基于TePA的无线传感器网络安全方案

针对无线传感器网络的安全需求,结合TePA技术提出了一种基于TePA的无线传感器网络安全方案。该方案简化了TePA技术的身份认证分组和分组字段,解决了无线传感器网络在传感器节点接入和密钥协商的问题。采用改进的BSW逻辑验证了协议,并从协议安全性和网络性能方面分析了方案,结果表明方案能抵抗中间人攻击和重放攻击,并适合无线传感器网络。

基于TePA的无线传感器网络用户接入认证协议

安全有效的用户接入认证协议是构建无线传感器网络(WSN)系统的核心技术。针对无线传感器网络以数据为中心的特点,结合三元对等鉴别架构(Te PA)技术提出了一种无线传感器网络用户接入认证协议。该协议具有灵活的安全配置机制,用户可选择不同的安全策略,能解决用户安全接入和安全需求各不同的问题。最后描述了密钥交换算法的实现,采用了重新分配的SM2数字签名与验证流程,对数据签名验证的延迟比SM2算法降低了约12%。

基于TePA的并行密钥隔离机制研究

针对三元对等架构(TePA)的公钥证书管理和密钥托管问题,在Te PA的密钥管理方法中引入并行密钥隔离机制,提出了一种基于可信安全架构的三元并行密钥隔离方案。该机制强化了对物联网系统中无线节点之间的身份鉴别,通过将Te PA的三元对等校验协议和并行密钥隔离机制相结合,提高了系统密钥的安全性,确保系统中设备的身份信息不被泄漏。三元并行密钥隔离方案给出了具体的现实模型,并实验验证了该模型能有效提高原系统的安全性能,同时具有合理的系统开销。

基于虎符TePA标准的无线视频安全传输方案研究

针对无线视频传输专网中信息安全保护不足的问题,采用基于TePA标准安全技术构建适合无线视频传输应用的信息安全保护方案。通过对无线视频传输系统现状及存在问题的分析,结合TePA的特点和专网应用的安全需求进行总体方案设计,并针对系统中涉及的密码算法及模式进行比较和选取,结合实际应用进行流程和协议设计,实现一套具有系统架构简单、安全性高、通信系统适应能力强等优势的无线视频安全传输方案。

三元对等鉴别机制的安全性分析

为了分析三元对等鉴别(Trie-element Peer Authentication,Te PA)机制的安全性,利用串空间模型(Strand Space Model,SSM)对Te PA机制进行分析。通过分析可知,Te PA机制在一些情形下虽未能达到完全的认证一致性,但仍然安全,所以Te PA机制在SSM下是安全的。此外,提出针对Te PA机制的2种改进措施,使得改进后的Te PA机制能达到完全的认证一致性。

长距离无线网络安全接入技术研究

根据长距离无线网络的安全需求,深入分析现有长距离无线网络系统中安全接入技术存在的缺陷,并提出基于三元对等鉴别(Te PA)机制与长距离无线网络融合的技术方案,然后采用形式化安全性分析方法证明协议可以满足设计目标。

三元对等鉴别及访问控制方法国际提案进展

在给出三元对等鉴别(TePA)及访问控制方法国际提案背景的基础上,阐述了国际标准提案的技术内容,并详细介绍了本国际提案进入FPDAM投票阶段等推进过程,展望了提案的下一步工作。本提案作为系列国际标准ISO/IEC 9798的组成部分,可在实体鉴别的基础上有效实现网络访问控制。

ISO/IEC 20009-2匿名实体鉴别标准中国贡献分析

匿名鉴别是将被鉴别者的身份向验证者进行隐藏,同时验证者又能够以可靠的方式验证被鉴别者身份的合法性的一种密码服务,是隐私保护的关键支撑技术。介绍了匿名实体鉴别国际标准ISO/IEC 20009-2:2013的基本情况,详细阐述了中国针对该项目提出并已被采纳的Te PA三元对等匿名鉴别技术体系及方案包括8项适用于不同隐私保护应用场景的单向及双向匿名鉴别机制。同时分析了匿名实体鉴别技术在隐私保护领域的应用前景。