基于WAPI无线认证技术的电力攻击防御方法研究

为了提高电力无线通信安全防御能力,确保电力通信的安全性,提出基于无线局域网鉴别和保密基础结构(WAPI)无线认证技术的电力攻击防御方法。采用WAPI无线认证方法,进行电力无线通信安全防御信息的访问控制,结合椭圆线性规划方法,进行数据融合和优化编码设计;根据明文攻击的强度,调节通信安全防御状态,构建电力无线通信安全防御信息的动态对称密钥;根据密文的不可区分性,密文传输WAPI无线认证协议,实现信息的有效、加密传输,完成电力攻击的安全防御。实验结果表明,采用该方法进行电力无线通信安全防御的置乱性较好,加密抗攻击率达到97.02%,抗攻击能力较强,电力无线通信安全性得到保证。

基于公钥的可证明安全的异构无线网络认证方案

该文针对3G-WLAN异构网络的接入安全,对异构网络的实体进行抽象,建立了一种通用的认证模型。在该模型的基础上,利用Canetti-Krawczyk(CK)模型设计了一种新的接入认证与密钥协商方案。该方案利用公钥基础设施分配公钥,简化接入端服务器和归属端服务器间的认证过程和认证信息;利用椭圆曲线密码机制,减少了移动终端的认证计算量;最后利用CK模型对提出的协议进行了形式化分析和证明。分析表明该方案是安全有效的。

一种安全增强型无线认证与密钥协商协议

针对当前3G网络身份认证与密钥协商方案存在扩展性差、用户身份信息易泄露的问题,提出一种基于无线公钥体制的安全增强型无线认证与密钥协商协议,实现实体间的双向身份认证,保护空中接口及有线通信链路,防止用户和接入网络身份标识泄露。该方案支持数字签名,可提供不可否认性业务。形式化方法验证分析表明,该协议能够满足安全需求。

基于PKI机制优化的无线网络认证协议

为了提高无线网络环境中PKI认证的效率,引入可信证书验证代理(TCVP)和证书有效性凭据(CVT)等概念,对PKI认证机制进行了优化,并在此基础上设计了无线认证协议。该协议中,TCVP基于PKI机制对无线网络节点(WN)进行身份认证并为其签发CVT。WN仅需出示CVT即可证明其身份。该协议不但避免了在移动无线终端中执行公钥证书的在线验证操作,还减少了认证协议的消息数。与SSL和WTLS的对比分析结果表明,该协议的传输开销和计算开销更小。

基于可信证书验证代理的无线接入认证方案

PKI认证机制由于效率原因,不宜直接应用于无线网络环境。本文引入可信证书验证代理(TCVP),设计了一个基于公钥密码的无线接入认证协议。该协议中,TCVP基于PKI认证无线移动节点的身份,并为其签发证书有效性凭据(CVT)。在无线接入过程中,移动节点仅需出示CVT,即可证明其身份,无需在线验证接入网关证书的有效性,减少了认证协议的消息数量和大小。与SSL和WTLS的对比分析表明,该协议具有更高的效率。

认证中心在无线网络上的设计与应用

随着无线网络的迅猛发展,无线公钥基础设施(WPKI)成为了无线安全领域研究的热点。WCA作为WPKI的信任基础,是构建CA认证中心的理想方案。本文对WCA提出了一种完整的解决方案,以保障移动电子商务的安全。

无线认证中心设计及其安全性研究

随着无线通信技术的发展,移动电子商务迅速增长,需要安全设施来保证无线环境下的安全,因此WPKI成为了安全领域研究的热点。文中介绍了移动电子商务的安全需求,对无线网络安全中的关键技术——WPKI进行了深入地研究,重点对其核心部分——无线认证中心进行了分析与设计,结合无线环境的特点和要求完成了认证中心的设计,并着重对认证中心的安全性进行了深入研究,提出了一种构建移动电子商务中CA认证中心的理想方案。

基于PKI的无线局域网身份认证改进方案的研究

针对无线局域网安全保障的需求,提出了基于PKI的无线局域网身份认证改进方案。该方案采用数字证书实现双向身份认证机制,使用会话密钥、临时密钥和私钥的三级密钥机制,解决了单向身份认证机制所引起的诸如拒绝服务攻击和插入中间人攻击等问题。方案性能分析表明基于公钥密码体系的认证系统与有线等价保密协议机制的安全性相比,提供了更好的安全性保障。

一种改进的WLAN-3G融合网络认证协议

本文在分析了现有3GPP WLAN-3G融合网络接入认证协议EAP-AKA的优势和不足的基础上,引入WAPI证书鉴别机制,提出WAPI-3G互联结构模型,并针对该互联模型设计了一种接入认证协议EAP-WAPI.本文提议的WLAN-3G互联结构模型及接入认证机制解决了融合组网环境下WLAN终端统一接入认证的问题.分析和仿真结果表明,相比于原有的WAPI认证协议WAPI-XG1,本文所提议的协议具有较高的安全性和执行效率.

