检索结果-内蒙古大学图书馆

作者：曹雪菲肖宗平党岚君许捷龙猛进 710071 陕西省西安市太白南路2号西安电子科技大学

本发明属于密码技术领域，公开了一种客户/服务器模式下的认证及密钥协商方法、系统及应用，包括注册阶段，认证阶段和口令更新阶段。本发明使得客户和服务器之间通过开放的公共信道可以实现认证和密钥交换，保证服务器端口令列表的安... 详细信息

标准号: CN113626794B

本发明属于密码技术领域，公开了一种客户/服务器模式下的认证及密钥协商方法、系统及应用，包括注册阶段，认证阶段和口令更新阶段。本发明使得客户和服务器之间通过开放的公共信道可以实现认证和密钥交换，保证服务器端口令列表的安全，并实现用户口令实时更新，安全强度高。本发明规避公钥操作，使用了除法计算性Diffie‑Hellman问题，仅利用乘法群运算，简单高效，计算简便。本发明可以实现系统的安全成本更低；本地服务器对用户口令实现安全存储，服务器的口令列表即使失窃，系统仍然安全，这使得客户/服务器之间的认证及密钥协商更加健壮；用户可以自由更新口令，提高了系统的灵活性。

关键词：口令服务器密钥协商用户口令客户/服务器模式认证和密钥交换客户/服务器安全成本安全存储除法计算服务器端公共信道口令更新密码技术认证阶段实时更新注册阶段认证乘法群失窃安全公钥运算更新客户自由应用保证开放

来源：评论

学校读者我要写书评

暂无评论

客户/服务器模式下的认证及密钥协商方法、系统及应用

客户/服务器模式下的认证及密钥协商方法、系统及应用

引用

作者：曹雪菲肖宗平党岚君许捷龙猛进 710071 陕西省西安市太白南路2号西安电子科技大学

标准号: CN113626794A

来源：评论

学校读者我要写书评

暂无评论

移动无线场景下的远程访问认证安全及其相关问题研究

移动无线场景下的远程访问认证安全及其相关问题研究

引用

作者：叶润国中国科学院研究生院（计算技术研究所）

学位级别：博士

随着互联网技术和无线网络技术的迅速发展,传统互联网正逐渐向“终端移动、无线接入”的移动互联网方向发展。同时,远程访问VPN技术作为企业网络平台的一种有效延伸,一直在我们的网络应用中扮演非常重要的角色。移动互联网技术和传统远... 详细信息

随着互联网技术和无线网络技术的迅速发展,传统互联网正逐渐向“终端移动、无线接入”的移动互联网方向发展。同时,远程访问VPN技术作为企业网络平台的一种有效延伸,一直在我们的网络应用中扮演非常重要的角色。移动互联网技术和传统远程访问VPN技术的结合,将使企业用户获得更大的便利和自由,它使得移动的企业员工随时随地的与企业网进行安全数据交换成为可能。但是,这种结合也给传统远程访问技术带来了挑战。这里的远程访问不再是一个静止的访问过程,它伴随着远程节点的移动和无线链路移动切换过程;移动网络场景中的无线终端具有较弱的计算和存储能力;无线接入网络存在高误码率和低带宽等限制。在这种应用场景下除了考虑远端移动节点的远程接入安全和数据交换安全外,还必须考虑移动节点的计算能力和无线链路带宽限制等问题,同时,有必要保障远端节点的移动和网络切换过程对上层应用透明。本文主要研究移动无线场景下的远程访问认证和密钥交换问题及其相关问题。主要工作内容和创新成果如下: 1)提出了一种非对称式的认证和密钥交换方案—AEAS (Asymmetric ECMQV-based Authentication Scheme)方案,它实现了对客户端的传统口令认证和对服务端的公钥认证方式。AEAS方案中的用户口令认证方式具有零知识安全属性,它允许用户使用弱口令,并能抵御各种字典攻击、重放攻击和服务端口令验证库泄密后的直接假冒攻击。与其它同类认证和密钥交换方案相比,AEAS方案具有最少的公钥计算开销,非常适合于移动无线场景下的轻量级无线终端。本文在随机神喻模型(Random Oracle Model)下证明了AEAS认证协议的安全性。此外,还提出了一种高效的双因子认证协议-ATAP(AEAS-based Two Factor Authentication Scheme)协议。 2)分析了IPSec协议与其它中间网络设备(包括现有的NAT网关和未来IPv4/IPv6网络共存期间的NAT-PT网关)的互操作问题,对现有的IPSec与NAT网关互操作方案进行了改进,实现了IPSec在IPv4/IPv6网络共存期间对NATv4、NATv6以及NAT-PT网关的自动探测和基于UDP隧道的透明穿越。提出了一种新的UDP隧道封装机制-NATPT-T隧道模式,可实现IPv6子网/主机与IPv4子网之间基于IPSec的应用互通。 3)提出了一种会话层远程访问移动解决方案—LRAM-VPN(Lightweight Remote Access Mobile VPN)。LRAM-VPN采用专为无线网络设计的WTLS协议来建立从移动终端到企业网络的端到端安全隧道,支持移动节点在不同无线网络之间的漫游,并保证上层应用的不间断性。此外,LRAM-VPN方案采用了不同措施来提高TCP和UDP应用的性能,同时也提高了无线链路带宽有效利用率;

