：孙凌田源邢洪智河南商业高等专科学校计算机应用系郑州450044 解放军信息工程大学电子技术学院郑州450004

在IETF的IKEv2方案中,离线移动后的安全关联(SA)更新过程中可能存在无法通信的情况,而MOBIKE方案的SA更新效率低,且无法抵御恶意反射攻击。为此,通过改进SA的建立过程,减少移动节点的SA重协商次数,采取安全关联与移动节点家乡地址相关... 详细信息

在IETF的IKEv2方案中,离线移动后的安全关联(SA)更新过程中可能存在无法通信的情况,而MOBIKE方案的SA更新效率低,且无法抵御恶意反射攻击。为此,通过改进SA的建立过程,减少移动节点的SA重协商次数,采取安全关联与移动节点家乡地址相关联的方法,提出一种安全管理方案。分析结果表明,与MOBIKE方案相比,该方案可以在离线移动情况下确保安全关联的更新,并具有更高的切换效率和安全性。

关键词：安全关联 IKEv2方案安全关联数据库家乡地址切换绑定更新

在线全文

学校读者我要写书评

暂无评论

无线体域网安全关联方案研究

无线体域网安全关联方案研究

作者：张建新西安电子科技大学

学位级别：硕士

无线体域网,即Wireless Body Area Network(WBAN),可以看作是无线传感器网络(WSN)的一种特殊应用。它是指由一系列可穿戴的传感器设备所组成的无线网络。WBAN将人体变成通信网络的一部分,使得人们在日常生活中越来越依赖无线网络,从而... 详细信息

无线体域网,即Wireless Body Area Network(WBAN),可以看作是无线传感器网络(WSN)的一种特殊应用。它是指由一系列可穿戴的传感器设备所组成的无线网络。WBAN将人体变成通信网络的一部分,使得人们在日常生活中越来越依赖无线网络,从而在真正意义上实现网络的泛在化。随着无线体域网应用的普及,其中所涉及的安全问题也越来越受到人们的关注,成为研究热点。本文首先对无线体域网中的安全威胁以及安全需求进行了详细的分析。安全威胁主要包括拒绝服务攻击、隐私泄露、以及物理攻击。安全需求主要包括数据传输的保密性、完整性、认证性、新鲜性,以及用户隐私的保护。在IEEE针对WBAN制定的802.15.6标准中,安全关联协议并不完善,关联过程的安全性仅仅依赖于预共享密钥的保密性,因此并不能抵抗所有的安全威胁。口令认证关联方案和公钥隐藏关联方案只能抵抗中间人攻击。显示关联方案需要高层或者用户参与,这增加了方案的复杂度。针对上述问题,本文提出了一种基于身份的椭圆曲线无线体域网安全关联方案。该方案基于PKG实现对实体的认证,同时采用Diffie-Hellman协议完成密钥协商。新方案在简化关联方案的步骤同时,还具有较高的执行效率和较强的安全性。其次,我们在随机预言机模型下对新方案的安全性进行了证明,将该方案与IEEE802.15.6标准中的方案进行对比,并给出了其安全性证明。结果表明,在安全方面,新方案可以抵抗伪造攻击、中间人攻击、重放攻击等常见攻击,并具有前向安全性,可以满足无线体域网的安全需求;在效率方面,新方案减少了30%的交互信息量,同时降低32%的能量消耗,可以在很大程度上延长节点的寿命。最后,设计实现了一套DSP平台下的大整数运算库。利用非相邻型法和雅克比坐标表示法,给出了一种适合在DSP平台下运行的快速椭圆曲线计算方法。在此基础上对本文提出的基于身份的椭圆曲线无线体域网安全关联方案进行了仿真。结果表明,该方案在DSP平台下具有很高的执行效率。

关键词：无线体域网基于身份密码学安全关联随机预言机模型

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于AAA的移动IP安全关联更新方案

中南民族大学学报（自然科学版） 2007年第1期26卷 80-83页

作者：范小源陆际光中南民族大学计算机科学学院武汉430074

介绍了AAA服务体系以及基于AAA的移动IP注册过程,提出了在这种情况下功能实体间的安全关联更新方案,从而避免了因为过长时间使用相同的密钥信息可能导致的攻击.

关键词：移动IP AAA服务体系注册安全关联

在线全文

学校读者我要写书评

暂无评论

浅议IP SEC的核心技术——安全关联

广西科学院学报 2001年第4期17卷 237-240页

作者：荣京东荣霓桂林陆军学院计算机中心桂林541001

介绍新一代互联网安全协议 IP SEC以及其核心技术——安全关联。并对 IP SEC的发展及其应用进行了展望。

关键词： IP SEC 网络安全安全关联互联网网络安全协议安全标准 TCP/IP

在线全文

学校读者我要写书评

暂无评论

IP Sec下安全关联协商的实现环境

安徽工程科技学院学报（自然科学版） 2002年第2期17卷 20-23页

作者：王焕宝张佑生许斗合肥工业大学计算机与信息学院安徽合肥230009 芜湖职业技术学院计算机系安徽芜湖241001

IPSec是IP协议层的安全体系结构,是构筑虚拟专网(VirtualPrivateNetworks,VPNs)的基本规范;它是通过安全关联(SecurityAssociation,SA)的约定和协商来实现对通信实体间通信过程的保护.目前,在该领域中尚有诸如IPSec下安全关联的协商机... 详细信息

IPSec是IP协议层的安全体系结构,是构筑虚拟专网(VirtualPrivateNetworks,VPNs)的基本规范;它是通过安全关联(SecurityAssociation,SA)的约定和协商来实现对通信实体间通信过程的保护.目前,在该领域中尚有诸如IPSec下安全关联的协商机制等问题有待进一步探讨.首先分析IPSec安全关联及其协商的实现条件和相应的保护环境,即ISAKMPSA,然后讨论在IKE协议中协商ISAKMPSA过程存在的安全关联载荷认证缺陷,并以主模式下预共享密钥方式交换过程为例,针对该缺陷对IKE协议交换过程中验证参数的计算提出了改进方案.

关键词：安全关联 IKE协议 IP协议协商共享密钥安全体系结构 VPN 主模虚拟专网通信