检索结果-内蒙古大学图书馆

电子与信息学报 2018年第9期40卷 2042-2049页

作者：秦晰唐国栋常朝稳王瑞云信息工程大学郑州450001

针对软件定义网络(SDN)中缺乏安全高效的数据来源验证机制问题,该文提出基于密码标识的报文转发验证机制。首先,建立基于密码标识的报文转发验证模型,将密码标识作为IP报文进出网络的通行证。其次,设计SDN批量匿名认证协议,将SDN控制器... 详细信息

针对软件定义网络(SDN)中缺乏安全高效的数据来源验证机制问题,该文提出基于密码标识的报文转发验证机制。首先,建立基于密码标识的报文转发验证模型,将密码标识作为IP报文进出网络的通行证。其次,设计SDN批量匿名认证协议,将SDN控制器的验证功能下放给SDN交换机,由SDN交换机进行用户身份验证和密码标识验证,快速过滤伪造、篡改等非法报文,提高SDN控制器统一认证与管理效率,同时可为用户提供条件隐私保护。提出基于密码标识的任意节点报文抽样验证方案,任何攻击者无法通过推断采样来绕过报文检测,确保报文的真实性的同时降低其处理延迟。最后,进行安全性分析和性能评估。结果表明该机制能快速检测报文伪造和篡改及抵抗ID分析攻击,但同时引入了大约9.6%的转发延迟和低于10%的通信开销。

关键词：软件定义网络密码标识数据来源验证条件隐私性

来源：评论

学校读者我要写书评

暂无评论

基于密码标识的SDN安全控制转发方法

引用

通信学报 2018年第2期39卷 31-42页

作者：秦晰唐国栋常朝稳信息工程大学三院河南郑州450001 郑州信大先进技术研究院河南郑州450001

针对软件定义网络(SDN,software defined networking)中匹配域范围有限和缺乏有效的数据来源验证机制问题,提出基于密码标识的SDN安全控制转发方法。首先,根据用户身份、文件属性或业务内容等特征信息生成密码标识,为数据流打上密码标... 详细信息

针对软件定义网络(SDN,software defined networking)中匹配域范围有限和缺乏有效的数据来源验证机制问题,提出基于密码标识的SDN安全控制转发方法。首先,根据用户身份、文件属性或业务内容等特征信息生成密码标识,为数据流打上密码标识并用基于密码标识的私钥签名。其次,在其进出网络时验证签名,确保数据的真实性,同时将密码标识设计为转发设备能识别的匹配项,基于密码标识定义网络转发行为,形成基于人、物、业务流等细粒度网络控管能力。最后,通过实验分析验证该方法的有效性。

关键词：软件定义网络密码标识安全控制转发流表匹配

来源：评论

学校读者我要写书评

暂无评论

基于密码标识的SDN网络安全控制转发技术研究

基于密码标识的SDN网络安全控制转发技术研究

引用

作者：唐国栋战略支援部队信息工程大学

学位级别：硕士

软件定义网络是一种逻辑控制和数据转发分离的新型网络架构,具有集中控制、开放性、灵活性和可编程性等特征,被称为未来互联网的主流发展方向。然而SDN网络面临着用户身份伪造带来的安全威胁,如非法入侵和拒绝服务攻击等。而现有安全防... 详细信息

软件定义网络是一种逻辑控制和数据转发分离的新型网络架构,具有集中控制、开放性、灵活性和可编程性等特征,被称为未来互联网的主流发展方向。然而SDN网络面临着用户身份伪造带来的安全威胁,如非法入侵和拒绝服务攻击等。而现有安全防护技术缺乏体系化,网络安全防御基本处于被动应对状态。如何在保证SDN网络高效互通的基础上,实现动态、统一的网络安全防御,满足SDN网络对数据流的快速、高效的验证需求,是目前SDN网络亟待解决的问题。本文将密码标识引入SDN网络,基于用户密码标识设计严格的网络审核机制,进行网络安全控制与转发,形成基于用户密码标识的细粒度网络管控能力,为未来互联网安全提供一种全新的方法和手段。主要研究工作如下:1.从网络管控的角度出发,提出基于密码标识的SDN安全控制转发架构。该架构采用无证书公钥密码体制,根据用户身份设计密码标识,基于密码标识进行网络安全控制与转发;SDN控制器负责用户统一认证和管理,并自适应选择SDN交换机进行用户身份验证和消息验证,形成基于用户标识的细粒度的网络管控能力,实现统一、动态和高效的数据流安全控制转发。2.针对SDN网络多用户接入控制问题,提出基于SDN交换机辅助验证的多用户接入认证方法。将SDN控制器的验证功能下放给SDN交换机,由SDN交换机进行用户身份验证和消息验证,设计多用户批量接入认证协议和基于密码标识的消息认证方案,快速过滤伪造、篡改等非法数据分组,提高SDN控制器统一认证与管理效率,同时可为用户提供条件隐私保护。3.针对SDN交换机验证能力有限导致SDN交换机负载过重问题,提出基于验证能力感知的自适应转移验证方法。利用SDN网络集中控制的特性,由SDN控制器实时感知全网SDN交换机验证能力,形成全网验证能力态势图;基于验证能力态势图,提出SDN控制器自适应选择转移验证算法,由SDN控制器自适应选择最优的SDN交换机进行消息验证,从而提高SDN交换机的验证效率。4.针对基于密码标识的数据分组处理的具体实现问题,提出基于多级流表的安全控制转发机制。利用密码标识的身份属性,将用户标识扩展为SDN能识别的匹配字段,克服用户与源IP地址绑定的缺点;由于单级流表存在违反“先验证再转发”的处理逻辑情况,结合多用户接入认证和自适应转移验证需求,提出基于多级流表的数据分组统一处理算法,形成“匹配-验证-转发”的数据分组处理机制。

