检索结果-内蒙古大学图书馆

17th ACM Conference on Computer and Communications Security (CCS)

作者： Zhang, Dawei Han, Zhen Yan, Guangwen Beijing Jiaotong Univ Sch Comp & Informat Technol Beijing Peoples R China Beijing Watchdata Syst Co Div Res Beijing Peoples R China

ISBN: (纸本)9781450302449

Trusted computing technology aims to enhance the security of platform by the TPM. But there are some drawbacks of TCG's Trusted Computing architecture for user-based applications. This paper presents a new concept of portable TPM (PTM) based on USB Key to solve those problems. At first, we use PTM to establish a trusted path between the verifier and the user in remote attestation so as to propagate the trust chain to the end user. Secondly, we design the trust model and platform management mechanism of PTM. In this model the single point failure of TPM and frequent sensitive data migrations between different platforms are avoided based on PTM. At last, we implement the PTM on the USB Key with java card Runtime Environment. The test results show that the PTM scheme is feasible for user-based application.

关键词： Trusted Computing Trusted Platform Module java card

来源：评论

学校读者我要写书评

暂无评论

Study of the Security in Network Management Based on Mobile Agents

引用

The Journal of China Universities of Posts and Telecommunications 2004年第4期11卷 37-42页

作者： CHEN Zhi~1 WANG Ru-chuan~(1,2)1.Department of Computer Science and Technology,Nanjing University of Posts and Telecommunications,Nanjing 210003,P.R.China 2.State Key Laboratory for Novel Software Technology,Nanjing University,Nanjing 210093,P.R.China Department of Computer Science and Technology Nanjing University of Posts and Telecommunications Nanjing 210003 P. R. China

Security of mobile-agent based network management must be considered due to the widespread adoption of mo-bile agents in network management,which involves the protections of mobile agents,management station and managed *** integrated security model proposed in our paper incorporates the effective security countermeasures of these entitiesinto a trusted execution environment and two security protection *** based on java virtual machine and javacard independent on the network devices also with the cryptography technology in this model together protect the networkmanagement process.

关键词： network management mobile agent security java card cryptography

来源：评论

学校读者我要写书评

暂无评论

Bezpečnost autentizačních protokolů

Bezpečnost autentizačních protokolů

引用

作者： Tran, Minh Brno University of Technology

Tato práce řeší bezpečnost autentizačních protokolů. Cílem práce je analýza současných bezpečnostních hrozeb a útoků na současné kartové systémy předevší... 详细信息

Tato práce řeší bezpečnost autentizačních protokolů. Cílem práce je analýza současných bezpečnostních hrozeb a útoků na současné kartové systémy především javacard a Mifare. A dále vytvořit mobilní aplikaci pomocí Android platformy s funkcemi NFC a HCE, která realizuje nalezené útoky. Těmito útoky jsou útok přeposláním a klonování karet. Mobilní část aplikace je psaná v programovacím jazyce Kotlin a serverová část v javaScript, EJS a CSS. V závěru jsou předvedeny útoky na EMV a přístupový systém nejmenované univerzity.

关键词： autentizace útok přeposláním klonování Android Kotlin NFC HCE EMV Mifare java card authentication relay attack cloning Android Kotlin NFC HCE EMV Mifare java card Text

来源：评论

学校读者我要写书评

暂无评论

Bezpečnostní rizika autentizačních metod

Bezpečnostní rizika autentizačních metod

引用

作者： Dzurenda, Petr Brno University of Technology

Diplomová práce se zabývá bezpečnostními riziky současných autentizačních metod. Jsou zde popsány metody založené na znalostech uživatele, vlastnictví autentizační... 详细信息

Diplomová práce se zabývá bezpečnostními riziky současných autentizačních metod. Jsou zde popsány metody založené na znalostech uživatele, vlastnictví autentizačního předmětu a biometrické metody ověření. Praktická část diplomové práce se zabývá konkrétním návrhem autentizačního systému, založeného na protokolu ACP, kdy uživatel prokazuje svoji totožnost čipovou kartou u poskytovatele aktiva, kterým je ACP portál na uživatelském počítači.

关键词： Autentizace bezpečnost autentizace útoky java card čipová karta ACP protokol testování přístupový systém Authentication security of authentication attacks java card Smart card ACP protocol testing access system Text

来源：评论

学校读者我要写书评

暂无评论

Bezkontaktní mikropočítačová karta jako skrýš pro geokešing

Bezkontaktní mikropočítačová karta jako skrýš pro geo...

