企业专用身份认证设备的研究

设计了一款应用于移动设备音频口的企业内部专用身份认证设备，该设备可以通过移动设备经过安全网闸访问身份数据库，实现生产用户群的动态安全接入。独立设备在生产时预置了绑定密钥，确保一机一密的特性。身份认证设备经过音频口采用中断的方式来交互移动设备的数据，通过密文传输实现手机客户端与服务器间的数据安全，采用双向认证的方式实现相互信任且保证了认证码的动态安全。

物联网产品国内强制性认证解析

物联网产品主要以无线通信技术进行连接,无线通信技术既包括2G、3G、4G、5G等长距离通信技术,也包括WiFi和蓝牙等短距离通信技术。国家为了保障无线通信产品或终端的质量、性能和安全,规定在国内销售的产品,在上市销售之前需要通过国内强制性认证,包括中国强制性产品认证(CCC认证)、无线电发射设备型号核准认证(SRRC认证)和进网许可认证(CTA认证),并取得相应的证书。详细地阐述了物联网产品的CCC认证、SRRC认证和CTA认证的概况、认证流程、测试标准和测试项目等,有助于物联网产品研发人员、认证人员更加熟悉国内强制性认证的有关需求,从而提升产品的质量、缩短认证的周期。

一种基于数字证书的网络设备身份认证机制

提出了一种基于数字证书的网络设备身份认证机制,该机制利用一种新型的装置——“设备认证开关”对网络设备进行认证,对通过认证的网络设备接通网络连接,并对流经它的网络数据流进行实时监控,保证合法连接不被盗用。认证方法则采用了目前最先进的PKI技术。与现有的网络身份认证技术和系统相比,基于设备认证开关的网络设备认证机制将保护的边界拓展到了内部网络的最外缘,通过在网络设备的数字证书中嵌入简单的权限信息,可以自动地管理网络物理接口的使用。

国际无线电设备认证管理现状及发展趋势

从无线电频谱资源的重要性出发,阐述了无线电产品认证管理的必要性。结合世界贸易组织(WTO)的贸易技术壁垒协议(TBT)的基本要求,分析了各国政府设立无线电产品认证制度的根本依据。详细介绍了国际上主要发达国家/地区的无线电设备管理现状,包括欧盟的CE和美国的FCC认证制度,详细分析了其管理的目的和基本措施。并以此为基础,展望了在国际化和全球化的背景下,未来无线电设备认证管理的发展趋势。

面向新型电力系统的人机交互统一安全认证技术

新型电力系统采用“物理分布、逻辑统一”的全新体系架构重构了电网调控支撑体系。在新架构下,人机云终端(以下简称“云终端”)实现了本地、异地无差别浏览功能,但同时也面临了新的安全挑战。首先,对新架构和人机访问过程进行分析,指出其存在的安全问题。然后,提出了一种基于硬件指纹对云终端进行设备统一安全认证的方法;结合电力调度数字证书和生物特征识别技术,对用户进行多因子身份认证;对服务进行启动认证和服务调用验证,并对服务通信数据进行加密传输,保证服务启动和访问安全。最后,对服务认证加密的性能进行测试,并给出针对不同服务请求大小的认证加密策略;测试结果表明,通过对云终端、用户身份、服务的认证及通信数据加密,实现了人机访问的全链路安全。

浅析视频监控系统中设备的身份认证问题

首先对现有的设备身份认证技术进行介绍,然后分析了每种技术的优缺点,并指出了适合视频监控系统的身份认证技术,最后对即将实施的GB 35114中对设备的单、双向身份认证的规范进行了初步介绍,相信随着GB 35114的推广,视频监控系统中设备的身份认证技术会朝向一个统一规范的方向发展。

基于Netfilter和属性证书的网络设备身份认证

本文提出了一种基于Netfilter/Iptables和属性证书的网络设备身份认证系统,实现对访问安全域设备的身份认证。系统利用Linux的Netfilter防火墙和PMI体系及属性证书,实现网络设备的身份和权限的双项认证,并利用Netfilter的连接跟踪机制对已建立的网络连接进行实时的监测,从而进一步细化了数据访问的安全粒度,大大增强了网络的安全性。

轨道交通联网AFC系统设备认证管理研究

设备认证是保证轨道交通AFC系统中信息资源正确、安全及可靠使用的前提条件。设计了三级设备认证体系的总体方案,分析设备认证系统中数字证书和黑名单服务的功能等,阐述AFC系统设备管理的总体流程,分析设备启用、设备停用、设备移动、设备丢失等设备认证管理业务。最后,详细设计了设备双向认证流程。

基于IBE策略的物联网终端设备间的身份认证方案

随着物联网终端设备间直接通信的需求不断增大,为解决物联网终端设备间安全通信和隐私保护问题,终端设备间认证技术成为人们关注的一个热点,业界诸多学者已经对此展开相关研究并提出多种物联网终端设备间的认证机制。但是,上述机制在安全强度及抵抗攻击效果方面尚存在不足。为解决此问题,该文提出一种基于IBE策略的物联网终端设备身份认证方案,实现终端设备之间匿名双向认证,同时使用椭圆曲线加密算法保证认证过程中信息传输的安全性。通过安全性理论分析和性能分析表明,该方案可很好地抵抗重放攻击、中间人攻击和篡改攻击等已知攻击且具有较低的计算开销。