关键词：软件定义网络密码标识流表匹配安全控制转发自适应转移验证

来源：评论

学校读者我要写书评

暂无评论

一种基于端到端IPv6密码标识的可信通信方法及系统

一种基于端到端IPv6密码标识的可信通信方法及系统

引用

作者：蒋驰马帅李国风郁小辉 100089 北京市海淀区车道沟1号2号楼9层903室

本发明公开一种基于端到端IPv6密码标识的可信通信方法及系统，其中，所述系统包括标识管理平台和内置有标识管理组件的终端，其中，终端包括通信过程中的发起端和通信过程中的响应端；发起端、响应端和标识管理平台位于同一个信任域内... 详细信息

标准号: CN116963050A

本发明公开一种基于端到端IPv6密码标识的可信通信方法及系统，其中，所述系统包括标识管理平台和内置有标识管理组件的终端，其中，终端包括通信过程中的发起端和通信过程中的响应端；发起端、响应端和标识管理平台位于同一个信任域内，发起端和响应端分别与标识管理平台通信连接且发起端与响应端之间设有可开关的且不经过标识管理平台的通信通路。本发明利用基于端到端IPv6密码标识进行可信通信，实现IP地址身份与位置属性解耦，保证终端IP地址隐匿性、通信私密性。

关键词：标识管理发起端响应端可信通信密码标识通信过程端到端终端终端IP地址平台通信通信通路位置属性可开关私密性信任域隐匿性解耦内置身份通信保证

来源：评论

学校读者我要写书评

暂无评论

一种基于IPv6密码标识的SRv6通信方法及系统

一种基于IPv6密码标识的SRv6通信方法及系统

引用

作者：蒋驰马帅袁东雷李国风 110167 辽宁省沈阳市浑南区全运三路88号701室

本发明公开一种基于IPv6密码标识的SRv6通信方法及系统，其中，所述系统包括管理平台、原始数据报文始发端、原始数据报文目的端和转发节点，转发节点包括源节点、尾节点和/或中转节点；原始数据报文始发端与原始数据报文目的端通过管... 详细信息

标准号: CN117896177A

本发明公开一种基于IPv6密码标识的SRv6通信方法及系统，其中，所述系统包括管理平台、原始数据报文始发端、原始数据报文目的端和转发节点，转发节点包括源节点、尾节点和/或中转节点；原始数据报文始发端与原始数据报文目的端通过管理平台间接通信或通过转发节点直接通信。本发明在IPv6环境下构建基于IPv6密码标识的SRv6通信网络，实现IP地址身份与位置属性解耦，保证终端IP地址隐匿性、通信私密性。

关键词：原始数据报文转发节点管理平台密码标识目的端始发端通信方法及系统终端IP地址间接通信通信网络位置属性直接通信中转节点私密性尾节点隐匿性源节点构建解耦身份通信保证

来源：评论

学校读者我要写书评

暂无评论

一种基于IPv6密码标识的SRv6通信方法及系统

一种基于IPv6密码标识的SRv6通信方法及系统

引用

作者：蒋驰马帅袁东雷李国风 110167 辽宁省沈阳市浑南区全运三路88号701室

标准号: CN117896177B

来源：评论

学校读者我要写书评

暂无评论

一种基于密码标识的数据安全保障方法

一种基于密码标识的数据安全保障方法

引用

作者：李栋梁刘晓雨谢鹏飞吴健李沛汶马识途郭丰瑞李梦龙 266510 山东省青岛市黄岛区黄河西路706号303室

本发明提供了一种基于密码标识的数据安全保障方法，涉及标识密码技术领域，包括：目标服务端获取并对采集终端发送的待传输数据流过滤得到目标数据流后，再对其随机生成主密钥对，并加密发送至客户端；对目标数据流添加密级标签后进行... 详细信息