关键词：移动互联网远程访问网络安全认证和密钥交换虚拟专用网

来源：评论

学校读者我要写书评

暂无评论

在线公钥系统及相关安全技术研究

在线公钥系统及相关安全技术研究

引用

作者：虞淑瑶中国科学院研究生院（计算技术研究所）

学位级别：博士

随着计算机和网络技术的迅速发展,网络安全变得越来越重要。网络实体间的通信安全以正确的身份识别作为基础,目前仅以对称密码技术作为实体身份鉴别的方式已经不能满足网络规模日益扩大的要求,各种分布式计算、网格应用技术、电子商务... 详细信息

随着计算机和网络技术的迅速发展,网络安全变得越来越重要。网络实体间的通信安全以正确的身份识别作为基础,目前仅以对称密码技术作为实体身份鉴别的方式已经不能满足网络规模日益扩大的要求,各种分布式计算、网格应用技术、电子商务、电子政务的发展都要求研究和发展以公钥密码技术作为基础的公钥基础设施（PKI）,解决目前PKI存在的各种管理和安全问题。本文针对目前PKI存在的用户私钥的安全保存问题,私钥的可便携性问题,以及及时有效的证书撤销状态更新问题,提出一系列具体的在线公钥系统方案,以期改善PKI的设计使之更好地推进网络安全技术的发展,同时,本文围绕着上述主题研究相关的服务器代理签名、解密方案,以及安全的认证协议的研究与设计。本文主要贡献和创新点如下: （1）提出了一种利用凭证服务器来安全保存和使用用户私钥的方法,该方法要求服务器存储用户的私钥信息,当用户需要使用其私钥时,以在线方式通过口令认证后下载或直接在线使用其私钥,即使服务器被攻击,也不会威胁到用户私钥的安全性。本方案由于采用了用户存储设备来存储信息熵大的其它认证时所需的秘密信息,它能够支持用户弱口令的选择。根据私钥的使用方式的不同提出了三个具体协议:在线安全认证并下载用户私钥的协议OCMAGen,在线服务器代理签名的协议OCMASig,在线服务器代理解密的协议OCMADec,在随机预言模型（Random Oracle Model）下证明了将私钥分解为两部分进行签名的安全性,并在此基础上分析了OCMASig和OCMADec的安全性,另外,在随机预言模型和理想密码模型下对所提出的方案OCMAGen进行了安全性证明,并实现了这三个方案的实验原型,进一步验证了方案的可行性; （2）提出了一种利用在线双服务器联合认证用户的方法,该方法能够支持用户端弱口令的选择,其优点是虽然服务器端能验证用户输入口令的正确性,但即使是合法服务器也无法获取用户的登录口令,在一台服务器被攻击的情况下还能够保证系统的安全性,这个方案可以克服传统单服务器认证系统中服务器被攻击后带来的安全威胁问题。在这种方法的基础上提出了两个通用协议----基于口令的双服务器联合认证协议TSAP以及认证及密钥交换协议TAKE,　以及一种基于TSAP认证协议的在线双服务器代理签名和代理解密的方案,该方案的优势是用户只需具备正确的用户名和口令,就可以让两台服务器代理使用其私钥进行签名或解密,而任意单台服务器无法独立使用其私钥或者得到用户的登录口令; （3）基于动态口令验证技术提出了一种基于散列函数的强口令认证协议SPAS,

