基于安全远程口令和公钥体制的Kerberos改进算法

首先使用改进SRP实现加密的私钥下载,最后通过解密的私钥进行数据签名及认证。在此基础上,还给出了改进算法的安全性和时间性能分析。

基于口令的变电站数据与通信安全认证

依据电力系统数据与通信安全标准IEC62351,研究既能满足认证安全需求,又能保证最小的计算和传输开销,基于口令的变电站数据与通信安全认证方法。比较了几种国际上先进的安全口令技术,分析了IEC61850标准中智能电子设备(IED)访问安全模型,提出采用安全远程口令(SRP)协议实现IED访问应用关联时的安全认证。最后,以变电站自动化IED间的身份鉴别为例,介绍了SRP协议的改进方法和具体的认证过程。研究结果对在变电站自动化系统中实施IEC62351标准具有参考意义。

基于IEC 61850的风电场SCADA系统安全访问控制模型设计

随着信息技术在风力发电中的应用,风电场SCADA系统的安全访问控制变得越来越重要。文章基于IEC 61850标准,结合实际应用需求,提出了网络环境下风电场SCADA系统的安全访问控制模型,并设计了一个安全接口单元。采用基于安全远程口令的安全口令认证实现用户访问时的身份认证,通过验证报文鉴别码保证了数据的完整性,并通过IEC 61850标准的虚拟访问视图执行访问控制策略。对该模型应用实例的具体分析表明,该方案能满足风电场的安全访问控制需求。

基于IEC 61400-25的风电场SCADA系统通信安全研究

随着风电场中网络通信技术的广泛应用,风电场的通信安全问题越来越受到重视.依据风电场监控通信标准IEC61400-25,结合实际应用的需求,设计了网络环境下的风电场SCADA系统的通信安全模型.该模型采用基于SRP的安全口令认证实现了用户访问风电场SCADA系统时的身份认证需求,认证通过后允许用户发送控制信息.然后将控制信息打包成IEC 60870-5-104标准的应用层报文(APDU)格式,对APDU报文进行加MAC计算,通过验证MAC保证了该报文传输的完整性.通过对APDU安全报文在风电场中传输流程的分析,可以得出结论:该模型在一定程度上能有效的满足风电场的通信安全需求.

蓝牙用户认证方案的设计与仿真实现

针对蓝牙现有认证无法确认设备使用者的问题,在分析研究已有安全机制的基础上,提出蓝牙用户认证的一种实现方案,设计了用户认证协议,并有针对性地进行改进与简化,进而提出了S-ECSRP协议。仿真实现结果表明,提出的方案是可行的,同时验证了蓝牙用户认证协议S-ECSRP是实用且有效的。