检索结果-内蒙古大学图书馆

计算机工程与科学 2024年第6期46卷 1022-1031页

作者：荀鹏陈红艳王勇志李世杰国防科技大学计算机学院湖南长沙410073

路由协议如开放的最短路径优先协议OSPFV2的安全运行对网络的连通及信息安全传输至关重要。传统OSPFV2协议在设计上缺少抵御源路由伪造或路由信息篡改的能力,致使组网易遭遇攻击,而现有的安全策略多为外挂式,易引发新的安全问题或安全... 详细信息

路由协议如开放的最短路径优先协议OSPFV2的安全运行对网络的连通及信息安全传输至关重要。传统OSPFV2协议在设计上缺少抵御源路由伪造或路由信息篡改的能力,致使组网易遭遇攻击,而现有的安全策略多为外挂式,易引发新的安全问题或安全效能低,为此,提出基于标识密码的内生安全OSPFV2协议,将标识密码内嵌于路由交换流程内,使网络具备高效的、内生式的抵御路由在传输过程中的篡改和伪造攻击能力。另一方面,考虑大范围部署安全OSPFV2协议存在多种限制因素,利用不透明链路状态通告,设计支持增量部署的运行机制。仿真实验表明,设计的内生安全OSPFV2协议在不损耗过多收敛时延的同时,具备抵御源路由伪造、数据篡改的安全能力。

关键词： OSPFV2协议源路由伪造内生安全标识密码

来源：评论

学校读者我要写书评

暂无评论

基于标识密码的低延时网络安全传输协议设计与实现

基于标识密码的低延时网络安全传输协议设计与实现

引用

作者：李进国防科技大学

学位级别：硕士

随着互联网的不断发展,人类的生活已经与互联网息息相关。隐私数据的安全受到越来越多人的关注,怎样在网络中安全传输数据就显得尤为重要。传统的基于公钥基础设施(Public Key Infrastructure,PKI)的网络安全传输协议主要有IPSec、TLS,... 详细信息

随着互联网的不断发展,人类的生活已经与互联网息息相关。隐私数据的安全受到越来越多人的关注,怎样在网络中安全传输数据就显得尤为重要。传统的基于公钥基础设施(Public Key Infrastructure,PKI)的网络安全传输协议主要有IPSec、TLS,而这些协议存在以下问题:证书机制带来的开销较大(IPSec和TLS)、首次安全连接无法实现0-RTT(Round Trip Time)机制(TLS1.3)、无法支持多种上层协议(TLS和DTLS)。基于自验证标识的网络安全传输协议将用户公钥映射为网络标识,改变了当前网络地址的语义,难以兼容TCP/IP架构,在实际网络环境中难以部署。本文针对以上问题,对网络安全传输协议展开了深入研究。本文的主要工作如下:1)提出了一个基于标识密码的单交互密钥协商安全传输协议(Self Authenticated Encryption Protocol,SAE)。为摆脱复杂的第三方证书绑定与更新,SAE协议采用网络标识即公钥的一体化安全思想,通过私钥生成机构(Key Generator Center,KGC)为网络标识用户分发标识密钥,采用基于协商密钥的报文验证算法,实现了IP地址即公钥的源地址自认证机制。为兼顾协议安全性和传输延时开销,SAE结合基于标识密码的可证安全单交互密钥协商方案,将临时安全会话公钥嵌入到数据报文中,完成无额外协商报文交换的随路密钥协商,实现首次连接0-RTT的协议带内安全会话建立机制,避免了证书交互与链式验证开销,缩减了建立安全连接的握手延迟。2)设计了基于SAE协议的标识密码安全传输软件系统原型。系统采用基于虚拟网卡的加密隧道建立机制,实现了NAT(Network Address Translation)可穿越的安全通信子系统。采用基于散列映射的内核安全策略检索与更新机制,实现了高效的策略管理子系统。将Miracl密码库编译为动态内核模块,整体实现了基于Linux内核的高效兼容安全传输软件系统原型。3)实现并测试了SAE安全传输协议软件系统原型。本文通过动态内核模块的方式实现SAE协议软件的快速部署与验证。协议运行在网络层,能够为TCP/UDP/ICMP提供统一的安全通信服务。在理想网络环境下,SAE协议的握手延迟约为IPSec的1/11,和Wire Guard相当。在吞吐量方面比IPSec提高了65.2%。