标准号: CN117749353A

本发明提供了一种基于密码标识的数据安全保障方法，涉及标识密码技术领域，包括：目标服务端获取并对采集终端发送的待传输数据流过滤得到目标数据流后，再对其随机生成主密钥对，并加密发送至客户端；对目标数据流添加密级标签后进行签名与加密形成数字信封，并存放至解密列表；基于客户端对加密后的主密钥对进行解密，获取加密后的目标数据流。通过对数据过滤得到的目标数据流随机生成主密钥对后再加密发送至客户端；对目标数据流添加密级标签后进行签名与加密形成数字信封；再基于客户端对加密后的主密钥对进行解密，获取加密后的目标数据流，来有效保证数据安全传输。

关键词：目标数据流加密客户端主密钥解密数字信封随机生成密级发送标签数据安全保障数据安全传输传输数据流标识密码采集终端密码标识目标服务数据过滤再加密过滤保证

来源：评论

学校读者我要写书评

暂无评论

一种基于端到端IPv6密码标识的可信通信方法及系统

一种基于端到端IPv6密码标识的可信通信方法及系统

引用

作者：蒋驰马帅李国风郁小辉 100089 北京市海淀区车道沟1号2号楼9层903室

标准号: CN116963050B

来源：评论

学校读者我要写书评

暂无评论

煤样自动装罐封装和密码标识连续运行装置

煤样自动装罐封装和密码标识连续运行装置

引用

作者：曲方武顾涛于光业何辉韩建忠罗便同闵海斌庄士奇张震张鹏周洪海董显泰 266000 山东省青岛市崂山区董家下庄村

一种能够满足现场煤粉环境并具有可靠运行性能的煤样自动装罐封装和密码标识连续运行装置。技术方案是：包括底座（8），其特征在于：在底座（8）上设置有原煤炭采制样装置（1）、旋转接料机（2）、封装皮带机（3）、空桶皮带机（4）、... 详细信息

标准号: CN203793791U

一种能够满足现场煤粉环境并具有可靠运行性能的煤样自动装罐封装和密码标识连续运行装置。技术方案是：包括底座（8），其特征在于：在底座（8）上设置有原煤炭采制样装置（1）、旋转接料机（2）、封装皮带机（3）、空桶皮带机（4）、自动落盖机（5）、自动压盖机（6）、喷码机（7），其中，所述原煤炭采制样装置（1）、旋转接料机（2）与封装皮带机（3）顺序连接，所述空桶皮带机（4）、自动落盖机（5）、自动压盖机（6）、喷码机（7）分别位于封装皮带机（3）的两侧。

关键词：皮带机封装自动落盖机自动压盖机喷码机样装置接料空桶底座旋转密码标识运行装置煤炭煤粉两侧连接

来源：评论

学校读者我要写书评

暂无评论

一种适用于物联网系统的密码标识管理模型及方法

一种适用于物联网系统的密码标识管理模型及方法

引用

作者：涂航彭聪宋奕 430079 湖北省武汉市洪山区珞南街武珞路717#兆富国际大厦1栋16层11号

本发明公开了一种适用于物联网系统的密码标识管理模型及方法，模型包括物联网安全平台、物联网对象及安全模块；本发明提供的一种生产时的初始标识与使用时的设备标识间的安全替换机制，能够有效解决物联网安全对象不同生命周期中的标... 详细信息

标准号: CN108768635A

本发明公开了一种适用于物联网系统的密码标识管理模型及方法，模型包括物联网安全平台、物联网对象及安全模块；本发明提供的一种生产时的初始标识与使用时的设备标识间的安全替换机制，能够有效解决物联网安全对象不同生命周期中的标识管理和使用问题；在生产阶段，物联网安全对象是一个安全模块(芯片、模组或软件)，无法判断此模块会嵌入到何种设备中，其初始标识仅与安全模块的特征信息绑定；在使用阶段，物联网安全对象是一个包含安全模块的物理实体，初始标识无法代表整个对象，而新的设备标识与实体的特征信息绑定，具备更强的识别性。本发明还提供了与密码标识相对应的密钥更新机制，可以实现密钥与标识的按需更新。

关键词：物联网安全模块安全对象密码标识设备标识特征信息绑定物联网系统安全平台标识管理管理模型密钥更新生产阶段生命周期使用阶段物理实体有效解决密钥模组嵌入替换芯片更新安全生产

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：