检索结果-内蒙古大学图书馆

计算机学报 2015年第4期38卷 733-748页

作者：周彦伟杨波张文政陕西师范大学计算机科学学院保密通信重点实验室中国科学院信息工程研究所信息安全国家重点实验室

文中提出了移动互联网下移动可信终端(MTT)的可信漫游协议,协议仅需1轮消息交互即可实现MTT的匿名漫游证明,远程网络认证服务器通过验证MTT注册时家乡网络认证服务器为其签发的漫游证明信息的合法性,完成对MTT相关属性的认证,同时保证了... 详细信息

文中提出了移动互联网下移动可信终端(MTT)的可信漫游协议,协议仅需1轮消息交互即可实现MTT的匿名漫游证明,远程网络认证服务器通过验证MTT注册时家乡网络认证服务器为其签发的漫游证明信息的合法性,完成对MTT相关属性的认证,同时保证了MTT隐私信息的安全性和匿名性.最后运用ck安全模型证明了协议是会话密钥安全的,在继承传统漫游协议身份匿名性和不可追踪性的同时,具有较高的安全性、抗攻击性和通信效率.

关键词：移动互联网匿名漫游认证可信认证 ck安全模型

来源：评论

学校读者我要写书评

暂无评论

异构无线网络可控匿名漫游认证协议

引用

电子学报 2016年第5期44卷 1117-1123页

作者：周彦伟杨波张文政陕西师范大学计算机科学学院保密通信重点实验室中国科学院信息工程研究所信息安全国家重点实验室

分析传统的匿名漫游认证协议,指出其存在匿名不可控和通信时延较大的不足,针对上述问题,本文提出异构无线网络可控匿名漫游认证协议,远程网络认证服务器基于1轮消息交互即可完成对移动终端的身份合法性验证;并且当移动终端发生恶意操作... 详细信息

分析传统的匿名漫游认证协议,指出其存在匿名不可控和通信时延较大的不足,针对上述问题,本文提出异构无线网络可控匿名漫游认证协议,远程网络认证服务器基于1轮消息交互即可完成对移动终端的身份合法性验证;并且当移动终端发生恶意操作时,家乡网络认证服务器可协助远程网络认证服务器撤销移动终端的身份匿名性.本文协议在实现匿名认证的同时,有效防止恶意行为的发生,且其通信时延较小.安全性证明表明本文协议在ck安全模型中是可证安全的.

关键词：异构无线网络可控漫游匿名认证 ck安全模型

来源：评论

学校读者我要写书评

暂无评论

普适计算环境下的安全访问模型

引用

电子学报 2017年第4期45卷 959-965页

作者：周彦伟杨波张文政陕西师范大学计算机科学学院保密通信重点实验室中国科学院信息工程研究所信息安全国家重点实验室

针对移动终端的普及和可信计算技术对移动终端通信模式的影响,为满足普适计算环境的安全访问需求,本文提出普适计算环境下的安全访问模型,该模型定义了普适计算环境下用户的本地注册、域内访问和域间漫游3种机制,并详细介绍了相应的工... 详细信息

针对移动终端的普及和可信计算技术对移动终端通信模式的影响,为满足普适计算环境的安全访问需求,本文提出普适计算环境下的安全访问模型,该模型定义了普适计算环境下用户的本地注册、域内访问和域间漫游3种机制,并详细介绍了相应的工作流程.安全性证明表明本文机制是ck安全的;分析显示本文模型在匿名性、安全性和效率上的优势,使其更加适合在普适计算环境下使用.

关键词：普适计算环境安全访问模型跨域 ck安全模型

来源：评论

学校读者我要写书评

暂无评论

安全高效的异构无线网络可控匿名漫游认证协议

引用

软件学报 2016年第2期27卷 451-465页

作者：周彦伟杨波张文政陕西师范大学计算机科学学院陕西西安710062 保密通信重点实验室四川成都610041 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

分析传统的匿名漫游认证协议,指出其匿名不可控和通信时延较大的不足.针对上述不足,提出异构无线网络可控匿名漫游认证协议,远程网络认证服务器通过1轮消息交互即可完成对移动终端的身份合法性验证,当移动终端发生恶意操作时,家乡网络... 详细信息

分析传统的匿名漫游认证协议,指出其匿名不可控和通信时延较大的不足.针对上述不足,提出异构无线网络可控匿名漫游认证协议,远程网络认证服务器通过1轮消息交互即可完成对移动终端的身份合法性验证,当移动终端发生恶意操作时,家乡网络认证服务器可协助远程网络认证服务器撤销移动终端的身份匿名性.该协议在实现匿名认证的同时,还具有恶意匿名的可控性,有效防止了恶意行为的发生,且其通信时延较小.安全性证明表明,该协议在ck安全模型中是可证安全的.相对于传统漫游机制而言,该协议更适合于异构无线网络.

