基于量子密钥分发协议的身份验证方案设计

基于量子密钥分发(Quantum Key Distribution,QKD)协议的身份验证方案是一种强大而安全的身份验证方法。该方案利用量子力学原理,包括量子比特的创建、传输和测量,确保密钥协商的安全性,能为身份验证提供双重保障。量子密钥的传输是不可非法窃取的,任何对密钥的窃取或干扰都会被立即检测到。通信双方可以安全共享量子密钥,实现双方之间的身份验证和安全通信。该方案具有高度的安全性,在保护个人身份和信息安全方面具有广阔的应用前景,并为未来的安全通信提供了重要的基础。

改进Petri网下异构跨域用户身份验证方法

在异构跨域用户身份验证时,由于用户身份存在属性特征难以捕捉、状态描述误差大等问题,导致验证精准度较低,为有效解决这一问题,文中提出一种基于改进Petri网的用户身份验证算法。利用改进Petri网反映不同局域网中事物间依赖关系,将异构跨域用户活动模型与Petri网模型转换,采用同步用户的状态变化提取实时状态特征值。通过建立云间身份认证中心,计算用户不同身份代表性词语在一定周期内出现的次数和频率值。提取频率最高的词语,并计算该词语在待验证用户全部代表词语库中的权重值,对比权重值与验证熵值,将得到的验证参数输入到认证中心,输出验证结果。实验结果表明,所提方法在先验节点比例为8%时,验证准确率达到0.9,且召回率和综合指标均在0.6以上,具备一定的抗攻击性,整体实用性能强、利用价值高。

区块链技术在数字身份验证中的可行性研究

文中探讨了区块链技术在数字身份验证中的应用及其可行性。随着数字化进程的加速,传统的身份验证机制面临着日益严峻的挑战,包括数据安全、隐私保护、用户体验等。区块链技术以其独特的去中心化特性、不可篡改的数据记录以及高度的透明性和安全性,为解决这些问题提供了新的途径。

基于生物识别技术的身份验证在考试信息化管理中的应用前景与挑战

考试信息化管理是教育领域中的重要组成部分,其安全性和公平性对于教育质量的保障至关重要。传统的身份验证方式,如身份证和考试卡片,存在造假、代替考试等问题。为了解决这些问题,生物识别技术作为一种高度个性化且难以伪造的身份验证手段,正逐渐应用于考试信息化管理中。本文将探讨基于生物识别技术的身份验证在考试信息化管理中的应用前景与挑战。

基于人脸识别技术的民航旅客身份验证系统

常规的民航旅客身份验证系统验证效果不佳,因此提出基于人脸识别技术的民航旅客身份验证系统。硬件部分设计了现场可编程闸阵列(FieldProgrammableGateArray,FPGA)身份验证识别板卡及移位寄存器,软件部分利用人脸识别技术设计了旅客身份验证功能中心,搭建了旅客身份验证数据识别终端,从而实现了民航旅客身份验证。系统测试结果表明,该系统的灵敏度较高,有一定的应用价值。

基于胸腔信号样本的FMCW雷达身份验证

针对当前使用体征信号进行身份验证准确率低,且特征提取过程复杂的问题,本文在通过毫米波雷达检测生命体征的基础上,提出了一种将纯净的人体胸腔信号(Chest Cavity Signal,CCS)作为样本进行身份验证的方法。首先,对提取到的雷达原始信号进行预处理,消除与实验无关的冗余干扰并提取相位信号。接着对含有干扰的相位信号进行变分模态分解(VMD),提取纯净的心跳与呼吸信号并制作CCS样本。最后将CCS样本送入二维卷积神经网络(2D CNN)中进行训练并验证身份,识别准确率达到了97.5%,实验证明本文提出的方法对于身份验证具有很好的效果。

基于区块链和雾计算的IoT轻量级身份验证和访问控制

为提高物联网(IoT)系统安全性,并实现IoT设备间的低延迟通信,提出了结合区块链和雾计算的分布式身份验证和访问控制方案。通过区块链与IoT系统结合,为IoT系统和设备提供分布式安全环境。利用智能合约最大限度减少系统注册和身份验证的消息交换次数,支持不同IoT系统的设备间通信。通过雾计算范式解决IoT设备的延迟问题和可扩展性问题,从而支持IoT系统的大规模分布式部署。实验结果表明,所提方法能够满足各种IoT应用的安全需求,运行时间和能耗方面的性能优于比较方法,且具有较好的可扩展性。

