检索结果-内蒙古大学图书馆

数据源认证是组播安全体系中重要的一部分,数据源认证可以分为可否认的和不可否认的两种。该文按照协议分类分别概述了几个具有代表性的不可否认数据源认证协议,并对每一个协议的优缺点和存在问题进行了讨论。对目前IP组播不可否认数据源认证协议进行了总结,并讨论了不可否认数据源认证未来的研究方向和还需要解决的问题。

关键词： IP组播数据源认证不可否认

来源：评论

学校读者我要写书评

暂无评论

基于ONOS控制器集群的数据源认证机制研究与实现

基于ONOS控制器集群的数据源认证机制研究与实现

引用

作者：王娜北京工业大学

学位级别：硕士

随着计算机技术的发展以及互联网规模扩张，一种全新的网络架构——软件定义网络（Software defined network，SDN）应运而生。由于单控制器面对大规模SDN网络可能出现性能瓶颈或单点失效等问题，ONOS(Open Network Operating System)... 详细信息

随着计算机技术的发展以及互联网规模扩张，一种全新的网络架构——软件定义网络（Software defined network，SDN）应运而生。由于单控制器面对大规模SDN网络可能出现性能瓶颈或单点失效等问题，ONOS(Open Network Operating System)作为一种分布式SDN控制器，以多控制器集群式的管理SDN网络的形式，为单控制器面临的性能挑战提供了解决方案。然而分布式的SDN架构在为SDN网络提供更高性能的同时，也带来了安全威胁。分布式的SDN架构中控制器的东西向通信安全缺乏保护，而东西向通信安全与否决定了集群能否正常工作以及网络用户流量能否正常转发;同时，目前针对控制器集群内东西向的通信安全的研究还不够深入，无法为东西向通信提供良好的保护。\n 本文根据当前ONOS控制器集群内两种东西向通信场景（强一致性通信和弱一致性通信）的安全威胁，提出了一种基于ONOS控制器集群的数据源认证方案，实现了对不同的通信场景实施不同的安全措施。本文提出的数据源认证方案分为四部分:(1)对两种通信场景增加数据源认证，通过在通信数据中捎带签名信息来验证通信数据的源控制器的合法性，同时为通信双方增加抗抵赖性。(2)对于强一致性通信维持原有的加密传输机制，同时增加数据源认证机制，为原有的TLS安全协议增加数字签名的机制，保护安全隧道中数据的可用性、完整性和不可否认性。(3)对于弱一致性通信，根据不同的应用场景提供明文、部分加密或全加密传输三种方案供用户选择，在通信过程中，采用数据源认证机制，保证通信数据来自合法的控制器，保护安全隧道中数据的完整性和不可否认性。对明文或部分加密传输方案，在通信前以简单的认证协议完成通信双方的双向身份认证。(4)以集群运维主机作为ONOS控制器集群的可信根，实现身份认证协议与数据源认证协议相关的安全参数的分发。\n 为了验证方案的安全性，本文用形式化分析的方法对数据源认证方案进行了安全性验证。为了测试方案的可行性、安全性和工作性能，我们在ONOS控制器的东西向接口中实现了数据源认证方案，并搭建了ONOS控制器集群环境进行测试。与原有的ONOS东西向通信安全机制相比，本方案能够提供更全面的安全保障同时能够降低ONOS控制器系统开销以及平均传输开销。为了测试本方案中弱一致性通信不同传输方案对弱一致性信息平均处理时延的影响，我们进行了仿真实验，实验结果为未来在真实环境中部署ONOS控制器集群提供了参考。

关键词：软件定义网络控制器集群数据源认证通信安全

来源：评论

学校读者我要写书评

暂无评论

基于纠错码的安全群组数据源认证协议

基于纠错码的安全群组数据源认证协议

引用

作者：李春媚北京理工大学

学位级别：硕士

随着Internet和视频/音频技术的迅速发展,高带宽的应用和多媒体业务越来越多,组播技术也得到了广泛的应用。组播是Internet上一种群体性通信方式,和单播相比,不仅节省了网络带宽,而且可以在不同的网络结构和网络层次上实施;和广播相比,... 详细信息