关键词：异构无线网络可控漫游匿名认证 ck安全模型可证安全

来源：评论

学校读者我要写书评

暂无评论

基于模糊身份的直接匿名漫游认证协议

引用

软件学报 2018年第12期29卷 3820-3836页

作者：周彦伟杨波王鑫陕西师范大学计算机科学学院陕西西安710062 密码科学技术国家重点实验室北京100878 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 陕西科技大学电气与信息工程学院陕西西安710021

近年来,为保护用户的隐私安全性,大量适用于全球移动网络环境的匿名漫游认证协议相继被提出.其中,部分协议采用临时身份代替真实身份的方法实现漫游过程中用户身份的匿名性需求,然而临时身份的重复使用,在一定程度上增加了用户的存储负... 详细信息

近年来,为保护用户的隐私安全性,大量适用于全球移动网络环境的匿名漫游认证协议相继被提出.其中,部分协议采用临时身份代替真实身份的方法实现漫游过程中用户身份的匿名性需求,然而临时身份的重复使用,在一定程度上增加了用户的存储负担;部分协议采用身份更新的方法实现临时身份的一次一变性,但是相关信息的存储及更新操作,导致协议的执行效率较低.针对上述不足,提出模糊的直接匿名漫游认证协议.无需家乡代理的协助,通过1轮消息交互,外部代理即可直接完成对移动用户的身份合法性验证.同时,无需更新操作,即可实现漫游过程中临时身份的一次一变性.该机制在实现身份合法性匿名认证的同时,提高了协议的存储和执行效率,并且降低了通信时延.安全性证明表明,该协议在Canetti-Krawczyk(ck)安全模型下可证明是安全的.相较于传统漫游认证协议而言,该协议在存储、通信和计算等方面具有更优的性能,更适用于全球移动网络.

关键词：全球移动网络模糊直接认证模糊提取器 ck安全模型

来源：评论

学校读者我要写书评

暂无评论

强安全模型下TLS1.3协议的形式化分析与优化

引用

软件学报 2021年第9期32卷 2849-2866页

作者：陆思奇周思渊毛颖解放军信息工程大学河南郑州450001 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 中国科学院大学网络空间安全学院北京100093

TLS协议在TCP/IP体系中的传输层和应用层之间工作,通过提供机密性、完整性、必选的服务器认证以及可选的客户端认证等一系列安全服务,有效保护了传输层的安全.TLS1.3协议为了降低网络延迟,增加了对0-RTT数据的支持,通过客户端缓存服务... 详细信息

TLS协议在TCP/IP体系中的传输层和应用层之间工作,通过提供机密性、完整性、必选的服务器认证以及可选的客户端认证等一系列安全服务,有效保护了传输层的安全.TLS1.3协议为了降低网络延迟,增加了对0-RTT数据的支持,通过客户端缓存服务器的长期公钥,在第1条消息中,直接利用该长期公钥生成一个会话密钥发送部分应用层数据.针对3种0-RTT模式,使用Scyther工具对其进行了形式化分析,得出了在ck安全模型下,0-RTT数据的两种攻击,并基于其中的1-RTT semi-static模式提出了一种优化协议.通过安全性证明和形式化分析,证明了该优化协议在ck安全模型下能够抵抗针对0-RTT数据的KCI攻击和重放攻击.

关键词： TLS1.3 形式化分析 Syther ck安全模型 KCI攻击

来源：评论

学校读者我要写书评

暂无评论

物联网移动节点直接匿名漫游认证协议

引用

软件学报 2015年第9期26卷 2436-2450页

作者：周彦伟杨波陕西师范大学计算机科学学院保密通信重点实验室信息安全国家重点实验室(中国科学院信息工程研究所)

无线网络下传统匿名漫游协议中远程域认证服务器无法直接完成对移动节点的身份合法性验证,必须在家乡域认证服务器的协助下才能完成,导致漫游通信时延较大,无法满足物联网感知子网的快速漫游需求.针对上述不足,提出可证安全的物联网移... 详细信息

无线网络下传统匿名漫游协议中远程域认证服务器无法直接完成对移动节点的身份合法性验证,必须在家乡域认证服务器的协助下才能完成,导致漫游通信时延较大,无法满足物联网感知子网的快速漫游需求.针对上述不足,提出可证安全的物联网移动节点直接匿名漫游认证协议,远程域认证服务器通过与移动节点间的1轮消息交互,可直接完成对移动节点的身份合法性验证.该协议在实现移动节点身份合法性验证的同时,具有更小的通信时延、良好的抗攻击能力和较高的执行效率.相较于传统匿名漫游协议而言,该协议快速漫游的特点更适用于物联网环境.安全性证明表明,该协议在ck安全模型下是可证安全的.

