基于身份认证加密的匿名私钥共享方案

为了解决基于身份的认证加密方案的私钥共享问题,结合可验证门限秘密共享方案和安全多方计算,文章提出了一种新的匿名私钥共享方案,将用户私钥的共享问题转化为整数的秘密共享问题,减少了很多的双线性计算,降低了基于身份的加密方案中秘密泄露的风险,避免了权力过度集中的问题。并通过分析可知,此方案可以防止单个可信中心的欺诈或攻击,同时也防止多个可信中心的共谋攻击。

基于PKG的身份加密认证微信小程序设计

基于5G网络架构,设计了一款基于PKG的身份加密认证微信小程序。通过对微信小程序的功能需求分析,结合PKG加密机制,采用JavaScript语言编写程序代码,并在微信小程序中进行了功能测试。结果表明:微信小程序认证功能模块成功通过测试,且认证效果较佳。

OSPF路由协议的认证分析

OSPF(Open Shortest Path First)路由协议的路由表是基于LSA(Link State Advertisement)计算出来的,为了保证计算出的OSPF路由表是正确的,就应该对传输过程中的LSA信息的完整性和可靠性进行认证。分析了RFC2328的OSPF路由协议的认证机制,包括简单口令认证和加密身份认证,并介绍了基于数字签名的OSPF,对实现和应用OSPF路由协议的认证机制提供了参考。

基于IBE和指纹认证的FIBE方案

为解决基于身份加密的identity-based encryption(IBE)方案中用户向可信第三方(TA)证明身份及私钥安全传送等问题,提出了基于IBE与指纹认证技术的fingerprint identity-based encryption(FIBE)方案.方案将指纹摘要匹配算法运用于网络身份认证体系中,解决了IBE存在的4个问题,且指纹特征值得到了保护.另外,用户双方在认证过程中TA不需在线,适合于垂直认证环境.

Security of Application System

A safe and reliable application system frame based on Internet and Intranet for Stock Supervision and Administration Council of China is built up. An all sided, multi tier and multi technical security method has been adopted, which includes identity recognition, data encryption, digital signature, Domino and WWW servers, access control list, directory service, certificate authorization server, IC card and so on. The recognition system based on CA server is a high efficient, convenient and reliable system. The encryption technology and security method are proved to be reliable. The recognition system is of high security and is worthy of being popularized in some places where some special security requirements need meeting. Multi tier technology can improve the security of database. Double keys method is a useful data encryption method.

Radius认证服务漏洞解析与防护

目前各大无线网络运营商和一些高校都采用了Radius认证计费系统,以此作为提供网络服务的身份认证手段和计费手段。虽然Radius身份认证的密码系统从最开始的静态密码系统不断升级为更安全的动态密码系统,但是这样的系统并不是无法攻破的。通过利用模拟认证界面的伪基站骗取合法用户的认证要素、利用合法用户的MAC地址进行寄生入侵,可以避开Radius认证。为了保护合法用户的权益,采用动态双向身份认证通信加密系统,可阻止伪基站鱼入侵和基于MAC地址的寄生入侵。