关键词：安全传输协议标识密码单交互安全会话 0-RTT

来源：评论

学校读者我要写书评

暂无评论

标识密码学研究综述

引用

科技创新与应用 2022年第29期12卷 1-6页

作者：石典佑国防科技大学计算机学院长沙410073

标识密码通过将用户特征信息(电子邮箱、地址等)直接作为用户公钥,消除传统公钥密码体制中加密和签名对数字证书的依赖,在实际生活中具有广泛的应用。随着我国自主研发的SM9标识密码算法成为国家和国际标准,关于如何进一步提升标识密码... 详细信息

标识密码通过将用户特征信息(电子邮箱、地址等)直接作为用户公钥,消除传统公钥密码体制中加密和签名对数字证书的依赖,在实际生活中具有广泛的应用。随着我国自主研发的SM9标识密码算法成为国家和国际标准,关于如何进一步提升标识密码的效率和安全性,成为学术界的研究热点。该文从标识密码的理论基础出发,对标识密码的算法定义进行详细介绍,并对研究现状进行梳理,最后对标识密码学的发展前景进行总结展望。

关键词：标识密码 SM9 算法定义公钥密码研究综述

来源：评论

学校读者我要写书评

暂无评论

基于标识密码(IBC)的私钥分发和双向认证研究

引用

江苏通信 2020年第6期36卷 70-75页

作者：赵奕捷中国电信天翼智慧家庭科技有限公司

在2020年4月28日发布的中国国家标准《GB/T38635.2-2020信息安全技术SM9标识密码算法》中,安全流程基于通信双方都持有私钥,但标准中未给出私钥分发的方案。本文基于标识密码算法实际应用中的秘钥分发需求提出创新性的安全密钥分发方案... 详细信息

在2020年4月28日发布的中国国家标准《GB/T38635.2-2020信息安全技术SM9标识密码算法》中,安全流程基于通信双方都持有私钥,但标准中未给出私钥分发的方案。本文基于标识密码算法实际应用中的秘钥分发需求提出创新性的安全密钥分发方案。同时,本方案在完成秘钥分发的同时实现双向认证,创造性地将秘钥分发流程和双向认证流程一并完成。本方案可用于信息安全领域各种场景下的私钥分发和双向认证,为智能家居智能设备私钥分发和双向认证提供优化解决方案。

关键词：信息安全智能家居物联网标识密码国密SM9

来源：评论

学校读者我要写书评

暂无评论

基于标识密码的视频监控系统安全加固方案

引用

信息安全与通信保密 2024年第2期 51-59页

作者：周波王曦杜薇龚昌平中国电子科技集团公司第三十研究所四川成都610041

视频监控系统在经济领域应用广泛,面临的安全风险与威胁也日趋增多。基于国产密码技术设计安全的视频监控系统,是抵御攻击的根本手段。针对视频监控系统面临的各项安全威胁,提出一种基于标识密码的视频监控系统安全加固方案,基于SM9算... 详细信息

视频监控系统在经济领域应用广泛,面临的安全风险与威胁也日趋增多。基于国产密码技术设计安全的视频监控系统,是抵御攻击的根本手段。针对视频监控系统面临的各项安全威胁,提出一种基于标识密码的视频监控系统安全加固方案,基于SM9算法设计安全接入认证协议和密钥协商协议,在此基础上利用SM3、SM4算法实现信令加固和视频数据安全保护。有效实现了视频监控系统的安全防护,同时避免了频繁数字证书交换与认证带来的效率问题,适用于大规模、高安全要求的视频监控系统。

关键词：标识密码视频监控 SM9 密钥协商无证书

来源：评论

学校读者我要写书评

暂无评论

物联网中标识密码应用研究

引用

信息安全研究 2017年第11期3卷 1040-1044页

作者：周传玉王吉伟李明山东省信息中心济南250011 山东确信信息产业股份有限公司济南250101

随着公钥密码基础设施(pulic key infrastructure,PKI)的广泛应用,PKI在管理上存在的一些缺陷也暴露出来了,如证书的查找、撤销、存储、颁发和验证这都需要占用大量宝贵的网络资源,并且会带来较大的存储开销和计算量开销.基于标识的密... 详细信息

随着公钥密码基础设施(pulic key infrastructure,PKI)的广泛应用,PKI在管理上存在的一些缺陷也暴露出来了,如证书的查找、撤销、存储、颁发和验证这都需要占用大量宝贵的网络资源,并且会带来较大的存储开销和计算量开销.基于标识的密码体制(identity-based cryptography,IBC)是在传统的PKI基础设施基础上发展而来,除了保有PKI的技术优点外,主要解决了在具体安全应用中PKI需要大量交换数字证书的问题,使安全应用更加易于部署和使用.IBC密码技术使用的是非对称密码体系,加密与解密使用2套不同的密钥.与基于数字证书的公钥密码体制相比,基于标识的密码体制具有不需要证书中心、更高的安全性能、较短的密钥长度和方便的密钥管理,可以和物联网设备标识相结合,解决物联网中身份鉴别、链路加密、数据防护等关键安全问题.