关键词：物联网匿名漫游直接认证 ck安全模型

来源：评论

学校读者我要写书评

暂无评论

无线传感器网络EMSR协议的安全性分析

引用

电子科技大学学报 2009年第3期38卷 401-405页

作者：韩坚华吴柳飞广东工业大学计算机学院广州510006 西安电子科技大学通信工程学院西安710071

针对目前无线传感器网络密钥管理方案存在的安全问题,给出了一种可证明安全的无线传感器网络的认证密钥建立方案(EMSR),使用公钥证书实现网络节点的双向认证,同时产生双方共享与相互控制的会话密钥,有效地防止了纯粹使用对称加密机制产... 详细信息

针对目前无线传感器网络密钥管理方案存在的安全问题,给出了一种可证明安全的无线传感器网络的认证密钥建立方案(EMSR),使用公钥证书实现网络节点的双向认证,同时产生双方共享与相互控制的会话密钥,有效地防止了纯粹使用对称加密机制产生的认证问题。在ck安全模型下,对EMSR协议进行了安全性证明,并对几种基于公钥机制的密钥建立方案进行了性能分析。结果表明,EMSR方案具备ck安全模型下相应的安全属性以及支持资源受限的网络节点的优势,符合传感器网络的通信要求。

关键词：认证 ck安全模型密钥管理无线传感器网络

来源：评论

学校读者我要写书评

暂无评论

基于SM2数字签名的区块链匿名密钥交换协议

引用

信息安全学报 2024年第3期9卷 19-28页

作者：黄佩达林超伍玮何德彪福建师范大学计算机与网络空间安全学院福州350117 福建师范大学数学与统计学院福州350117 武汉大学国家网络安全学院武汉430072

区块链技术因其去中心化、匿名性、不可篡改、不可伪造等优点,已经成为我国的一项前沿技术,在各领域得到广泛的应用。虽然用户可利用区块链发布匿名交易,有效隐藏交易双方的身份信息,但双方交易完成后传输交易相关数据可能破坏匿名性。... 详细信息

区块链技术因其去中心化、匿名性、不可篡改、不可伪造等优点,已经成为我国的一项前沿技术,在各领域得到广泛的应用。虽然用户可利用区块链发布匿名交易,有效隐藏交易双方的身份信息,但双方交易完成后传输交易相关数据可能破坏匿名性。这是因为在数据传输过程中,为了保证双方通信安全,往往使用认证密钥交换协议认证双方身份,计算会话密钥建立安全信道。由于传统的认证密钥交换协议涉及双方的长期公私钥对信息,所以将泄露交易双方的身份信息。虽然区块链匿名密钥交换可基于交易双方的历史链上交易完成密钥交换,有效保障交易双方的匿名性,但现有区块链匿名密钥交换协议主要基于国外密码算法设计,难以适用于国产区块链平台,不符合我国密码核心技术自主可控的要求。为丰富国产商用密码算法在区块链匿名密钥交换方面的研究,满足区块链交易后双方匿名安全通信的需求,本文以SM2数字签名算法和区块链为基础,构造非交互式和交互式两种区块链匿名密钥交换协议。并在ck安全模型中证明非交互式的协议满足会话密钥安全,交互式的协议满足有前向安全性的会话密钥安全。最后通过理论分析和编程实现结果表明,本文协议在没有比现有协议消耗更多的计算开销与通信代价的前提下,可适用于国产化区块链平台。

关键词：密钥交换协议 SM2数字签名区块链 ck安全模型

来源：评论

学校读者我要写书评

暂无评论

一种新的WAPI认证和密钥交换协议

引用

计算机工程 2008年第8期34卷 164-166,169页

作者：吴柳飞张玉清王凤娇西安电子科技大学通信工程学院西安710071 中国科学院研究生院国家计算机网络入侵防范中心北京100043

对中国无线局域网国家标准(GB/XG 15629.11-20031-2006)WAPI中的认证密钥交换协议WAI进行了安全性分析,指出存在的一些缺陷并作了相应改进,给出改进的WAI'协议在ck安全模型下的安全性证明。分析结果表明,WAI'具备ck安全模型下... 详细信息

对中国无线局域网国家标准(GB/XG 15629.11-20031-2006)WAPI中的认证密钥交换协议WAI进行了安全性分析,指出存在的一些缺陷并作了相应改进,给出改进的WAI'协议在ck安全模型下的安全性证明。分析结果表明,WAI'具备ck安全模型下相应的安全属性,符合WAPI标准的要求。

关键词： WAPI标准 WAI协议 ck安全模型安全性分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：