针对5G异构网络中移动用户频繁切换认证问题,提出一种基于软件定义网络(Software Defined Network,SDN)的5G异构网络多场景切换认证方案。该方案先利用SDN技术实现对网络接入用户的集中管理和行动轨迹的预测,以降低切换时延。然后通过...针对5G异构网络中移动用户频繁切换认证问题,提出一种基于软件定义网络(Software Defined Network,SDN)的5G异构网络多场景切换认证方案。该方案先利用SDN技术实现对网络接入用户的集中管理和行动轨迹的预测,以降低切换时延。然后通过设计面向移动用户切换认证的免配对无证书签密算法改善密钥托管问题,减少接入点的计算负担。移动用户在域内和域间切换过程中实现相互认证、密钥协商、批量认证、隐私保护、不可链接性、完美前向和后向安全性等功能。最后,基于随机预言机模型和形式化分析工具AVISPA(Automated Validation of Internet Security Protocols and Applications)证明所提方案能够抵抗各种攻击。性能分析结果表明,所提方案切换认证时间仅为9.68 ms,有效提升了系统切换效率。展开更多
区块链因具有分布式、不可篡改和不变性的特点而广受关注,但区块链中使用的国际密码算法存在一定的后门安全隐患。现基于国密算法SM2,结合无证书密码机制,提出了一种基于区块链的无证书公钥加密(Certificateless Public Key Encryption,...区块链因具有分布式、不可篡改和不变性的特点而广受关注,但区块链中使用的国际密码算法存在一定的后门安全隐患。现基于国密算法SM2,结合无证书密码机制,提出了一种基于区块链的无证书公钥加密(Certificateless Public Key Encryption,CL-PKE)方案。该方案不依赖双线性配对,降低了计算成本,消除了证书管理和密钥托管问题,并且利用区块链不可篡改和可追溯的优点,实现了用户对公钥的更新与撤销,同时能够对抗无证书机制中的Type-1和Type-2型敌手。该方案基于计算性Diffie-Hellman问题(Computational Diffie-Hellman Problem,CDHP)的困难性,在随机预言模型中被证明在自适应选择密文攻击下具有不可区分性。最后进行性能分析与测试,结果表明,与现有CL-PKE方案相比,该方案的计算效率至少提升11%。展开更多
文摘针对5G异构网络中移动用户频繁切换认证问题,提出一种基于软件定义网络(Software Defined Network,SDN)的5G异构网络多场景切换认证方案。该方案先利用SDN技术实现对网络接入用户的集中管理和行动轨迹的预测,以降低切换时延。然后通过设计面向移动用户切换认证的免配对无证书签密算法改善密钥托管问题,减少接入点的计算负担。移动用户在域内和域间切换过程中实现相互认证、密钥协商、批量认证、隐私保护、不可链接性、完美前向和后向安全性等功能。最后,基于随机预言机模型和形式化分析工具AVISPA(Automated Validation of Internet Security Protocols and Applications)证明所提方案能够抵抗各种攻击。性能分析结果表明,所提方案切换认证时间仅为9.68 ms,有效提升了系统切换效率。
基金supported by the National Natural Science Foundation of China(Grant No.11971291)the National Social Science Foundation of China(Grant No.19BTJ032)+1 种基金Fujian Alliance of Mathematics(Grant No.2023SXLMMS10)Scientific Research Climbing Program of Xiamen University of Technology(Grant No.XPDKT20037).