关键词：物联网标识密码数据加密数据签名公钥密码基础设施

来源：评论

学校读者我要写书评

暂无评论

基于区块链的分布式标识密码管理

引用

电子技术应用 2023年第8期49卷 98-102页

作者：于艳艳李智虎涂因子袁艳芳李延庞振江北京智芯微电子科技有限公司北京102200 中国电力科学研究院有限公司北京100192

基于标识的密码算法(如SM9等),需要可信第三方密钥生成中心KGC为用户生成标识私钥,存在密钥托管、单点故障的风险和问题。提出了一种分布式标识密码管理方案,多个参与方分别产生部分标识私钥发送给用户,用户本地运算产生标识私钥,避免... 详细信息

基于标识的密码算法(如SM9等),需要可信第三方密钥生成中心KGC为用户生成标识私钥,存在密钥托管、单点故障的风险和问题。提出了一种分布式标识密码管理方案,多个参与方分别产生部分标识私钥发送给用户,用户本地运算产生标识私钥,避免了密钥托管的问题;同时身份标识状态等数据可信上链,可以去中心化查询用户身份标识及有效性,解决了KGC单点失效及信任的问题,提高了系统可用性和安全性。经分析表明,方案在运行效率和带宽要求方面均具有明显优势。

关键词：标识密码 SM9 密钥生成分布式计算区块链

来源：评论

学校读者我要写书评

暂无评论

可信身份认证和标识密码技术的跨网域建设与应用

引用

电子技术与软件工程 2021年第21期 239-242页

作者：贾轶包俊岭吕永刚张家华欧阳震诤内蒙古包头市公安局科技信息化支队内蒙古自治区包头市014030 北京迪曼森科技长沙分公司湖南省长沙市410006

本文基于跨网域的核心技术,打通了公安网、政务网、互联网在身份核验、电子印章等方面的交互壁垒,在物理隔离的网络间实现了数据安全传输和可信身份的跨网域认证,构建了网络可信身份服务体系,提升了"互联网+政务服务"能力,不... 详细信息

本文基于跨网域的核心技术,打通了公安网、政务网、互联网在身份核验、电子印章等方面的交互壁垒,在物理隔离的网络间实现了数据安全传输和可信身份的跨网域认证,构建了网络可信身份服务体系,提升了"互联网+政务服务"能力,不断拓展应用向社会提供可信身份认证服务,助推全社会的"互联网+政务服务"应用发展。

关键词：可信身份认证跨网域认证服务平台互联网+政务服务标识密码

来源：评论

学校读者我要写书评

暂无评论

解读:基于标识密码的安全邮件系统

引用

信息安全与通信保密 2014年第7期12卷 56-57页

作者：白雪

电子邮件面临着信息泄露危机及解决途径电子邮件是目前国内最广泛也是最正规的通信方式之一，却常以明文方式在网上传输、存储，由此成为国外情报机构的重点攻击对象。

关键词：安全邮件系统标识密码解读电子邮件信息泄露通信方式网上传输情报机构

来源：评论

学校读者我要写书评

暂无评论

基于标识密码算法的隐私信息共享技术研究

引用

电脑知识与技术 2021年第19期17卷 42-46页

作者：胡善学胥怡心任鹏飞公安部第三研究所上海201204

为了实现数据供需双方安全地共享隐私信息,并确保双方无须交互用户标识信息,提出一种基于标识密码算法实现的隐私信息共享技术。标识密码算法是以使用人拥有的有效且唯一标识作为公钥,用户无须申请和交换证书,即可实现交互双方的认证、... 详细信息

为了实现数据供需双方安全地共享隐私信息,并确保双方无须交互用户标识信息,提出一种基于标识密码算法实现的隐私信息共享技术。标识密码算法是以使用人拥有的有效且唯一标识作为公钥,用户无须申请和交换证书,即可实现交互双方的认证、秘密信息传输等功能。经实践验证,这一技术能够有效实现隐私信息的安全共享,同时能够使数据供方无法知晓数据需方待查的用户标识信息,从而达到实现数据供需双方隐私信息共享的目的。

关键词：大数据标识密码隐私信息共享双线性密钥生成中心

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：