检索结果-南通市图书馆

网络安全技术与应用 2024年第5期 23-25页

作者：李林陈云飞王兴元中电科申泰信息科技有限公司江苏214125

针对传统方案中过于依赖可信密钥管理中心的问题,结合集群安全通信系统的设计开发工作,结合组合公钥密码体制,提出了一种基于申威平台的动态密钥安全托管认证方案。该方案中用户密钥以及托管密钥均与密钥管理中心共同计算产生,可以有效... 详细信息

针对传统方案中过于依赖可信密钥管理中心的问题,结合集群安全通信系统的设计开发工作,结合组合公钥密码体制,提出了一种基于申威平台的动态密钥安全托管认证方案。该方案中用户密钥以及托管密钥均与密钥管理中心共同计算产生,可以有效实现密钥以及密钥份额与用户身份的一一对应,实现了密钥份额的安全验证,具有较高的安全性与灵活性,并在集群通信系统中进行了应用。

关键词：动态密钥安全托管组合公钥密码体制申威平台密钥份额

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

一种CA密钥的多级安全保护方案

引用

计算机工程与应用 2011年第18期47卷 109-111页

作者：尹华赣南师范学院数学与计算机科学学院江西赣州341000

针对CA密钥的高安全性需求,提出一种多级的保护机制。使用RSA算法产生密钥,采用(tn)秘密共享将其分发到t个签字服务器,用异构平台存储密钥份额,并使用主动式秘密技术周期性更新密钥份额,对密钥份额进行恢复和有效性验证。设计了分阶... 详细信息

针对CA密钥的高安全性需求,提出一种多级的保护机制。使用RSA算法产生密钥,采用(tn)秘密共享将其分发到t个签字服务器,用异构平台存储密钥份额,并使用主动式秘密技术周期性更新密钥份额,对密钥份额进行恢复和有效性验证。设计了分阶段签字方案,多级安全保护机制有效地增强了CA密钥的安全性。通过Java和OpenSSL对方案进行了实现。

关键词：安全性密钥保护密钥份额

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于改进的动态密钥托管方案的研究及其应用

引用

计算机工程与设计 2015年第7期36卷 1732-1736页

作者：李林李志华江南大学物联网工程学院计算机科学系江苏无锡214122

针对密钥托管体制中存在的密钥管理中心欺诈和托管密钥伪造与被篡改问题,提出一种基于改进动态密钥分发协议的门限密钥托管方案。用户的托管密钥由用户与密钥管理中心共同产生,有效阻止用户或密钥管理中心的欺诈;通信在公共信道上进行,... 详细信息

针对密钥托管体制中存在的密钥管理中心欺诈和托管密钥伪造与被篡改问题,提出一种基于改进动态密钥分发协议的门限密钥托管方案。用户的托管密钥由用户与密钥管理中心共同产生,有效阻止用户或密钥管理中心的欺诈;通信在公共信道上进行,不需要在参与者之间维持秘密通道,减少计算与存储开销;引入组合公钥密码体制,有效实现托管代理与密钥份额的安全验证,提升方案的安全性和动态性。对方案进行评价研究,在PCI-E密码卡中进行应用。

关键词：动态密钥分发协议密钥托管方案组合公钥密码密钥份额密码卡

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于信任度的移动自组网安全方案研究

基于信任度的移动自组网安全方案研究

引用

作者：王力河南大学

学位级别：硕士

随着网络技术的飞速发展,基于无线传输技术的移动自组网(Mobile Ad hoc Network简称MANET)开始崭露头角。移动自组网与传统无线网络的不同之处在于:移动自组网不需要任何固定的基础设施,网络中所有节点的能力与地位都是相等的,网络中的... 详细信息

随着网络技术的飞速发展,基于无线传输技术的移动自组网(Mobile Ad hoc Network简称MANET)开始崭露头角。移动自组网与传统无线网络的不同之处在于:移动自组网不需要任何固定的基础设施,网络中所有节点的能力与地位都是相等的,网络中的各项工作均由网络中节点共同协商完成。另外,网络中的所有节点都处于活动状态,可以随时进入或离开网络,网络的拓扑结构呈现动态变化的特性。因此,传统无线网络的安全协议已经无法很好的适用于移动自组网当中。目前针对移动自组网提出的方案主要分为基于身份的移动自组网安全方案和完全分布式安全方案。然而,在基于身份的安全方案中存在关键固定节点不可以移动、容易被攻击等问题;而完全分布式方案中缺乏有效的控制管理,使节点的计算消耗过重、通信量过大,因而增加了实现的难度。针对上述问题,本文设计了一种高效的、能较好适应移动自组网的安全方案。论文工作如下:1.将网络中所有节点分成若干簇,其中拥有最多安全连接的节点被推选为簇首,与簇首安全连接的节点为核心节点,与簇首节点一起构成该簇的服务组。将密钥产生中心的功能分散给服务组节点,由服务组节点共同完成。同时,服务组节点负责簇密钥和簇内节点秘密份额的生成、对举报消息的验证、新加入节点的身份认证以及密钥的周期性更新等,这样就从整体上减少了簇内节点的计算量和通信量。然而,服务组节点并不是固定的,而是随着簇的更新而动态选举的,从而避免服务组节点成为网络瓶颈。2.提出了节点间信任评价机制,通过节点间的交互行为来对节点间的信任度进行量化,通过将邻居节点的信任度与信任度阈值进行比较,来判断邻居节点中是否存在恶意节点,并及时向簇服务组举报。服务组通过进行偏离测试,来验证举报是否属实,从而采取相应的处理。3.将公钥基础设施的思想引入节点的身份认证中,利用节点身份认证参数将节点的身份信息和节点的密钥以及节点的秘密份额捆绑在一起,用以对网络中节点的身份认证。同时,在簇进行更新时,可以通过对节点身份认证参数进行验证来确定该节点是否具有更新资格。4.定义了簇密钥和节点密钥,簇内的广播信息均用簇公钥进行加密,只有该簇内的节点才可以解密。而簇内各节点间的通信则通过节点密钥进行加密,从而保证节点间通信内容的保密性。簇间的通信则是通过簇首进行,簇首之间拥有会话密钥。簇内某一节点同其他簇的节点进行通信时,首先将消息发送到簇首,由簇首对该消息加密后转发,再由目的簇的簇首解密后转发,最终到达目的节点。5.对方案的优越性进行理论上的对比分析并通过仿真实验予以验证。

关键词：分簇服务组信任度密钥份额公钥基础设施

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：