关键词：公钥/私钥认证认证和密钥交换公钥基础设施网络安全

来源：评论

学校读者我要写书评

暂无评论

一种非对称认证方案及远程接入安全协议

一种非对称认证方案及远程接入安全协议

引用

作者：叶润国 100080 北京市中关村南四街四号中科院网络信息中心R&D室(中科院软件园区内)

一种基于椭圆曲线密码的非对称认证和密钥交换方案，实现了对客户端的零知识口令认证和对服务端基于证书的传统公钥认证；本方案并不采用显式的公钥签名认证方法，省去了通信两端的签名和验证操作，具有非常高的性能；用户仅凭传统口令... 详细信息

标准号: CN1599316A

一种基于椭圆曲线密码的非对称认证和密钥交换方案，实现了对客户端的零知识口令认证和对服务端基于证书的传统公钥认证；本方案并不采用显式的公钥签名认证方法，省去了通信两端的签名和验证操作，具有非常高的性能；用户仅凭传统口令就可认证登录系统，无需用户数字证书，因而，极大地减少了方案部署代价。将该非对称认证和密钥交换方案集成到WTLS协议框架中，实现了一种高安全性和低计算开销的远程接入安全协议；采用Cookie技术解决了WTLS握手过程中的可能存在的拒绝服务攻击；使用AES－CM流密码算法改善了该远程接入安全协议的安全性和性能。该远程接入安全协议与WTLS规范兼容，可在各种轻量级无线终端上实现，能满足未来无线终端在远程访问环境下的高安全性要求。

关键词：安全协议远程接入认证和密钥交换高安全性无线终端非对称公钥拒绝服务攻击椭圆曲线密码签名和验证传统口令登录系统方案集成计算开销口令认证密码算法签名认证数字证书握手过程协议框架远程访问服务端认证证书通信

来源：评论

学校读者我要写书评

暂无评论

通信设备、通信方法、通信系统和计算机程序

通信设备、通信方法、通信系统和计算机程序

引用

作者：中野雄彦岛久登日本东京

本发明涉及通信设备、通信方法、通信系统和计算机程序。在允许通过外部网络执行的认证和密钥交换过程的同时，防止对内容的不正当分发。用来获得到接收设备130的RTT的测量由中继设备120执行，该中继设备120被布置在WAN140和家庭网络15... 详细信息

标准号: CN103650413A

本发明涉及通信设备、通信方法、通信系统和计算机程序。在允许通过外部网络执行的认证和密钥交换过程的同时，防止对内容的不正当分发。用来获得到接收设备130的RTT的测量由中继设备120执行，该中继设备120被布置在WAN140和家庭网络150之间并且连接这两个网络。RTT值等于或小于阈值被设置为发送设备110的内容分发条件，从而对于家庭网络150中的内容使用，可以实现与使用当前的DLNA和DTCP-IP的系统相同的使用环境。

关键词：家庭网络中继认证和密钥交换计算机程序发送设备接收设备内容分发通信方法外部网络通信系统通信设备分发小于连接网络

来源：评论

学校读者我要写书评

暂无评论

数据发送和接收方法、数据发送设备以及数据接收设备

数据发送和接收方法、数据发送设备以及数据接收设备

引用

作者：西村拓也饭裕之山田正纯后藤昌一武知秀明日本国大阪府门真市

一种通过更新控制密钥提高保密性，并且降低认证和密钥交换处理的频度，由此提高发送和接收效率的数据发送和接收方法。STB1发送用工作密钥Kw对数字数据D加密而获得的加密数字数据Kw(D)，以及用控制密钥Kc对Kw加密而获得的加密工作密钥K... 详细信息

