检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于IC卡的改进型对称密码认证方法

计算机应用 2012年第A01期32卷 61-63页

作者：闫振威邵通宋斌南京理工大学计算机科学与技术学院南京210094

根据目前IC卡对称加密认证方式,通过加入单向散列的pin码以加强对称密码交互认证的安全性。方法的核心是首先得到pin码与认证设备交互验证时的密钥,然后将此密钥与射频卡ID号进行组合加密计算得到真正用于认证的密钥。使用该方法可以不... 详细信息

根据目前IC卡对称加密认证方式,通过加入单向散列的pin码以加强对称密码交互认证的安全性。方法的核心是首先得到pin码与认证设备交互验证时的密钥,然后将此密钥与射频卡ID号进行组合加密计算得到真正用于认证的密钥。使用该方法可以不在卡中存储pin码或pin码的等价信息,防止卡被破解后pin码的泄漏,并降低卡内2个扇区的占用。

关键词：对称密码认证 pin码射频卡

在线全文

学校读者我要写书评

暂无评论

蓝牙网络中数据安全系统若干问题的研究

蓝牙网络中数据安全系统若干问题的研究

作者：王丽美解放军信息工程大学

学位级别：硕士

蓝牙技术作为一种短距离无线通信技术，在实现资源共享方面发挥着越来越重要的作用。蓝牙网络能够实现PC机与移动通信终端设备、因特网之间的通信，从而使通信设备间的数据传输变得更加迅速、高效。随着蓝牙技术的广泛应用，蓝牙网络的... 详细信息

蓝牙技术作为一种短距离无线通信技术，在实现资源共享方面发挥着越来越重要的作用。蓝牙网络能够实现PC机与移动通信终端设备、因特网之间的通信，从而使通信设备间的数据传输变得更加迅速、高效。随着蓝牙技术的广泛应用，蓝牙网络的安全也成为当前迫切需要解决的问题。针对当前蓝牙网络中存在的安全隐患，本文研究了蓝牙网络数据安全系统中三个问题，提出了有效的解决方法，并给予实现。1)针对用户输入的个人识别码（Personal Identification Number，pin）码存在被攻击的问题，通过对蓝牙pin码的安全性进行分析，从用户使用的角度出发，提出了在E22算法前通过3步变换来增加pin码复杂度的方法进行防御，该方法能够使pin码的长度达到安全性较高的16个字节，提高了pin码的安全。2)由于在蓝牙认证过程中存在中间人攻击，文章通过分析中间人攻击的原理及其过程，提出了将消息利用变换后的pin码加密、进行消息摘要及附加时间戳相结合的方法来解决中间人攻击的问题，从而保证了认证过程的安全性。3)为了防止用户通过蓝牙文件传输方式将敏感信息泄漏出去，本文通过分析蓝牙文件传输原理，利用内联HOOK与远程线程注入技术相结合的方法对实现蓝牙文件传输的进程进行监控与过滤，确保蓝牙文件传输过程的安全。通过对上述数据安全系统中三个问题的研究，提高了蓝牙网络外部抗攻击的能力，同时阻断了网络内部信息泄漏的渠道，进一步完善了数据安全系统的功能。

关键词：蓝牙网络 pin码中间人攻击 OBEX协议文件传输监控

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

手机蓝牙文件传输机制的安全性分析及改进

手机蓝牙文件传输机制的安全性分析及改进

作者：王立中解放军信息工程大学

学位级别：硕士

移动通信技术的发展已成信息领域里一颗耀眼的明星，特别是在第三代移动通信中，手机蓝牙技术尤为引人瞩目。手机蓝牙技术在问世几年就具有广阔的前景和巨大的商机。蓝牙技术的应用，可以使蓝牙手机与其他终端设备在没有数据线连接的情... 详细信息

移动通信技术的发展已成信息领域里一颗耀眼的明星，特别是在第三代移动通信中，手机蓝牙技术尤为引人瞩目。手机蓝牙技术在问世几年就具有广阔的前景和巨大的商机。蓝牙技术的应用，可以使蓝牙手机与其他终端设备在没有数据线连接的情况下，能够实现近距离内进行文件传输。与此同时，用蓝牙手机进行文件传输的安全性能也成为当前用户比较关心的问题，因此，如何保证手机蓝牙文件传输安全是一个迫切需要解决的问题。本文主要研究蓝牙文件传输机制，解决了手机蓝牙协议体系中高层及底层文件传输存在的安全问题。在对象交换协议中，蓝牙技术通过对象交换进行文件传输，为了防止蓝牙手机传输敏感保密信息，本文通过函数拦截技术对文件传输机制进行改进，提高了高层协议中文件传输的安全性。在链路协议中，通过对链路连接机制安全性进行分析，本课题将用户手机界面输入的个人识别码（Personal Identification Number，pin）改进，从而提高了底层文件传输协议链路协议连接机制的安全。在链路协议中，通过分析蓝牙手机认证过程，指出了认证机制中存在的安全隐患，提出了改进策略，提高了链路协议中认证机制的安全性。

