基于身份保护的高效3GPP AKA协议

针对3GPP AKA协议中存在的安全缺陷,在消息中加入访问网络的身份信息,利用秘密令牌机制,提出了一种可以防止重定向攻击、SQN同步缺陷和用户身份信息泄露的改进方案,并对其安全性和效率进行了分析。分析表明,本方案可以有效解决上述问题,以较少的资源开销就能获取协议效率和安全性能的提高。

基于身份可证安全的双方密钥协商协议

针对双方认证和密钥协商协议中会话双方属于不同密钥产生中心的情况,利用双线性对性质和BDH假设,基于可证安全的eCK模型提出一种基于身份可证安全的双方密钥协商协议。该协议从测试会话在随机谕示模型中是否存在相应的匹配会话两个方面,对提出的协议方案进行了安全性证明:若BDH假设不可解,则本方案是安全的认证密钥协商协议。

审计责任浅析

审计责任是指审计人在执行审计业务过程中所必须履行的经济责任(或职责义务)和由于这些责任履行不当而给审计授权人或委托人及社会各利害关系者(即第三者)造成重大经济损失所必须承担的法律责任的总称。它由两个层次构成,即审计经济责任和审计法律责任。两者相辅相成、互为依托。前者是后者的基础,后者则是前者能够得到有效履行的法律保障。二者的有机结合才形成了审计责任的整体。