随着Internet和视频/音频技术的迅速发展,高带宽的应用和多媒体业务越来越多,组播技术也得到了广泛的应用。组播是Internet上一种群体性通信方式,和单播相比,不仅节省了网络带宽,而且可以在不同的网络结构和网络层次上实施;和广播相比,组播更易于管理,也更易于了解组播成员的应用情况。但是由于网络的开放性和组播技术自身的局限性,组播通信更难以获得安全保障。安全组播面临的最基本最主要的问题就是组密钥管理和群组数据源认证。而组播数据源认证又是整个安全组播通信中的重点和难点问题,也是真正实现安全组播通信的基础和前提。为了使数据流在网络上以组播的方式广泛并可信的传播,首先必须提供一套足够安全的保障机制。一种最显著的安全威胁来自于数据的真实性,数据在组播通信过程中容易受到篡改、伪造、乱序、窃取等攻击。因此提供数据的完整性、正确性和不可否认性至关重要。本文在研究国内外已有的群组数据源认证方法的基础上,对几种典型的群组数据源认证协议进行了分析比较,研究其特点、存在的问题以及各自不同的适用环境。针对不同协议中存在的一些问题,首先提出了一种基于Merkle哈希树的高效低负载数据源认证协议,并在协议中引入纠错码思想加强抵抗数据包丢失的能力;之后,为了抵抗数据包恶意插入,又利用纠错码和哈希链提出了一种改进方案。分别对消息认证过程和验证过程进行了详细说明,并对他们进行性能分析和安全分析。同时,利用crypto密码库实现对改进协议的模拟,进而对改进协议从计算开销,通信开销,认证消息长度,认证概率等方面进行了比较分析。

关键词：组播安全数据源认证 Merkle哈希树纠错码哈希链

来源：评论

学校读者我要写书评

暂无评论

一个基于IPsec的组播数据源认证设计方案

一个基于IPsec的组播数据源认证设计方案

引用

作者：张春瑞王开云

为了解决组播数据源认证问题,本文在IPsec的安全组播主机系统框架的基础上,提出了基于一次性签名的组播数据源认证方案,这个方案能够达到组播数据源认证的安全性与性能两个方面的要求。

关键词：安全组播数据源认证 IPsec 用户平面

来源：评论

学校读者我要写书评

暂无评论

具有数据源认证的可转换的数据云存储的访问控制方法

具有数据源认证的可转换的数据云存储的访问控制方法

引用

作者：吴晨煌李慧敏陈智雄 351100 福建省莆田市城厢区学园中街1133号

本发明属于云计算技术领域，公开了一种具有数据源认证的可转换的数据云存储的访问控制方法,控制方法包括：系统参数初始化、用户密钥生成、数据加密存储、数据下载解密、数据访问控制、密文数据转换。本发明解决了现有云数据访问控制... 详细信息

标准号: CN109547413B

本发明属于云计算技术领域，公开了一种具有数据源认证的可转换的数据云存储的访问控制方法,控制方法包括：系统参数初始化、用户密钥生成、数据加密存储、数据下载解密、数据访问控制、密文数据转换。本发明解决了现有云数据访问控制中如何保证数据源认证、存储在云服务器上数据损坏时如何确定是云服务提供商的责任以及密文数据的公开可转换性问题，本发明基于无证书公钥系统构造，从而不存在PKI中的证书管理问题和基于身份公钥系统下的密钥托管问题，给出了一种具有数据源认证可转换的的数据云存储的访问控制方法。

关键词：数据源认证可转换数据访问控制访问控制密文数据云存储基于身份公钥数据加密存储云服务提供商证书公钥系统密钥托管数据损坏数据下载系统参数用户密钥云服务器证书管理初始化云计算解密存储转换保证

