强不可伪造的基于身份服务器辅助验证签名方案

标准模型下的基于身份签名方案大多数是存在性不可伪造的,无法阻止攻击者对已经签名过的消息重新伪造一个合法的签名,并且验证签名需要执行耗时的双线性对运算。为了克服已有基于身份签名方案的安全性依赖强和计算代价大等缺陷,提出了一个强不可伪造的基于身份服务器辅助验证签名方案,并在标准模型下证明了新方案在合谋攻击、自适应选择身份和消息攻击下是安全的。分析结果表明,新方案有效减少了双线性对的计算量,大大降低了签名验证算法的计算复杂度,在效率上优于已有的基于身份签名方案。

一种基于P2P的统一身份服务网络模型

针对统一身份服务中的服务发现与定位问题,提出了一种新的基于P2P网络的服务网络模型。该模型包含服务查询网络和身份查询网络两个逻辑独立的P2P网络,都由身份服务提供商组成。前者用于按服务关键词查询支持以统一身份访问的各种服务的统一身份;后者用于按统一身份查找服务提供商的详细信息,用户按查找到的信息选择和访问服务。给出了统一身份注册、发布(及服务发布)的流程,普通用户通过统一身份访问应用服务的流程。采用该模型的统一身份服务网络组织结构简单,具有良好的扩展性和顽健性。

我国网络可信身份服务发展现状、问题和对策研究

随着信息化和网络化的日益普及、国家对网络安全的重视、用户使用信心的逐渐增强以及进入网络可信身份服务领域的企业数量进一步增多,网络可信身份服务业市场规模将进一步扩大。论文首先从法制环境、基础设施、行业标准等角度分析了我国网络可信身份服务发展现状;其次从顶层设计、行业监管和人才培养等方面提出了网络可信身份服务发展面临的问题;最后给出相应的对策建议。

两层架构的可信身份服务平台研究与设计

针对当前网络环境中基于用户真实身份安全管控需求与用户隐私保护需求之间的矛盾,引入主管机构作为可信方,将用户的真实身份管理与虚拟业务账号管理独立开来,建立两层架构的可信身份服务平台。平台通过身份绑定机制,建立用户业务账号与其真实身份之间的映射关系,实现基于真实身份的信任保障;并根据业务的应用场景配置策略为其提供用户属性,以保障用户隐私安全。

个人信息保护与数字经济发展平衡策略研究——以国家网络身份认证公共服务为例

当前,数字经济蓬勃发展,百姓在享受各种便利的同时,个人信息泄露现象日渐严重,产生信息骚扰、针对性营销甚至电信网络诈骗等各种乱象,给百姓日常生产生活带来困扰,企业过度收集、留存大量个人信息也给社会稳定和国家安全带来威胁。依托国家网络身份认证公共服务,从技术、政策、标准、监管等多方面入手,探究在个人信息保护和数字经济发展之间取得平衡共赢的策略。

欧盟eID项目与面向未来的身份服务战略

eID是电子身份证的缩写,欧盟在其电子政务体系中包含了电子身份管理计划,在欧盟范围内,为其公民/居民发放电子身份证。电子身份的法律框架、技术标准的建立,成为电子身份体系的基础,由于欧盟中各个国家的国情差异,其实施方案也有所不同。通过研究欧盟的电子身份实施及美国的国家身份战略,为中国的身份战略提出了建议,并介绍了卓望公司和中国移动在电子身份服务中的实践。

基于身份的服务器辅助验证部分盲签名方案

为了克服基于身份部分盲签名方案的安全性依赖强和签名验证计算开销大等缺陷,结合基于身份的部分盲签名和服务器辅助验证签名,提出了基于身份的服务器辅助验证部分盲签名体制,将签名验证的大部分计算任务委托服务器执行,有效减少了验证者的计算开销。利用双线性映射,设计了一个具体的基于身份服务器辅助验证部分盲签名方案,并在标准模型下证明所提方案是安全的。分析结果表明,所提方案大幅降低了签名验证算法的计算复杂度,在效率上优于Li方案(LI F,ZHANG M,TAKAGI T.Identity-based partially blind signature in the standard model for electronic cash.Mathematical and Computer Modelling,2013,58(1):196-203)和Zhang方案(ZHANG J,SUN Z.An ID-based server-aided verification short signature scheme avoid key escrow.Journal of Information Science and Engineering,2013,29(3):459-473)。

移动通信中的统一认证和身份服务构想

在移动通信中尤其是在未来3G业务中,很多应用都需要在用户端和应用服务器之间进行双向认证,越来越多的应用都需要安全可靠的认证机制;本文通过对目前国际标准组织制定的身份认证协议整理和分析,归纳出现有协议演进的目标,并提出在移动通信中统一认证和身份服务的构想。

在互联企业中部署身份识别服务

本文包括以下主要内容:·身份服务架构概述;·安全访问控制;·CPWE统一的网络访问策略管理;·融合的全厂以太网身份服务。

基于移动应用身份管理服务的研究

本文提出基于移动应用身份管理服务的研究,设计身份信息安全存储模式,基于移动应用执行匿名访问身份管理,利用身份认证协议选择,符号定义移动应用身份管理服务,完成移动应用身份管理服务。实验结果表明,设计的管理服务方法管理吞吐量明显高于对照组,能够解决传统移动应用身份管理服务吞吐量低的问题。