基于无线PKI-PMI实现安全的移动电子政务

移动电子政务作为电子政务一个新的分支,为电子政务提供了强大的扩展能力和移动能力.针对移动电子政务的安全需求,探讨了将无线PKI-PMI应用于实现安全移动电子政务的方案.在分析移动电子政务和无线PKI体系结构的基础上,讨论了该方案的关键技术。

一种分布式无线局域网身份鉴别机制

针对中国颁布的无线局域网国家标准提出了一种基于PKI(公钥基础设施)体系结构的分布式鉴别机制，在详细描述该机制鉴别过程的基础上，建立了数学模型分析该鉴别机制的性能，数值结果表明，相比于集中鉴别机制，该鉴别机制可以极大地提高系统接纳鉴别请求的容量，同时降低站点鉴别的平均时延，具有实用性．

无线数据采集系统WPKI架构的研究与设计

无线接入网络的出现极大方便了正处于信息化浪潮中的人们的生活,它使人们摆脱网线的束缚,扩大了终端的活动范围,提高了人们的工作效率.但同时安全问题也随之应运而生,构建一个无线接入网络的安全体系架构日益成为各种无线应用下研究的一个热点.本文基于常见于采用"一卡通"的各大高校的校车刷卡数据采集系统中的手工许多不便,设计自动化无线数据采集系统,根据无线的开放式特点,采用将基于校园网的有线PKI扩展到无线领域的方式构建校园WPKI,保证数据的安全传输与存储.

基于移动Ad Hoc无线网络的PKI/CA应用研究

移动AdHoc无线网络具有自主性、临时性、无基础设施要求及易铺设等特点,可广泛应用于公安系统中。相对于传统有线网络,它公开的媒质、动态变化的拓扑结构及无集中化的基础结构等特点也使其安全问题更为突出。传统的PKI/CA技术都是针对固定网络设计,很难直接应用于AdHoc无线网络。本文探讨基于移动AdHoc无线网络的PKI/CA应用。

创锐讯802.11n解决方案预先通过中国WAPI安全标准认证

日前,创锐讯公司宣布其无线局域网（WLAN）解决方案,已经成为率先通过中国WLAN鉴别和保密基础设施（WAPI）安全标准认证的802.11n产品。创锐讯为个人电脑、路由器和移动设备开发的多种Align和XSPAN解决方案,都支持WAPI和IEEE 802.11i安全标准,使得客户能够建立全球无线产品体系,提供安全强健的连接能力。

基于数字证书的无线网络应用高可用性探析

随着新兴业务的开展和大量外围系统的接入，如何满足银行系统内部员工无线网络接入的安全性？如何限制用户接入即只有授权的用户才能进入企业内部网络？基于数字证书的无线网络身份认证是现有的无线网络安全框架中安全性较高的认证方式。工商银行面向外部客户推出的网上银行U盾是一个具有智能芯片、形状类似于闪存的实物硬件。它也是数字证书在电子商务中获得广泛应用的一个成功案例。本文在阐述公钥基础设施（PKI）技术原理的基础上，详细分析使用证书登录无线网络的认证过程，并根据系统维护经验，从应用架构角度提出应对关键节点单点失效场景的方法，从而实现无线网络认证系统的高可用性。一。

创锐讯802.11n解决方案预先通过中国WAPI安全标准认证

日前,创锐讯公司宣布其无线局域网(WLAN)解决方案,已经成为率先通过中国WLAN鉴别和保密基础设施(WAPI)安全标准认证的802.11n产品。创锐讯为个人电脑。

创锐讯802．11n解决方案预先通过中国WAPI安全标准认证

日前，创锐讯公司的无线局域网（WLAN）解决方案。已经成为率先通过中国WLAN鉴别和保密基础设施（WAPI）安全标准认证的802．11n产品。创锐讯为个人电脑、路由器和移动设备开发的多种AIign和XSPAN解决方案，都支持WAPI和IEEE802.11i安全标准，使得客户能够建立全球无线产品体系，提供安全强健的连接能力。

IT外包的“无线安全威胁”

无线相比有线网络通过物理线缆(铜绞线或者光纤)传输数据,WLAN利用无线电波在空中传输数据,这种开放信道的特点使攻击者有可能对传输的数据进行窃听和恶意修改。WLAN是以无线电波代替网线进行数据传输的,与有线网络需要布放网线相比,基础设施的建设较为简单,但由于其传输媒介的特殊性,保障WLAN安全的问题显得尤为重要,例如常用的接入认证方式及无线攻击检测和反制等。

威瑞信为WiMAX行业提供PKI认证服务

网络基础架构供应商威瑞信（VeriSign）公司日前宣布,WiMAX论坛（WiMAX Forum）选用威瑞信的公共密钥基础设施（PKI）,用以保护正在经历迅猛发展的无线宽带生态系统。

日本无线电法律体系初探

20世纪90年代,日本无线通信产业经历了一个快速成长阶段。短短几年时间,无论是无线通讯技术,还是网络服务内容,都实现了对西方发达国家的赶超,形成了日本国际领先的无线通讯产业。日本无线通讯产业迅速崛起这一成功经历,尤其是背后赖以支撑的相关法律体系,对于中国无线电产业发展或具借鉴意义。信息通信在日本社会生活各个领域都具有相当重要的作用,是至关重要的社会基础设施和国家信息化的现代支柱。