关键词：手机蓝牙 OBEX协议文件传输监控 pin码中间人攻击

智慧家庭场景下的用户身份认证机制分析与改进

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

智慧家庭场景下的用户身份认证机制分析与改进

作者：闵静怡西安电子科技大学

学位级别：硕士

随着物联网技术的快速发展和第五代通信技术的高速普及,越来越多的智能终端设备出现在人们的日常生活中,构成了“智慧家庭”新场景。以智能摄像头、智能门锁为代表的智能家居设备日益普及,但其带来的安全问题也日益显著。以智能门锁为例... 详细信息

随着物联网技术的快速发展和第五代通信技术的高速普及,越来越多的智能终端设备出现在人们的日常生活中,构成了“智慧家庭”新场景。以智能摄像头、智能门锁为代表的智能家居设备日益普及,但其带来的安全问题也日益显著。以智能门锁为例,智能门锁常配备有摄像头、指纹仪、数字键盘等信息输入设备用来支撑其进行行人感知、人脸认证、指纹认证、个人身份识别码(Personal Identification Number,pin)认证等功能。然而,诸如基于pin码的认证方式和基于人脸识别的认证方式在给用户带来便利的同时,也存在一定的安全风险。已经有研究者针对采用pin码认证的智能手机和自动取款机(Automated Teller Machine,ATM)开展了基于视频的侧信道攻击,结果表明基于视频的侧信道攻击可以被用来破解用户pin码。智能门锁安装位置的天然属性和监控设备的自动感知能力,使得用户输入pin码时的动作被其他监控设备自动捕捉并记录,一旦泄露会导致用户pin码遭受敌手破解。此外,受限于智能门锁自身的算力,其上搭载的人脸识别系统一般能力较弱,难以抵御针对人脸的表示攻击。因此,研究者开展了基于人脸的活体检测研究以判断展示在摄像头前的人脸是真实人脸还是虚假人脸。当前,活体检测模型普遍存在精度高、模型大、速度慢等特点,难以直接适配于智慧家庭场景。同时,由于新冠疫情的影响和用户防护意识的升级,现有活体检测模型无法直接应用于用户脸部存在遮盖的情况,严重影响了其识别精度。针对上述问题,本文的主要研究点和创新点如下:(1)在智慧家庭中,针对用户使用智能门锁pin码技术开门入户的场景,提出了一种基于视频侧信道攻击的智能门锁pin码认证机制分析方案。首先,本文构建了一个实验场景,并通过智能摄像头、智能门铃采集用户输入pin码的视频数据。随后,本文基于预训练的OpenPose模型对视频中的用户姿态关键点进行提取,并使用Savitzky-Golay滤波器消除了姿态关键点在连续多帧之间跳动的问题。同时,考虑到智能门锁数字键盘常见布局具有一致性,增加相对位置推断机制,通过关键点针对任一已知位置的相对运动,推断被遮挡的未知按键的值。最后,设计坐标轴加分机制,利用肘关节计算出来的运动参数判断按键输入状态,综合分析所有按键的位置坐标,计算对应结果分数并排序,最终得到分数最高的前N项pin码序列。实验结果表明,在智能摄像头和智能门铃与智能门锁的间隔为2m、2.5m和3m时,使用智能摄像头数据分析后,得到的排名前5的pin码序列准确率分别能够达到83.3%、76.7%和53.3%,使用智能门铃在5次尝试的准确率分别能够达到86.6%、70%和56.7%。(2)在智慧家庭中,针对用户使用人脸识别技术开门入户的场景,提出了一种轻量级多模特征融合的活体检测算法。首先,本文使用YOLOV7模型对OULU-NPU数据集中的人眼部位进行标注,得到OULU-NPU人眼部位数据集。随后,本文利用多模态方法对OULU-NPU人眼部位数据集中的人眼部分进行多模态特征提取,并将多模态特征用于MobileNetV2模型的训练。其次,本文探究了不同注意力机制在该任务上的表现。最终,本文所设计的活体检测模型在测试集上得到了 94%的准确率,F1值为0.9496,模型大小为64MB,相对ResNet18网络结构减少了 65.4%。(3)基于上述研究工作,设计并实现仿真系统,并对仿真系统的功能进行测试,验证了仿真系统的有效性。首先,对仿真系统的框架以及各模块的实现细节进行详细的介绍。其次,在Windows10操作系统上对仿真系统进行功能测试并展示系统的运行结果。