引用

作者： Vertaľ, Damián Brno University of Technology

Táto diplomová práca sa zaoberá možnosťou využitia bezkontaktných čipových kariet ako elektronickej skrýše v rámci aktivity známou pod názvom Geokešing. V prvej časti ... 详细信息

Táto diplomová práca sa zaoberá možnosťou využitia bezkontaktných čipových kariet ako elektronickej skrýše v rámci aktivity známou pod názvom Geokešing. V prvej časti sú bližšie vysvetlené teoretické poznatky o kartách, programovanie čipových kariet, vývoj android aplikácií pre komunikáciu s čipovou kartou prostredníctvom NFC rozhrania a využitie eliptických kriviek pri podpisovaní digitálnych správ. V druhej časti je navrhnutá aplikácia pre java kartu a mobilná aplikácia pre Android smartfón, ktoré sú schopné navzájom komunikovať a využiť kartu ako skrýšu pre geokešing.

关键词： Geokešing java card karta NFC Android eliptická krivka ECDSA Geocaching java card card NFC Android eliptic curve ECDSA Text

来源：评论

学校读者我要写书评

暂无评论

Multiaplikační čipové karty

Multiaplikační čipové karty

引用

作者： Meluzín, Ivo Brno University of Technology

Cílem diplomové práce je nejprve popsat možnosti širokého využití čipových karet v odvětvích běžného života. Je nutné následně zmínit hardwarové a softwar... 详细信息

Cílem diplomové práce je nejprve popsat možnosti širokého využití čipových karet v odvětvích běžného života. Je nutné následně zmínit hardwarové a softwarové vybavení chytrých čipových karet, jejich komunikaci s terminálem a datové zabezpečení. Zaměříme se v dalším pokračování práce na prostředí java card, ve kterém se pokusíme vyzkoušet dvě aplikace, pro elektronickou peněženku a kontrolu identifikace uživatele s PIN. Na základě tohoto je třeba zmínit multiaplikační pravidla sdílení dat a objektů kartou. V závěru je nutné zaměřit se na možnosti vzájemného ovlivňování a také zabezpečení proti útoku z vnějšku i budoucí využití technologie.

关键词： Čipové karty Smart card java card autentizace uživatele elektronická peněženka applet APDU jazyk java zabezpečení java card Chip cards Smart card java card user authenticate electronic purse applet APDU java language security of java card

来源：评论

学校读者我要写书评

暂无评论

Mobilní aplikace pro šifrované volání

Mobilní aplikace pro šifrované volání

引用

作者： Jonáš, Jiří Brno University of Technology

Práce se zabývá implementací aplikace bezpečného přenosu hlasového signálu v digitální podobě přes lokální datovou síť pro operační systém Android... 详细信息

Práce se zabývá implementací aplikace bezpečného přenosu hlasového signálu v digitální podobě přes lokální datovou síť pro operační systém Android. Pro řízení hovoru je použit signalizační protokol SIP a pro přenos hlasových dat je implementován protokol RTP. Pro zajištění bezpečnosti hovoru je nejprve vygenerován oběma komunikujícími stranami symetrický šifrovací klíč pomocí Diffie-Hellmannova protokolu. Po ustanovení šifrovacího klíče, je mezi klienty navázáno telefonické spojení, které je šifrováno pomocí symetrické šifry AES. Šifrování mezi oběma stranami je prováděno přímo v aplikaci nebo na microSD. Součástí řešení práce je provedení měření rychlosti kryptografických primitiv, která jsou použita pro vytvoření šifrovaného hovoru.

