基于tPUF的物联网设备安全接入方案

针对现有的物联网设备安全接入方案不适用于资源受限的物联网设备的问题,提出一种基于tPUF的物联网设备安全接入方案。利用物理不可克隆函数技术(Physical Unclonable Function,PUF),物联网设备不需要存储任何秘密信息,实现设备与认证端的双向认证以及协商会话秘钥;利用可信网络连接技术(Trusted Network Connect,TNC),完成认证端对物联网设备的身份认证、平台身份认证、完整性认证。安全性分析表明,方案能够有效抵抗篡改、复制、物理攻击等。实验结果表明,相较于其他方案,该方案明显降低了设备的资源开销。

基于PXE的设备安全接入技术研究

介绍了PXE远程启动技术的工作原理,结合设备安全接入的需求,研究了基于PXE远程启动的设备认证技术,并提出了一种安全的设备接入控制机制。该机制能够在不改变服务器端原有服务的前提下,通过身份认证和包过滤机制对设备的接入进行有效地安全控制。

移动互联网接入设备安全研究

移动互联网设备在为用户提供网络接入功能的同时也存在严重的安全隐患。主要针对移动互联网接入设备后门及漏洞进行分析及研究,通过固件逆向分析的方法发现并验证设备存在的安全隐患。

传输设备网管省集中模式下设备安全接入的研究与应用

随着社会不断的发展,传统信息通信网络服务范围也在逐渐增加,一些用户端业务跨越区域和网络层次的现象日益转变,在传输网络使用灵活、可靠的同时,一些承载电信业务的方式也在发生着巨大的改变。基于此,本文对国网山东省电力信息通信公司传输设备网管省集中模式下,设备安全接入的研究与应用进行了简单的分析。

交通管理视频专网安全防护体系建设研究

随着交通科技设施建设的纵向推进,公安专网建设规模不断扩大,视频专网的安全风险也日益凸显。一旦出现黑客攻击、数据窃取等事件,极有可能造成敏感信息泄漏、篡改等后果,甚至导致城市的交通调度指挥系统陷入混乱、出现交通管制失效等情况,影响广大人民群众出行安全。如何部署有效的安全策略,建设视频专网综合安全防护体系已成为交通管理部门的重要任务之一。

电力行业移动应用安全体系关键技术研究

电力行业在推广移动应用为企业带来便利的同时,如何应对随之而来的安全挑战成为亟需解决的问题。文章从分析电力行业移动应用面临的安全风险入手,通过对传统PPDR模型进行优化提出了电力行业移动应用安全模型,并在此模型基础上构建了电力行业移动应用安全体系;之后从移动端、服务端、网络层等方面对该体系涉及的关键技术进行了研究。实践表明,通过建设移动应用安全体系,可以形成一套涵盖安全技术、安全策略和管理制度在内的完整移动应用安全解决方案,有效满足电力行业移动应用需求。