检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

改进PBFT算法的配电物联网接入认证方法

计算机工程与应用 2024年第2期60卷 279-287页

作者：张铭泉杨甜朵春红华北电力大学(保定)计算机系河北保定071003

随着物联网与配电网深度融合,海量终端设备接入系统给配电物联网安全稳定运行带来巨大挑战。针对传统身份认证方式过于中心化且无法承载大规模终端等现状,设计一种基于区块链共识机制的配电物联网终端接入认证方法。由配电物联网网关负... 详细信息

随着物联网与配电网深度融合,海量终端设备接入系统给配电物联网安全稳定运行带来巨大挑战。针对传统身份认证方式过于中心化且无法承载大规模终端等现状,设计一种基于区块链共识机制的配电物联网终端接入认证方法。由配电物联网网关负责对待接入终端节点登记注册,采用共识算法进行分布式认证,将合法终端上链存储。在传统PBFT算法的基础上,设计了配电物联网终端共识算法。该算法引入权重机制,根据终端节点权重选取认证节点,缩小共识规模;引入可验证随机函数增强主节点安全,避免启动视图切换协议,提高共识效率;结合实际应用场景优化一致性协议,降低通信开销。实验分析表明该方法可有效规避多种网络攻击,通信开销和吞吐量优于其他方法,系统抗攻击性较强,满足配电物联网对认证效率和系统可靠性等要求。

关键词：配电物联网区块链接入认证共识算法权重机制可验证随机函数(VRF)

基于AKA的轻量级天地一体化网络终端接入认证方案

在线全文

学校读者我要写书评

暂无评论

计算机应用与软件 2024年第7期41卷 309-314页

作者：李莉马璐瑶李秀滢北京电子科技学院北京100070

针对认证与密钥协商(AKA)协议接入认证方案中存在随机数明文传输、接入点存储成本过高和认证所需的比特通信量大等问题,提出一种轻量级的AKA协议加密接入认证方案。该方案用轻量级的密码算法ZUC加密需要传输的信息,调整信息传输的次序,... 详细信息

针对认证与密钥协商(AKA)协议接入认证方案中存在随机数明文传输、接入点存储成本过高和认证所需的比特通信量大等问题,提出一种轻量级的AKA协议加密接入认证方案。该方案用轻量级的密码算法ZUC加密需要传输的信息,调整信息传输的次序,引入哈希链技术,提高接入认证安全性的同时,减少了通信次数和存储负担,能够更好地适用于计算能力、存储空间、电功率等属性受限、信道带宽受限的天地一体化网络环境。

关键词： AKA协议接入认证重认证天地一体化

在线全文

学校读者我要写书评

暂无评论

校园网Portal接入认证的安全防御

电脑编程技巧与维护 2024年第3期 170-173页

作者：胡育涛福建师范大学网络与数据中心福州350117

网络接入认证是保障网络安全的首要条件,Portal认证因其简单易用的特性而在高校校园网中广泛运用。研究介绍Portal认证的流程,分析了Portal认证存在的安全隐患,并针对安全隐患提出了ARP检测、IP防御等具体的防御措施,保证了Portal认证... 详细信息

网络接入认证是保障网络安全的首要条件,Portal认证因其简单易用的特性而在高校校园网中广泛运用。研究介绍Portal认证的流程,分析了Portal认证存在的安全隐患,并针对安全隐患提出了ARP检测、IP防御等具体的防御措施,保证了Portal认证应用的安全有效。

关键词： Portal认证安全防御 ARP检测防御接入认证 IP防御

基于位置密钥的增强型北斗用户设备接入认证协议

在线全文

学校读者我要写书评

暂无评论

通信学报 2022年第11期43卷 80-89页

作者：曹进卜秋雨杨元元李晖刘樵马懋德西安电子科技大学网络与信息安全学院陕西西安710071 卡塔尔大学工程学院多哈999043

为解决现有北斗用户设备接入协议中认证时延长等缺陷以及满足用户隐私保护的需求,创新性地结合位置信息,提出一种增强型用户设备接入认证协议,实现用户设备和北斗指控中心间的双向认证和会话密钥协商。利用用户设备的位置信息和主密钥... 详细信息

