基于ECC的自认证代理签密方案

为了克服代理签密中的证书管理问题和密钥托管问题,提出了一种新的基于椭圆曲线密码体制(ECC)的自认证代理签密方案,其困难性基于椭圆曲线离散对数问题(ECDLP)。与已有文献相比,此方案具有安全性强、密钥长度短、所需要存储空间少、占用带宽小、计算量和通信量低等优点。

认证代理系统设计

本文通过分析当前 PKI建设中存在的 CRL、交叉认证、扩展性等问题 ,提出了一种解决方案 -认证代理 ,并详细描述了其系统结构和数据交换协议 ;提出了一种基于 CA的可靠的安全机制来解决上述问题 ,以便提供在因特网上进行身份认证的有效方法。

《强制性产品认证代理申办机构管理办法》有关问题问答

《强制性产品认证代理申办机构管理办法》已于2002年10月18日经国家质检总局审议通过并公布,自2002年12月10日起施行。新公布的规定共5章25条。原国家出入境检验检疫局2000年5月31日公布的《进口商品安全质量许可申请代理机构管理办法》同时废止。现将该管理办法简介如下:

思科“鸿鹄计划”大举招募认证代理商

据思科公司透露,它将从9月14日开始执行招募合作伙伴的“鸿鹄计划”,其最终目标是将普通认证代理商由目前的200余家增加到1000家左右。这项计划将在25个城市实施,新招募的合作伙伴可以使思科中国公司的中小企业(SMB)

基于同态代理重认证的可验证联邦聚合方法

联邦学习可以通过共享梯度参数训练模型,但在模型聚合过程中面临恶意服务器进行不诚实数据聚合的风险,同时不受信任的用户参与联邦学习还可能会毒害全局模型,模型训练过程中的可靠性和安全性受到威胁。针对联邦学习中用户不可信、聚合结果不可信等问题,首次引入同态代理重认证,提出了适用于多方聚合计算的双向认证方法,并结合双掩码技术构造了具有隐私保护、高效可信联邦学习聚合方法,不仅可以实现用户对全局模型聚合结果的正确性验证,还能够使聚合服务器完成对用户上传模型来源的可信性验证和模型完整性验证,防止攻击者恶意操控用户破坏安全聚合,同时在验证过程中不会泄露用户隐私数据。通过形式化的安全性分析证明了可验证联邦聚合方法的安全性,有效抵抗了伪造攻击和Sybil攻击,且具有良好的鲁棒性。通过仿真实验进一步表明了所提方法能够在不影响联邦训练的情况下实现聚合结果的可信性验证,且验证不会受到用户中途退出的影响。

无侵入式Web平台集成自动认证机制的设计与实现

单点登录是多Web平台集成时常用的统一认证方案,它对Web平台是侵入式的,需要各Web平台在代码上的支持,不适合已经成型的系统。针对该问题提出了一种无侵入式的第三方Web平台自动认证机制,该机制基于私有域名,采用认证代理适配器实现后端Web平台的域名绑定及登录认证。为实现认证过程中私有域名的自动解析,提出基于Web的动态私有域名机制,避免客户端需频繁手动修改Hosts文件来解析私有域名的问题。提出的无侵入式自动认证机制具有广泛的实用性。

一种改进的基于多级代理认证的网格安全结构

介绍了网格的特点、性能特征和网格中常用的安全技术、安全需求,通过对典型网格安全结构BB-GSS和BA-GSS的分析,给出了一种改进的基于多级代理认证的网格安全结构(IMA-GSS,Improved Multi-Agent Grid Safety Structur)e,并对IMA-GSS的安全性能和计算效率进行了分析,提出了有待进一步探讨的问题。

改进OTP技术在FTP代理认证中的分析与实现

一次一密OTP是实现网络密码认证体制的重要方式之一 ,本文分析了OTP技术的实现原理 ,在此基础上提出了一种更可靠的OTP安全认证方案 ,阐述了它在FTP代理认证中的实现机制 ,它将客户端的IP地址和端口号加入到不确定因子中 。