关键词：智慧家庭 pin码关键点检测技术活体检测深度学习

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

针对Java智能卡的联合攻击研究与分析

针对Java智能卡的联合攻击研究与分析

作者：张雪莲成都信息工程大学

学位级别：硕士

Java智能卡作为一种数据存储和交互的媒介,因其具有平台无关性、一卡多用、存储量大和安全性高等特点,被广泛应用于金融、社保、通信等领域。由于上述领域涉及国计民生,其信息安全显得尤为重要。为此,Java智能卡平台采取了许多安全防护... 详细信息

Java智能卡作为一种数据存储和交互的媒介,因其具有平台无关性、一卡多用、存储量大和安全性高等特点,被广泛应用于金融、社保、通信等领域。由于上述领域涉及国计民生,其信息安全显得尤为重要。为此,Java智能卡平台采取了许多安全防护措施来保障Java智能卡的安全。其中,字节码校验就是最重要的一道安全防线,它负责检测装载的applet中是否含有恶意代码,以预防软件攻击。然而,字节码校验并不能完全保证Java智能卡不遭受软件攻击或者联合攻击。本文以Java智能卡为研究对象,围绕联合攻击方法而展开。所做的主要工作包括以下三个方面:首先,在广泛研究了传统软件攻击方案的基础上,提出了一种新的基于pin码攻击的软件攻击方案。该方案从卡片自身设计上的差异性出发,利用某些Java智能卡虚拟机所存在的防火墙漏洞,而形成的针对pin码软件攻击的研究方案。目前大多数攻击方案都是针对某一系列平台而进行研究的,但他们却忽略了一个很重要的事实:不同卡商的卡片在虚拟机的实现上存在一定的差异性。因此,本文在此背景下,提出了针对pin码的软件攻击方案。其次,基于文中所搭建的Java智能卡的联合攻击实验平台,对不存在上述漏洞的卡片进行了pin码的联合攻击实验,但该实验存在故障注入定位不精确的缺陷,导致联合攻击成功率低的问题。从而进一步说明故障注入的精确度对联合攻击的成功率起着至关重要的作用。最后,针对联合攻击中故障注入定位困难的问题,利用Julien所提出的优化联合攻击成功率的方法,改进了针对getfiled字节码的联合攻击方案。该方案实质上是从两方面来进行改进的,一方面是将实例字段之间的混淆改进为对象间的相互混淆;另一方面是利用Julien提出的规避本地平台属性制约的方法,提高联合攻击的成功率。这一改进后的方案,实现了一次成功注入,永久伪造任何引用的效果,同时还提高了故障注入成功的概率。更重要的是提供了一种新的方法来执行类型混淆,同时还优化了内存资源的占用。通过仿真实验的结果表明,改进的getfiled字节码的联合攻击方案具有可行性,并对后续的类型混淆攻击研究也具有借鉴意义。

关键词： Java智能卡 pin码 getfiled字节码软件攻击联合攻击

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

智能手机蓝牙漏洞挖掘与分析

智能手机蓝牙漏洞挖掘与分析

作者：古益杰北京邮电大学

学位级别：硕士

蓝牙安全成为国际上的研究热点。在现实的应用中,我们需要有效地检测测这些漏洞并加以解决,避免安全信息的泄露。在这一前提下,本文明确了课题任务：对移动智能终端的蓝牙漏洞进行挖掘,并根据挖掘的漏洞设计智能手机安全漏洞挖掘软件,... 详细信息

蓝牙安全成为国际上的研究热点。在现实的应用中,我们需要有效地检测测这些漏洞并加以解决,避免安全信息的泄露。在这一前提下,本文明确了课题任务：对移动智能终端的蓝牙漏洞进行挖掘,并根据挖掘的漏洞设计智能手机安全漏洞挖掘软件,能够能对主流智能手机操作系统Symbian, Windows Mobile的蓝牙漏洞进行挖掘。首先,本文介绍了蓝牙技术产生的背景和协议栈,随后对目前的漏洞挖掘方法进行了总结和介绍,并根据蓝牙协议的特点,结合Fuzz的思想,发现了N95, N72, HTC P4550存在的L2cap层信令分组头溢出和分组解析漏洞、DOS攻击漏洞、基于固定pin码攻击漏洞、匿名发送文件漏洞和搜索隐藏状态蓝牙设备漏洞等安全漏洞。然后根据挖掘出来的漏洞,我们设计了智能手机蓝牙安全漏洞挖掘软件。同时,本文给出了流程和相关模块的设计图,每个漏洞的原理和检测框图。每个模块各自具备一定的功能,相互之间通过接口传递参数,耦合度低。在详细设计阶段,本文给出了数据结构和关键函数的说明。最后,对实现的软件进行了测试和效果展示,并在此基础上总结了科研成果,以及提出了该漏洞挖掘工具进一步提升的地方。本文所挖掘的漏洞已经能被该漏洞挖掘软件检测到,并且被某科研单位应用在实际工作中。