为解决现有北斗用户设备接入协议中认证时延长等缺陷以及满足用户隐私保护的需求,创新性地结合位置信息,提出一种增强型用户设备接入认证协议,实现用户设备和北斗指控中心间的双向认证和会话密钥协商。利用用户设备的位置信息和主密钥形成双因子,所提协议在一定程度上避免了认证过程中用户设备被俘获所导致主密钥泄露的安全问题。Scyther工具验证表明,所提协议可以满足所提出的安全需求,且具有较小的性能开销,适于节点资源受限的北斗导航卫星系统。

关键词：北斗卫星导航系统位置密钥双因子接入认证

在线全文

学校读者我要写书评

暂无评论

面向软件定义卫星网络的协同接入认证机制

信息安全学报 2023年第2期8卷 111-126页

作者：宋晨王利明徐震李宏佳中国科学院信息工程研究所第五研究室北京100093 中国科学院大学网络空间安全学院北京100049

接入认证是保障卫星网络安全的重要基础技术之一,一直为传统卫星网络安全领域的研究热点,但在新兴的软件定义卫星网络中的相关研究尚处于“襁褓”阶段。本文面向软件定义卫星网络提出了一种协同接入认证机制,其目标为:将安全技术和软件... 详细信息

接入认证是保障卫星网络安全的重要基础技术之一,一直为传统卫星网络安全领域的研究热点,但在新兴的软件定义卫星网络中的相关研究尚处于“襁褓”阶段。本文面向软件定义卫星网络提出了一种协同接入认证机制,其目标为:将安全技术和软件定义技术有机融合,在保证基本安全接入认证功能基础上,抵御卫星网络接入认证拒绝服攻击,规避由于切换认证中断导致的服务访问质量问题。协同接入认证机制设计中的主要贡献主要包括:协同接入认证模型和空间拓扑动态变化高容忍的接入认证协议两部分。其中,为了抵御接入认证拒绝服务攻击,协同接入认证模型设计为以地面合法端用户设备身份作为序参量,协同软件定义卫星网络管理面、控制面与转发面,仅上报注册的合法端用户设备的接入认证请求,减少接入认证暴露的攻击面;为了提升服务访问的连续性,空间拓扑动态变化高容忍的接入认证协议则基于椭圆曲线无证书算法,通过主动更新预接入和接入认证阶段的控制面转发控制参数,使合法端用户设备的服务访问对切换无感知,降低重认证次数。通过安全性分析,本文证明了所提出的接入认证机制不仅能够满足安全性需求,并且与典型认证方法相比,在抵御接入认证抗拒绝服务攻击和保障访问连续性等方面具有优势;进一步,通过数值仿真,验证了所提接入认证机制不仅可有效降低重认证次数,并且可达到毫秒级的认证算法计算效率。

关键词：软件定义卫星网络接入认证椭圆曲线无证书

卫星互联网地面缺省场景下用户设备的接入认证及重认证机制研究

在线全文

学校读者我要写书评

暂无评论

天地一体化信息网络 2023年第2期4卷 31-46页

作者：卜秋雨曹进程利甫马如慧李晖西安电子科技大学网络与信息安全学院陕西西安710126 上海航天电子技术研究所上海201109

针对当前用户设备接入认证机制均需要地面参与带来较大的通信时延以及可扩展性差等问题,提出一种卫星互联网地面缺省场景下的用户设备接入认证及重认证协议,并进一步针对用户设备认证过程中可能发生断电重新连接和AV不同步等问题,提出... 详细信息

针对当前用户设备接入认证机制均需要地面参与带来较大的通信时延以及可扩展性差等问题,提出一种卫星互联网地面缺省场景下的用户设备接入认证及重认证协议,并进一步针对用户设备认证过程中可能发生断电重新连接和AV不同步等问题,提出一种断电重连场景下的用户设备快速认证机制和AV快速安全同步机制,确保用户可以安全地接入卫星网络并获取相关服务。在所提出的方案中,利用初次接入认证中生成的AV向量来辅助重认证过程完成实体之间的身份认证,无须网络控制中心的参与,保障了通信系统的容灾性。形式化验证工具Scyther表明,该协议可以抵抗常见的协议攻击,保障通信过程中的机密性和完整性,并且具有较小的计算、带宽以及存储开销,适用于卫星互联网。

关键词：卫星互联网地面缺省接入认证重认证

在线全文

学校读者我要写书评

暂无评论

多元电力终端接入认证及持续信任评估研究

多元电力终端接入认证及持续信任评估研究

作者：余秀文华北电力大学(北京)