关键词： Kryptografie šifrování VOIP SIP RTP AES Diffie Hellman Kodeky Android java java card Secure Element Cryptography encryption VOIP SIP RTP AES Diffie Hellman Codecs Android java java card Secure Element Text

来源：评论

学校读者我要写书评

暂无评论

Anonymous Split E-Cash Toward Mobile Anonymous Payments

引用

ACM TRANSACTIONS ON EMBEDDED COMPUTING SYSTEMS 2015年第4期14卷 85-85页

作者： Scheir, Marijn Balasch, Josep Rial, Alfredo Preneel, Bart Verbauwhede, Ingrid KU Leuven ESAT COSIC Leuven Belgium IMinds Ghent Belgium IBM Res Zurich Zurich Switzerland

Anonymous E-Cash was first introduced in 1982 as a digital, privacy-preserving alternative to physical cash. A lot of research has since then been devoted to extend and improve its properties, leading to the appearance of multiple schemes. Despite this progress, the practical feasibility of E-Cash systems is still today an open question. Payment tokens are typically portable hardware devices in smart card form, resource constrained due to their size, and therefore not suited to support largely complex protocols such as E-Cash. Migrating to more powerful mobile platforms, for instance, smartphones, seems a natural alternative. However, this implies moving computations from trusted and dedicated execution environments to generic multiapplication platforms, which may result in security vulnerabilities. In this work, we propose a new anonymous E-Cash system to overcome this limitation. Motivated by existing payment schemes based on MTM (Mobile Trusted Module) architectures, we consider at design time a model in which user payment tokens are composed of two modules: an untrusted but powerful execution platform (e.g., smartphone) and a trusted but constrained platform (e.g., secure element). We show how the protocol's computational complexity can be relaxed by a secure split of computations: nonsensitive operations are delegated to the powerful platform, while sensitive computations are kept in a secure environment. We provide a full construction of our proposed Anonymous Split E-Cash scheme and show that it fully complies with the main properties of an ideal E-Cash system. Finally, we test its performance by implementing it on an Android smartphone equipped with a java-card-compatible secure element.

关键词： E-Cash privacy-enhancing technologies payment systems anonymity Android java card

来源：评论

学校读者我要写书评

暂无评论

Moderní přístupový systém

Moderní přístupový systém

引用

作者： Vomáčka, Martin Brno University of Technology

Diplomová práce se zaměřuje na návrh schématu přístupového systému s autentizací uživatelů pomocí smart karet. V první části práce jsou popsány dostupn... 详细信息

Diplomová práce se zaměřuje na návrh schématu přístupového systému s autentizací uživatelů pomocí smart karet. V první části práce jsou popsány dostupné druhy identifikačních předmětů pro autentizaci uživatelů a také druhy čtecích zařízení. Druhá část se potom podrobně věnuje čipovým kartám, popisuje druhy čipových karet a také vnitřní strukturu a princip komunikace těchto karet se čtecími zařízeními. Tato část se věnuje primárně popisu java karet. Třetí část se zabývá kryptografií na platformě java card a věnuje se hlavně eliptickým křivkám. V kapitole čtvrté je představen protokol PACE, jsou rozebrány jeho dílčí části a způsob, jakým je tento protokol aplikován na čipové karty. Pátá část se věnuje detailnímu popisu navrženého přístupového systému, jeho dílčích částí a popisu funkčnosti a ovládání vytvořených aplikací.

关键词： Smart karta java karta šifrování autentizace hash řízení přístupu java PACE AES ECC MAC Smart card java card Encryption Authentication Hash Access control java PACE AES ECC MAC Text

来源：评论

学校读者我要写书评

暂无评论

A Universal Application Storage System Based on Smart card

引用

ACM TRANSACTIONS ON EMBEDDED COMPUTING SYSTEMS 2016年第4期15卷 72-72页

作者： Shen, Jie Cai, Yingjue Ren, Yang Yang, Xiao Univ Elect Sci & Technol China Sch Comp Sci & Engn Chengdu Peoples R China

Nowadays, electronic commerce (e-commerce) has brought facilitation to people's daily lives. Smart-card-based systems are widely used as an implementation, where smart cards act as a secure carrier for small-sized data. However, most of these systems are developed and managed by each service provider individually and repeatedly, which causes both unnecessary work and difficulties in future maintenance. Besides, advantages of smart card technology are not full-fledged for the lack of enough consideration in flexibility and security. To propose a solution, this article presents a Universal Application Storage System, including card side, terminal side, and back-end system. The card side provides a universal and secured infrastructure for data storage, where data are organized and stored in a card file system with several security mechanisms. In the terminal side, a framework for accessing various forms of secure element is presented to simplify the procedures involved in manipulating smart cards. Through this framework, the back-end system is able to establish a direct connection to the card, and performs authorized operations by exchanging commands in a secure channel. The validity of the proposed system is verified at the end of this article, illustrated by an e-coupon system.

关键词： Smart card file system java card application protocol unit security

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：