关键词：蓝牙 DOS攻击 L2CAP解析 pin码蓝牙隐藏 AT命令

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

增强智能CPU卡电子钱包安全的研究

增强智能CPU卡电子钱包安全的研究

作者：闫振威南京理工大学

学位级别：硕士

在电子钱包推广和普及的过程中,由于安全性的考虑,电子钱包并没有在中小商家中得到广泛的使用。由于中小商家的使用背景复杂多变,使消费者在这些终端使用过程中存在安全顾虑,从而在侧面阻碍了电子钱包的普及。本文根据目前用户对于电子... 详细信息

在电子钱包推广和普及的过程中,由于安全性的考虑,电子钱包并没有在中小商家中得到广泛的使用。由于中小商家的使用背景复杂多变,使消费者在这些终端使用过程中存在安全顾虑,从而在侧面阻碍了电子钱包的普及。本文根据目前用户对于电子钱包的消费特点进行分析总结,提出了两个概念：信用终端和非信用终端。这两个终端消费有着不同,对于信用终端要求的是高速、安全、可靠。信用终端方面面对的用户群体是很大的。而对于非信用终端,持卡者更加重视安全的可靠性。只有良好的安全保证,才能让更多的用户使用电子钱包。结合总结的特点,本文分析了目前主流的支付交易认证,指出了这些认证中的不足之处,然后根据消费特点提出了基于单向散列的pin认证流程。这样就可以让在信用终端刷卡消费时直接刷卡通过,但是在非信用终端交易时需要获得用户的pin码。根据目前智能卡的发展进程,确定了CPU卡可以成为电子钱包主要载体。分析目前CPU卡电子钱包认证过程中传输的数据量大,交互时间长等缺点,提出了通过预计算的椭圆数字签名算法,通过该方法可以减少交易中数据的传输量,并减少了交易的时间,从而保证了非接触式电子钱包在高速支付中的使用。论文的最后,根据上述描述的改进方法,提出了一种基于单向散列pin码的ECDSA签名实施方式,然后通过实施例的分析确定方法的最佳应用范围。

关键词：电子钱包非信用终端信用终端智能CPU卡 pin码数字签名

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

用好西门子手机的安全设定

数字通信 2003年第15期30卷 75-76页

作者：毛毛虫子

西门子很多型号的手机里面都有“安全设定”这个选项。在“安全设定”里面有密码设定、保姆功能，限拨以及拒用其他SIH卡等功能。利用这些功能可以有效地保护你的SIH卡和手机不被盗用。在“密码设定”里面可以设定pin码控制和更改手机... 详细信息

西门子很多型号的手机里面都有“安全设定”这个选项。在“安全设定”里面有密码设定、保姆功能，限拨以及拒用其他SIH卡等功能。利用这些功能可以有效地保护你的SIH卡和手机不被盗用。在“密码设定”里面可以设定pin码控制和更改手机密码。

关键词：手机密码 pin码功能西门子手机型号安全密码设定盗用更改选项

在线全文

学校读者我要写书评

暂无评论

让手机掌控你手

大众硬件 2003年第5期 139-140页

作者： CHK

为保证手机的安全使用,生产厂家在手机中设置了各种安全密码,很多朋友也在利用这些密码保护自己的手机不被陌生人使用,但大家是否明白设置这些密码的真正作用呢?如果密码设置不当,还会给手机的使用带来很大麻烦,今天我就以摩托罗拉T191... 详细信息

为保证手机的安全使用,生产厂家在手机中设置了各种安全密码,很多朋友也在利用这些密码保护自己的手机不被陌生人使用,但大家是否明白设置这些密码的真正作用呢?如果密码设置不当,还会给手机的使用带来很大麻烦,今天我就以摩托罗拉T191为例,给大家谈谈这不可忽视的手机密码。另外,不同品牌的手机在密码设置方面可能略有不同,具体方法请参考各自的手机使用说明书。

关键词：手机密码设置手机密码移动通信 pin码开机密玛