一种电信级手机令牌动态口令系统的架构设计及其实现

对动态口令技术和手机令牌业务进行了概述,重点对电信级手机令牌动态口令系统架构、关键技术实现以及主要业务流程进行了分析和探讨,最后对其应用前景进行了展望。

基于手机令牌的移动应用双向身份认证方案研究

随着移动信息化的发展,移动应用的安全问题已成为用户关注的焦点。身份认证存在多种解决方案,其中动态口令技术是目前身份认证问题的最有效解决方案。在分析目前动态口令存在缺陷的基础上,提出了一种改进的基于手机令牌的挑战/应答动态口令身份认证方案,它以指纹作为令牌使用凭证,能双向可信认证,并以分段双通道方式进行加密通信。此外,对新方案进行了安全性分析。分析结果表明该方案具有安全性高、使用简便、成本低的特点,完全满足移动应用通信中安全级别较高的身份认证要求。

基于手机令牌的动态口令身份认证系统的实现

随着网络技术的普及,传统的静态密码方案已不能满足电子商务中的身份认证的要求。描述了动态口令技术的基本原理,分析了其软件和硬件实现的利弊,设计了一种基于挑战/应答模式的动态口令认证协议,并在此协议基础上设计实现了基于手机令牌的动态口令身份认证系统,论述了系统的总体设计、认证过程、安全性措施和具体的实施步骤,最后进行了系统的安全性分析。分析表明,该系统具有安全性高、适用面广,使用方便,系统成本低的特点。

基于手机令牌的身份认证技术在电子商务活动中的应用

本文分析了当前电子商务活动存在的安全隐患,简单说明了动态口令技术的原理,并阐述了基于手机令牌技术的电子商务身份认证系统的设计方案。该身份认证方案的应用可有效的解决静态密码易泄露和易被攻破的问题,从而提高了电子商务活动的安全性。

一种基于手机令牌和NFC技术的身份认证系统

针对目前Web站点的身份认证安全问题,提出了一种基于手机令牌和近距离无线通信(NFC,near field communication)技术的身份认证方法,并在Android平台上实现了该系统.该系统利用手机使用手机令牌实现了USBKey的主要功能,当用户访问站点进行注册时,将获得惟一的手机令牌并存于带有加解密功能的手机中.在下次访问站点进行身份认证时,用户可通过手机直接在Web站点进行身份认证,也可通过NFC技术将手机令牌传于PC机,使得用户可在PC机上利用手机进行身份认证.该系统将手机作为类USBKey设备,在增强Web站点身份认证安全的同时,省去了为用户颁发USBKey的流程和成本,具有较强的实用价值.

一种基于手机令牌的移动支付认证协议

针对移动支付中身份和支付认证的安全问题,本文研究了手机令牌技术和无证书签密体制.结合Android系统安全策略和通信特点,利用身份和设备信息生成手机令牌并安全存储,基于手机令牌实现无证书签密,在SSL协议下层设计和实现安全认证协议.在不改变系统架构、设备硬件以及基础网络安全协议的基础上,实现了移动支付的安全增强.安全性分析表明该协议能有效抵抗伪造身份攻击、中间人攻击和重放攻击,保证移动支付的安全,并具有良好的计算效率.

基于手机令牌的动态口令身份认证系统

随着无线网络的日益完善,通过手机无线接入Internet的用户不断增加,因此解决无线接入用户的身份认证问题极为重要。动态口令已经成为认证机制新的发展趋势,它提供了比传统静态口令更高的安全性。文中设计了一种基于挑战/应答机制的动态口令认证协议,并根据此协议设计了一个基于手机令牌的动态口令身份认证系统,论述了系统的组成、认证过程,分析了系统的安全性。分析表明,该系统具有安全性高、适用面广、使用方便、系统成本低的特点。

一种混沌手机令牌网络身份认证系统的设计与实现

为了产生性能良好的动态密码,提出了一种新型的混沌动态密码算法。该算法包括挑战码算法、动态密码算法以及令牌加密算法3部分。在该算法的基础上,提出了一种网络身份认证匹配算法以及身份认证协议,基于该算法和协议并利用Java编程,实现了JavaMe手机平台的混沌手机令牌,并将其应用于基于Apache服务器的网络身份认证系统。此处填入摘要内容此处填入摘要内容此处填入摘要内容此处填入摘要内容此处填入摘要内容。

电子病历信息安全共享关键技术

电子病历作为电子医疗信息的重要组成部分,其推广应用的主要问题之一是如何方便快捷的共享各种电子病历信息,同时又保护好患者的隐私.首先分析了当前电子病历信息共享所面临的各种安全问题,介绍了动态口令技术的基本原理和技术模式,研究和开发了一种基于动态口令的访问控制体系.动态口令(或称一次性密码)根据用户的安全级别和实用性要求,可以分别用软件,手机或者电子令牌产生.该身份认证技术可以与现存的各种医院信息系统无缝融合,这样一来既保证了电子病历信息安全、快捷和方便地共享,又能保护患者的隐私不被非法用户和黑客所窃取.

六类员工是黑客攻陷内网的“帮凶”

百年名企为何陷入危机？大量商业机密为何惨遭泄露？员工敏感信息为何屡遭黑手？管理员为何频频撕逼？连环内网漫游案,究竟是何人所为？公司网络中的潜伏者,究竟是人是鬼？看似坚若磐石的内网意外沦陷的背后又隐藏着什么？这一切的背后,是事出有因还是偶然？信息泄露年年有,或许安全问题本来就多,或许是由于近年做得风生水起的漏洞众测平台,让原本不为大众所知的网络安全问题都浮出了水面。