来源：评论

学校读者我要写书评

暂无评论

具有数据源认证的可转换的数据云存储的访问控制方法

具有数据源认证的可转换的数据云存储的访问控制方法

引用

作者：吴晨煌李慧敏陈智雄 351100 福建省莆田市城厢区学园中街1133号

标准号: CN109547413A

来源：评论

学校读者我要写书评

暂无评论

一种实时认证广播数据源的视频编码系统

一种实时认证广播数据源的视频编码系统

引用

作者：祝烈煌刘至润安如峰赵世杰曾一鸣 100081 北京市海淀区中关村南大街5号

本发明提出了一种实时认证广播数据源的视频编码系统，属于通信安全技术领域。系统包括服务器端模块和客户端模块，其中，服务器端模块包括视频信号输入接口模块、编码模块、广播数据发送模块，客户端模块包括广播数据接收模块、数据源... 详细信息

标准号: CN102821307A

本发明提出了一种实时认证广播数据源的视频编码系统，属于通信安全技术领域。系统包括服务器端模块和客户端模块，其中，服务器端模块包括视频信号输入接口模块、编码模块、广播数据发送模块，客户端模块包括广播数据接收模块、数据源认证模块、视频信号输出接口模块。本发明可以在常规视频信息上附加数据源认证信息，并且采用的方案不会明显地延长编码时间或增大编码后文件的大小，效果理想，同时最大限度地保证了视频信息的正确性，确保用户接收到的视频信息来自合法的发送端，并能够一定程度的抵抗不法分子的攻击和信道中存在的数据丢失。

关键词：广播数据服务器端模块客户端模块视频信号视频信息视频编码系统通信安全技术数据源认证最大限度地编码模块编码时间常规视频发送模块附加数据接收模块认证信息实时认证输出接口输入接口数据丢失效果理想发送端正确性信道抵抗攻击

来源：评论

学校读者我要写书评

暂无评论

基于语音信号和混沌序列的非对称图像隐藏方案

引用

北京科技大学学报 2005年第6期27卷 754-759页

作者：张小红闵乐泉北京科技大学信息工程学院

基于广义混沌同步系统(GS)和广义离散Sinai映射，提出了具有非对称密钥的数字图像安全通讯方案．方案能通过一个常规的语音信号隐藏几乎所有计算机所能识别的图像文件，以实现信息的伪装与隐藏，且含有24个密钥数并能无损恢复隐藏图像... 详细信息

基于广义混沌同步系统(GS)和广义离散Sinai映射，提出了具有非对称密钥的数字图像安全通讯方案．方案能通过一个常规的语音信号隐藏几乎所有计算机所能识别的图像文件，以实现信息的伪装与隐藏，且含有24个密钥数并能无损恢复隐藏图像，密钥空间可达到10^(360)．该方案能使接收方利用非对称密钥对收到的密文进行数据源真伪性认证和解密，适用于网络数字通讯语音伪装中的图像传输．对密钥空间、密钥参数敏感性和加密图像的相关性等分析表明该方案具有较高的安全性．

关键词：广义混沌同步 sinai映射图像处理语音伪装图像加密数据源认证

来源：评论

学校读者我要写书评

暂无评论

一种新的高效的可否认源认证协议

引用

小型微型计算机系统 2008年第10期29卷 1786-1788页

作者：武涛郑雪峰姚宣霞李明祥北京科技大学信息工程学院北京100083

数据源认证分为可否认的和不可否认的两种.目前,大多数研究都集中在不可否认的数据源认证,可否认的数据源认证相对较少.可否认的数据源认证能够使接收者认证数据的发送源,但却不能向第三方证实数据发送源的真实身份,这种特性对于某些特... 详细信息

数据源认证分为可否认的和不可否认的两种.目前,大多数研究都集中在不可否认的数据源认证,可否认的数据源认证相对较少.可否认的数据源认证能够使接收者认证数据的发送源,但却不能向第三方证实数据发送源的真实身份,这种特性对于某些特殊的应用非常重要.概述了几个具有代表性的可否认数据源认证方案,指出主要存在的问题有:交互性,低效性,安全的脆弱性等.提出了一种新的高效安全的可否认源认证协议.

关键词：数据源认证可否认源认证 ElGamal 数字签名

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：