-
题名基于身份的无证书高效签名算法研究
被引量:2
- 1
-
-
作者
徐邢启
潘进
陈志广
刘小琼
-
机构
西安通信学院研究生管理大队
-
出处
《计算机工程与设计》
CSCD
北大核心
2011年第10期3287-3291,共5页
-
文摘
为了提高网络认证效率和安全性,利用双线性对技术提出了一种基于身份的无证书高效签名算法。用户使用的私钥由密钥生成中心和自身共同决定,适用于对密钥生成中心不是非常信任的场合。同时用户一旦发现自身私钥泄漏,通过算法生成新的公钥并重新公布,防止黑客伪造签名,解决了密钥撤销问题。用户在不改变自身公钥的前提下,与其通信的服务器无需维护通行字列表,通过计算身份索引号就能认证用户。该算法具有匿名性和不可否认性,简要分析了算法性能,并基于随机预言机模型证明了该算法在适应性选择消息攻击下不可伪造。
-
关键词
密钥生成中心
身份签名
双线性对
认证
匿名性
-
Keywords
key generation center
identity-based signature
bilinear pairing
authentication
anonymity
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名基于MIPv6快速切换的家乡注册安全机制
被引量:1
- 2
-
-
作者
徐邢启
潘进
陈安林
陈志广
-
机构
西安通信学院
-
出处
《计算机应用研究》
CSCD
北大核心
2011年第4期1474-1478,共5页
-
文摘
为解决移动IPv6快速切换中移动节点的身份认证问题,提出一种新的基于MIPv6快速切换的家乡注册安全机制。在MIPv6快速切换中引用基于密钥生成中心(KGC)的改进签名方案,该方案中KGC仅知道用户的部分私钥,并且用户可以自己生成用于签名的公私钥对,解决了密钥托管和密钥撤销问题。移动节点和接入路由器运用改进的签名方案签名消息,仅往返一次消息交互就实现快速切换并完成家乡注册,并且在访问域中实现MN与NAR之间的双向认证。另外,利用Diffie-Hellman密钥交换原理保护消息交互过程。经过分析,该家乡注册机制具有高效、安全的特性。
-
关键词
密钥生成中心
移动IPV6
移动节点
接入路由器
家乡注册
快速切换
身份认证
签名
-
Keywords
key generation center
MIPv6
mobile node
access router
home registration
fast handoff
authentication
signature
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名MIPv6网络中一般注册的高效认证机制
被引量:1
- 3
-
-
作者
徐邢启
潘进
陈安林
陈志广
-
机构
西安通信学院网络安全与对抗研究室
-
出处
《计算机工程》
CAS
CSCD
北大核心
2011年第20期108-110,113,共4页
-
文摘
为解决移动IPv6(MIPv6)网络通信一般注册中节点的身份认证问题,提出一种高效认证机制。改进基于身份的签名方案,使一般注册仅需往返2次就能完成消息交互,实现移动节点和通信节点之间的双向认证,同时生成双方通信的共享密钥,以保护之后的消息交互过程。分析结果表明,该机制具有高效性和安全性。
-
关键词
移动IPV6网络
一般注册
认证
密钥生成中心
移动节点
通信节点
-
Keywords
Mobile IPv6(MIPv6) network
general registration
authentication
Key Generation Center(KGC)
Mobile Node(MN)
Correspondent Node(CN)
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名MIPv6快速层次化切换的高效认证机制研究
- 4
-
-
作者
徐邢启
潘进
郭超
陈志广
-
机构
西安通信学院
中国人民解放军
-
出处
《计算机工程与应用》
CSCD
2012年第2期69-75,共7页
-
文摘
针对移动IPv6(MIPv6)层次化切换中各节点之间的身份认证问题,提出一种新的基于MIPv6快速层次化切换的认证机制。利用改进的IBS签名方案和层次化的网络结构,从域间切换和域内切换两个角度分别论述了移动节点和新访问域之间的双向认证和切换性能的问题。分析结果表明基于MIPv6快速层次化切换的认证机制效率高,安全性好,仅需来回一次消息交互就能实现切换与接入认证和绑定更新的同步。
-
关键词
移动IPV6
快速层次化切换
密钥生成中心
认证
签名
注册
-
Keywords
mobile IPv6
fast hierarchical handoff
key generation center
authentication
signature
binding update
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名MANET中可认证组密钥协商协议及验证
被引量:3
- 5
-
-
作者
陈安林
潘进
徐邢启
陈志广
-
机构
西安通信学院
-
出处
《电脑知识与技术(过刊)》
2010年第11X期8966-8969,共4页
-
文摘
该文运用椭圆曲线离散对数结合多线性映射的方法,基于多线性DH问题假设,提出了改进的基于身份公钥的可认证组密钥协商协议,以及成员动态变化及组密钥更新的相关方法,并利用应用pi演算辅以ProVerif自动化验证工具对安全性进行了形式化分析。分析结果表明,该文提出的协议实现了密钥保密性、身份认证性以及密钥一致性确认,同时又具有较好的性能,适合于资源有限的移动自组网。
-
关键词
组密钥
密钥协商
认证
多线性表
-
Keywords
group key
key agreement
authentication
multilinear forms
-
分类号
TN929.5
[电子电信—通信与信息系统]
-
-
题名一种基于LKH的高效的组播密钥管理方案
被引量:2
- 6
-
-
作者
陈志广
潘进
范晓琴
徐邢启
-
机构
西安通信学院
[
-
出处
《电脑知识与技术》
2011年第9期6088-6090,6107,共4页
-
文摘
为了提高组播密钥的安全性、减少密钥存储量、提高密钥更新效率,该文提出了一种基于逻辑密钥层次(LKH)的改进方案,该方案通过单向函数和随机数实现了对组密钥和组成员私钥的保护,提搞了组播密钥的安全性,同时每个成员可以用自己的私钥和随机数通过计算得到组密钥,成员变化时的密钥更新具体由组成员自己完成,从而减少了密钥存储量和提高了密钥更新效率。
-
关键词
组密钥
逻辑密钥层次
密钥管理
密钥更新
-
Keywords
group key
logical key hierarchy(LKH)
key management
re-keying
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-