SOCKSv5与EAP联合的代理认证服务器的设计

在分析SOCKSv5代理服务协议及可扩展认证协议EAP的基础上,设计了一种基于SOCKSv5与EAP联合的代理认证服务器。

利用RSA双因素身份认证技术实现安全防护

随着信息化建设的不断推进,黄山供电公司的网络设备数量急剧增长,但所有网络和安全设备登录时均采用静态口令验证的方式,存在着一定的安全隐患。黄山供电公司利用RSA双因素身份认证技术,建立一套安全、稳定可靠并易于使用和管理的安全口令防护系统,最大限度地减小因为弱口令所带来的安全隐患,从而提升信息安全管理水平,确保网络及各应用系统能够安全稳定运行,为公司各类业务的正常开展提供有效保证。

基于目录服务的多认证方式单点登录方案

针对分布式网络环境下使用多个应用系统需多点登录,且传统的单点登录系统认证方式单一、用户信息资源存放分散,已不能满足目前动态松耦合环境下多业务流程的认证需要等问题,在研究分析代理技术和LDAP目录服务技术的基础上,提出了一种支持多认证方式的单点登录系统设计方案,具有一定的理论意义和应用参考价值。

基于内容的实时网络信息审计系统

指出常见基于单一主机结构的网络信息审计系统的不足,提出了一种具有全局信息共享接口的两级信息流处理的审计系统结构;系统的总框架由区域审计子系统和全局通信认证代理组成;在区域系统内,通过把慢速模块和高速模块分布实现,达到提高系统整体效率和灵活性的目的;简要介绍了全局通信认证代理和区域审计子系统间的交互规程。

Ut服务器建设方案研究

在4G网络中,使用VoLTE技术为用户提供语音业务,同时VoLTE用户通过Ut接口与VoLTE AS进行交互,由AS帮助实现补充业务的修改。介绍了Ut服务器的架构、基于Ut服务器的补充业务修改流程以及鉴权认证过程;分析了Ut服务器和VoLTE AS的3种组网方案,并对路由和安全问题进行了探讨;对是否允许VoLTE用户使用USSD方式修改补充业务进行了讨论,并建议只允许VoLTE用户使用Ut接口修改补充业务。

新客户端模式在医院复杂网络环境下的穿透方案

在医院C/S架构的应用中,各种客户端往往会安装在不同的网络环境中。防火墙、代理服务器、用户认证、NAT等多种技术对网络环境的限制,使客户端的底层通讯程序变得复杂。在结合大型医疗机构解决方案的基础上,主要讨论在安全允许范围内,如何建立一个能够使客户端穿透各种网络环境,能够使用户拥有网络透明体验的通用解决方案。并重点研究代理服务器认证及穿透技术解决方案。

中国有机生产商进入美国市场的捷径

美国可持续性策略研究公司总裁、美国国家有机标准委员会前主席罗伯特·B·安德森在“WTO与中国农业专题研讨会”上指出,在充分了解美国有机计划的基础上获得美国农业部授权代理的认证,是中国有机生产商进入美国有机市场的一条捷径。 据安德森介绍,有机食品业是美国经济中增长最快的农业部分之一。

变电站过程层与SMV安全传输的网络攻击检测与取证设计

提出了现有条件下变电站过程层与采样测量值(SMV)安全传输的网络攻击检测与取证策略;设计了SMV数字签名验证、媒体访问控制(MAC)地址异常、SMV不良数据、数据包逻辑检测、数据流量阀值异常、一次故障相似、网络攻击相似、上送SMV伪造、上送SMV篡改等9种异常指示器,用于过程层及SMV变电站内及调控中心间传输的网络攻击在线检测、取证和监视。鉴于目前间隔装置尚无SMV报文认证及网络攻击检测功能,探索了代理认证加密网关以及代理检测的可行性。

基于椭圆曲线签密方案的无线安全认证协议

针对当前无线网络安全认证协议协商过程复杂、通信开销大等问题,设计了一种基于椭圆曲线密码算法的签密方案,并在此基础上设计了一种无线网络安全认证协议。该协议通过减少消息条数,并引入可信证书认证代理和可信证书凭据的概念,避免在无线通信中在线验证证书的有效性,提高了认证效率。采用串空间的形式化分析方法证明了所设计协议的安全性,并与其它无线网络安全认证协议的性能对比表明,该文设计的协议具有较高的效率。