标准号: CN100373842C

一种通过更新控制密钥提高保密性，并且降低认证和密钥交换处理的频度，由此提高发送和接收效率的数据发送和接收方法。STB1发送用工作密钥Kw对数字数据D加密而获得的加密数字数据Kw(D)，以及用控制密钥Kc对Kw加密而获得的加密工作密钥Kc(Kw)。周期性或非周期性地更新Kc，为每个Kc分配一个用于识别Kc的标识符L。VTR设备2用与STB1进行认证和密钥交换处理而获得的Kc对接收到的Kc(Kw)解密，用Kw对接收到的Kw(D)解密，获得D。当接收过程中断后重新开始时，参考被发送的L，判断接收过程中断时是否已更新了Kc。如果判定已更新了Kc，那么再次执行认证和密钥交换处理，以便获得更新的Kc。

关键词：密钥认证和密钥交换对接收到过程中断解密加密标识符数据发送和接收加密工作密钥加密数字数据保密性非周期性工作密钥交换处理进行认证频度

来源：评论

学校读者我要写书评

暂无评论

信息处理设备、信息通信系统、信息处理方法

信息处理设备、信息通信系统、信息处理方法

引用

作者：五十岚卓也日本东京都

提供了一种配置，其中家庭网络中的设备从家庭网络外的服务器接收内容并再现该内容。家庭IMS网关将家庭网络外的外部服务器映射为虚拟家庭网络设备，并且响应于从家庭网络内的内容再现设备(DMP)接收到设备发现请求提供所映射的服务器信... 详细信息

标准号: CN101438256B

提供了一种配置，其中家庭网络中的设备从家庭网络外的服务器接收内容并再现该内容。家庭IMS网关将家庭网络外的外部服务器映射为虚拟家庭网络设备，并且响应于从家庭网络内的内容再现设备(DMP)接收到设备发现请求提供所映射的服务器信息。此外，内容获取请求从内容再现设备传输到外部服务器，使得外部服务器发送内容到内容再现设备。在内容再现设备和家庭IMS网关之间执行在DLNA中定义的认证和密钥交换，并且从家庭IMS网关传输生成的密钥到内容提供服务器。外部服务器基于所接收的密钥传输加密的内容。

关键词：内容再现设备外部服务器家庭网络网关映射密钥服务器接收内容内容提供服务器认证和密钥交换家庭网络设备内容获取请求设备发现请求服务器信息传输加密发送内容虚拟响应

来源：评论

学校读者我要写书评

暂无评论

软件进程间安全通信系统

软件进程间安全通信系统

引用

作者：张磊 201111 上海市闵行区光华路2118号3幢416室

本发明提供了一种软件进程间安全通信系统，其包括需要进行密钥交换的若干进程，其中发送数据的一方定义为源进程，接受数据的一方定义为终进程，其源进程与终进程间的进程间认证和密钥交换共享一个秘密的数据，所述该数据被用来生成密... 详细信息

标准号: CN102497267A

本发明提供了一种软件进程间安全通信系统，其包括需要进行密钥交换的若干进程，其中发送数据的一方定义为源进程，接受数据的一方定义为终进程，其源进程与终进程间的进程间认证和密钥交换共享一个秘密的数据，所述该数据被用来生成密钥，所述生成的密钥将实时的加密两段进程的数据；本发明的有益效果是：操作系统系统驱动更加难以拦截和调试，增加了软件方案的安全性；同时由于系统驱动层的命令拦截更加困难，中间人攻击的可能性被大大的降低。由于共享密钥是在运行时确定的，它可以被用作被认证过的两个进程未来的进程间通信的会话密钥，或者用于加密会话密钥的根密钥，这种方法区别于使用事先分享好的密钥，可以更加有效的加强软件系统的安全性。

关键词：密钥进程系统驱动拦截认证和密钥交换安全通信系统加密会话密钥进程间通信中间人攻击共享密钥会话密钥软件方案软件进程软件系统两段操作系统加密调试共享秘密认证交换

来源：评论

学校读者我要写书评

暂无评论

基于HDMI的高带宽数字内容保护技术原理与运用

引用

电视技术 2024年第11期48卷 225-228页

作者：林巧珊深圳国实检测技术有限公司广东深圳518000

介绍高带宽数字内容保护(High-bandwidth Digital Content Protection,HDCP)的技术原理和协议流程,详细解析HDCP技术在高清晰度多媒体接口(High Definition Multimedia Interface,HDMI)中的应用及其存在的问题,旨在为测试工作的有效开... 详细信息

关键词：高带宽数字内容保护(HDCP) 认证和密钥交换接收器发射器

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：