学位级别：硕士

多元电力终端作为新型电力系统中的重要组成部分,在推动电力系统的数字化转型和智能化升级过程中扮演着重要角色。由于接入新型电力系统的多元电力终端数量巨大,也有蓄意破坏电力系统安全性的终端尝试接入,甚至已接入的合法终端从系统... 详细信息

多元电力终端作为新型电力系统中的重要组成部分,在推动电力系统的数字化转型和智能化升级过程中扮演着重要角色。由于接入新型电力系统的多元电力终端数量巨大,也有蓄意破坏电力系统安全性的终端尝试接入,甚至已接入的合法终端从系统内部对电力系统进行破坏,使系统的安全性面临巨大挑战,因此对新型电力系统中多元电力终端的接入进行认证和持续信任评估非常重要。针对以上问题,论文重点研究多元电力终端接入认证方案和持续信任评估模型。首先提出一种基于SM9算法的多元电力终端接入认证方案,然后提出了一种基于Transformer网络的持续信任评估模型,对接入系统的合法终端进行持续信任评估,并搭建了多元电力终端接入认证及持续信任评估系统。论文具体研究内容如下:1.针对数字证书计算成本较高的问题,设计了一种适应于多元电力终端低功耗、低计算能力特点的接入认证方案。首先采用SM9加密算法对设备的固有属性和隐性属性进行加密,生成多元电力终端的唯一标识指纹,然后采用协作密钥生成方案生成安全通信的密钥,最后对接入的多元电力终端进行接入认证,并对方案的安全性进行了分析。2.针对来自内部、外部合法权限终端的攻击威胁,分析终端业务行为,构建了基于Transformer网络的动态信任评估模型。首先设计Transformer网络,利用设计好的网络对数据进行无监督预训练,提取数据的时间特征,有效提高了模型的泛化能力,然后构建终端历史行为的信任模型,通过模型来预测某个终端的未来行为,计算预测行为与终端实际行为的相似度,从而对终端业务行为进行信任评估,有效避免了内部合法权限的攻击威胁,实验结果表明该方法可以降低训练时间,并且可以提高信任评估的准确度。3.在上述研究的基础上,构建了一个基于零信任架构的多元电力终端接入认证及持续信任评估系统。对系统架构进行了设计,阐述了系统核心组件的详细功能。论文研究的关键技术和系统,能有效提升多元电力终端接入认证及持续信任评估认证系统的安全防护水平。

关键词：多元电力终端接入认证持续信任评估安全防护

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于身份标签的一体化网络接入认证方案

铁道学报 2012年第8期34卷 70-81页

作者：万明周华春刘颖张宏科北京交通大学下一代互联网互联设备国家工程实验室北京100044

本文针对一体化网络体系结构中接入认证机制的安全问题,提出一种基于身份标签的一体化网络新型接入认证方案,该方案采用"挑战-应答"的方式,充分结合一体化网络体系结构的特点与现有数字证书机制的优势,实现用户终端与接入网络的双向认证... 详细信息

本文针对一体化网络体系结构中接入认证机制的安全问题,提出一种基于身份标签的一体化网络新型接入认证方案,该方案采用"挑战-应答"的方式,充分结合一体化网络体系结构的特点与现有数字证书机制的优势,实现用户终端与接入网络的双向认证;并且,该方案采用"身份标签"将接入用户的数字证书与接入标志绑定,实现用户的身份信息与用户终端的真实对应关系;同时,通过对用户终端实施可持续性认证,有效地保障了一体化网络体系中信息源的真实性,从而提高一体化网络接入的可控可管性。最后对该方案的安全性与初始接入认证过程的性能进行定性分析与比较,并对身份标签的可持续性认证进行会话性能分析。

关键词：一体化网络身份标签接入认证真实性可持续性

在线全文

学校读者我要写书评

暂无评论

移动IPv6网络层次化接入认证方法

计算机研究与发展 2007年第1期44卷 51-57页

作者：张瀚文张玉军田野肖文曙李忠诚中国科学院计算技术研究所中国科学院研究生院北京100049

对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互.HAMIPv6简化了切换... 详细信息

对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互.HAMIPv6简化了切换认证处理流程,减小了切换延时和信令开销,实现了用户与网络相互认证及会话密钥发放.通过分析比较证明,HAMIPv6比传统方法处理效率更高,尤其是在MN远离家乡域及在一定范围内频繁微移动的情况下.

关键词：移动IPv6 接入认证层次化移动IPv6 AAA