一种基于NTRU算法的物联网设备接入认证方案

物联网设备的接入认证是物联网应用大规模部署的基础,现有的用于物联网设备接入认证方案中使用的几乎都是椭圆曲线密码学(ECC)算法,而ECC算法涉及到点乘运算,效率不高。文中提出了一种基于数论研究单元(NTRU)算法的设备接入认证方案。NTRU算法的加密和解密都只使用简单的多项式乘法,和ECC算法的点乘运算相比计算速度快,而且NTRU算法还可以抵抗量子攻击。该方案不仅可以提供设备和服务器相互认证,而且对已知的攻击有很好的抵抗性。通过Java编程实现了NTRU算法和ECC算法,验证结果表明提出方案计算开销小,可以大幅节省认证时间,十分适合资源受限的物联网环境。

基于区块链交易验证的设备认证方法

物联网在各个领域的广泛应用,造成设备井喷式增长.终端设备认证成为物联网接入安全管控的关键问题.目前,区块链技术已开始应用于物联网业务安全领域,但基于区块链的设备认证方面尚未出现有效的方案.基于区块头同步验证与简单支付验证(SPV)技术,提出基于区块链交易验证的设备认证方法,减少密钥凭证在通信过程中泄露的风险,降低区块链通过共识机制进行交易确认的等待时延,为物联网设备提供可靠、高效的安全接入机制.

关于IMC/IMV的网络设备可信认证方法研究

近年来,网络设备的安全问题日益凸显。如果网络设备不可信,网内所有计算机都可能面临被攻击的危险,所有数据也都可能面临被窃取的危险。所以网络设备是否安全地接入网络直接影响到整个网络的安全。提出了一种基于IMC/IMV的网络设备可信认证方法,在完成传统的平台身份认证的同时,进行平台可信状态验证,通过设计的完整性收集器(Integrity Measurement Collector,IMC)收集网络设备的可信状态信息,通过协议的多轮交互提交给完整性验证器(Integrity Measurement Verifier,IMV)进行验证,完成平台的完整性认证。实验表明,这种认证方式在实现网络设备的可信认证的同时,对系统性能的影响不大。

无线电源设备的法规认证研究

研究了其技术原理、标准组织的情况,并总结了FCC和CE对无线电源设备的认证要求,对无线电源设备的认证和测试工作具有指导意义,对我国的监管政策的研究提供参考。

一种基于移动通信设备认证的动态分组加密方案

针对移动互联网中的设备欺诈问题,提出了一种基于移动通信设备认证的动态加密方案。本方法采用分组密码体制,在分组中添加移动设备身份识别信息,然后使用动态加密方案对信息进行加密。在智能手机和个人计算机等不同平台上进行了多次实验,结果表明本方案明文和密文之间的汉明距离接近分组长度的一半256bit,密文的信息熵接近理想值8。相比于传统AES算法,本算法耗时仅需前者的1/8。

浅谈日本的无线设备标准认证体系

介绍了目前日本无线设备标准认证体系的概况,重点是认证体系的分类,认证的部门、认证的过程及检测项目。

加快推进制药设备的GMP认证

制药设备质量直接影响药品质量。介绍了药品生产质量管理规范 (GMP)对制药设备的要求 ,分析了当前制药设备存在的质量问题 ,提出了推行制药设备 GMP认证的基本思路和方法。

设备性能认证在检维修体系中的应用研究

为切实构建“以工艺产品质量为导向、以设备健康管理为抓手”系统规范化、科学实效化的设备检维修体系,以提高设备完好率,降低设备故障率,保障设备正常稳定运行,提升产品工艺质量。本文通过深入分析目前制丝车间在构建设备检维修体系过程中存在的问题,从构建设备运维的系统、构成系统运行的组件、组合组件运转的元件及各项现场设备运维管理活动之间的关系来开展设备性能认证专项工作,详细从机械、电器和计量三大核心部分元件全面展开,同时在认证过程中针对设备关键功能部位及故障隐患部位进行原因分析并给出相应预防维修和处理措施,为做好今后的设备管理和检维修工作奠定了基础。

规范市场、服务企业——信息产业部推出系列电信设备认证管理文件

日前信息产业部颁布了《电信新设备进网试验管理暂行办法》,规范电信新设备进网的试验、检测工作程序。业内有人著文称这个办法是针对小灵通的,打开了电信设备产品政策监管的缺口。到底这些文件的出台的背景是怎样的呢?为此本刊特派记者(以下简称“记”)采访了制定这些文件的信息产业部电信管理局设备认证处王建文处长(以下简称“王”)

一种改进的双向转发检测接入认证方法

非国网资产管控的厂站接入电力调度数据网,安全管控难度较大,如被攻击设备接入,只需获知可达的目的IP,其产生的非法流量就可以攻击到调度数据网中的任意设备节点,造成严重的安全隐患。针对这一问题,文中提出了一种改进的双向转发检测(bidirectional forwarding detection,BFD)接入认证技术,通过BFD协议认证结果控制网络设备接口动作,在物理层实现对风险设备的隔离。在实验室环境下对该方法和传统认证方法进行了测试验证,结果表明与传统认证方法相比,文中方法在减少硬件成本的同时,具备更高的安全性和更灵活的并发处理方式,且降低了链路故障的业务恢复时间。该方法已在国家电网有限公司高速同步网中部署应用,其实用效果亦证明了该方法的有效性。