身份管理技术及其发展趋势

随着电信网和互联网服务的急速发展,身份管理(IDM)技术作为建立用户与服务提供商信任关系的纽带,受到广泛的关注。IDM通过用户身份在不同业务中的共享,明显提升用户对业务的体验效果,促进业务的繁荣和发展,提高网络的安全性。本文详细论述了IDM技术的通用架构,并对IDM国内外技术标准的进展、相关产品的功能进行了介绍。

一种基于Identification&Status认证的独立身份认证服务机构的新架构

通过聚焦电子身份认证问题中“身份”的涵义问题,并深入辨析,构建了基于Identification&Status的全新身份认证体系架构,以实现未来网络身份认证。新的体系架构可以有效解决目前流行的身份认证方案所面临的的个人隐私易被泄露的风险,也可杜绝隐私泄露后的网络诈骗风险。本架构符合《电子认证2.0白皮书》中关于鼓励建立独立的身份认证服务机构的倡议。最后讨论表明,基于status的认证方案使未来网络的虚拟社会具有与传统的现实社会类似的管理依据,更符合人类社会演进的习惯和规律。

发展改革委关于全国公民身份证号码查询服务中心有关收费问题的通知

发改价格[2010]2432号公安部:你部《关于申请核定身份认证服务收费标准的函》(公科信[2010]61号)收悉。考虑到你部所属全国公民身份证号码查询服务中心(以下简称"查询中心")为自收自支的事业单位,负责全国公民身份信息的收集处理和全国公民身份信息系统的建设、管理、运营,向社会提供公民身份认证等服务,经研究,现就公民身份认证等服务收费标准及有关问题通知如下:

高校统一身份认证平台的单点登录技术探究

针对高校的学生和教职工需要访问数量众多的信息系统,每个系统都需要单独的用户名和密码的问题,提出高校统一身份认证平台。首先,介绍高校统一身份认证平台的具体功能;然后,分析单点登录的3种常见技术:中央身份服务、全断言标记语言、开放授权;最后,结合学校情况,对高校统一身份认证平台的单点登录进行应用测试。测试结果表明,用户在通过单点登录后,所有系统都能同步登入,功能和性能满足需求。

基于LDAP的Web统一身份认证的研究与实现

结合实例介绍了基于LDAP的统一身份认证系统的完整实现过程。系统采用LDAP储用户认证信息,可以构建复杂的分布式目录结构。在LDAP存储模型的基础上,系统实现了统一的用户认证信息管理系统,可以通过统一的界面和逻辑对用户认证信息进行集中管理。

基于LDAP的统一身份认证系统的实现

结合兰州理工大学“基于LDAP的统一身份认证系统”的实例介绍了基于LDAP的统一身份认证系统的完整实现过程.系统采用LDAP(lightweight directory access protocol,轻量级目录访问协议)存储用户认证信息,可以构建复杂的分布式目录结构.在LDAP存储模型的基础上,系统实现了统一的用户认证信息管理系统,可以通过统一的界面和逻辑对用户认证信息进行集中管理.

大学生志愿者角色身份认同感的实证研究

自我往往是按照显著性认同等级来建构或组织许多不同的角色。通过采用Callero编制的角色认同显著性(Role-Identity Salience)量表以及借鉴我国大学生角色认同量表,开展上海市大学生志愿者角色身份认同感的调查研究。调查表明:在大学生9种社会角色中,志愿服务角色身份的显著性角色认同程度综合指标位列第5位;大学生志愿者在志愿服务中获得的快乐程度均值得分较高,为5.73±.142;大学生评估自我投入志愿服务的时间精力度均分较高,为5.77±.121。调查得出他人期待与大学生志愿服务角色身份的认同显著性程度间具有相关性(Pearson相关系数为.233,P【0.05)。为提高大学生志愿者角色认同,需要政府、高校、社会等各方面开展工作,实施教育对策:重视志愿服务中的快乐意义,为大学生创造宽松愉悦的志愿服务环境;高校要认真研究大学生学业学习与担任志愿服务角色之间投入的时间精力冲突等问题;再次,重视制定保障大学生开展志愿服务的相关制度法规;最后,社会要正确认识、理解与支持大学生志愿服务工作。

当前我国农村基层法律服务存在的问题与对策

我国农村基层的法律服务非常薄弱,并且存在着基层法律服务工作人员的身份不明确,管理体制有漏洞、有不正当竞争行为以及基层法律服务工作人员的准入门槛低等问题。鉴于此,根据国际法律服务业的发展趋势,非常有必要改革我国基层法律服务工作体系,在法律服务主体一体化的大背景下,准确把握法律服务业的发展方向,并充分发挥基层法律服务优势,以实现在"基层法律服务和律师法律服务统一的管理体系下,互相补充、共同发展"的新局面。

基于SIM卡的数字身份实现与应用

从实际应用出发,深入研究分析数字身份领域现有数字身份认证实现技术及其缺点,充分发挥信息数字科技优势,突破原有技术缺陷,创新性地提出一种基于SIM卡的数字身份认证方式,此方式结合SIM卡特有安全存储机制,将国家可信的数字身份信息通过本地指令模块写入SIM卡中,借助SIM卡安全计算能力及通信能力,对接国家可信的数字身份系统,在保障数字身份信息安全的前提下,向个人用户、行业客户提供身份认证服务,取得了较好的应用效果,构建了数字身份认证生态,助力国家身份认证数字化转型。