基于保信系统签名技术的电力监控系统主站下发指令身份验证方法

为了提升身份验证精度,确保电力监控系统数据安全,提出了基于保信系统签名技术的电力监控系统主站下发指令身份验证方法。在电力监控系统主站下达指令给子站时,利用基于身份和MCRSA的多重数字签名方案,通过建立Setup算法、获取私钥、签名算法等步骤实现下发指令的数字签名,并将指令数字签名传输给子站,起到指令签名或盖章的作用,指令数字签名经子站解密后分别获取指令摘要和数字签名摘要,通过判断两份摘要的一致性,验证下达指令用户身份,并通过可验证性、不可抵赖性、无法伪造性实现方案安全性分析。实验结果表明:该方法可验证下发指令用户身份,可抵御攻击者的攻击行为,错误拒绝率、错误接受率均较低,身份验证性能突出。

基于身份验证的果蔬区块链信息存储溯源模型设计

现有的果蔬溯源系统中,物联网数据采集设备身份验证机制不完善,果蔬数据传输效率不高,且无法保证数据在存储于区块链前未被篡改。构建了基于身份验证的果蔬区块链信息存储溯源模型,对模型进行分析后,首先提出果蔬供应链数据流动模型,通过物联网设备将采集的数据存储于星际文件系统(Interplanetary file system,IPFS),环节数据存储完成后,系统将IPFS返回的哈希值存入区块链网络,提高了数据的安全性;其次设计了果蔬供应链数据传输流程,提高了果蔬数据传输效率;最后利用Blake2改进型Ed25519算法实现了物联网设备的身份验证机制,提高了系统的安全性。在此基础上设计了基于身份验证的果蔬区块链信息存储溯源系统,并在某果蔬企业进行了实际应用,进行相关测试后发现,本系统的全供应链数据存储平均耗时4.738 s,数据查询平均耗时0.452 s。测试结果表明,此系统可在保障数据安全的前提下,提高用户的溯源速度,可为果蔬溯源系统的设计与研发提供参考。

基于区块链的车联网身份验证研究

随着5G和车联网技术发展,车辆作为接入车联网第一道防线的重要组成部分,其身份验证是车联网中需要解决的重要问题,已引起了国内外众多学者的关注。随着区块链技术的不断完善,为解决车联网身份验证问题提供了新的思路。作为一种去中心化、匿名化、不可篡改的分布式账本技术,区块链已应用在越来越多的技术和行业上,尤其在车联网身份验证方面已取得一些研究成果。本文简要介绍了车联网和区块链的背景知识;然后,按车联网身份验证过程中用到的区块链方案,分别从公有链、私有链、联盟链三个方向对车联网身份验证解决方案进行讨论;最后,总结了车联网身份验证方案及未来可进一步研究的方向。

网络空间的未成年人身份识别与验证研究

基于未成年人保护和个人信息保护的双重功能要求,研究网络空间的未成年人身份识别与验证方案。结合我国相关的法律法规,分析了未成年人身份识别的必要性和复杂性。在此基础上,充分梳理不同的业务场景,具体分析了未成年人身份识别的启动方式,以及启动后如何合理识别未成年人身份的方案。

基于WebLogic Server实现跨域启用集中式身份验证SOA

讨论了如何保护一个基于面向服务架构(SOA)的生产环境和利用WebLogic安全基础来使用网关验证用户身份,分析了在WebLogic中基于周边身份验证的身份验证网关架构之优点。通过身份验证机制被公开为一个服务,而SOA之下可用的所有其他服务都重用该服务,基于WebLogicServer服务器实现跨域启用集中式身份验证的面向服务架构。

基于Windows Server 2003配置IIS站点的身份验证研究

随着网络信息时代的日益发展,在Internet网络中使用Windows Server系列服务器架设的站点也越来越多,为了保护站点安全,有必要配置合法的身份验证。介绍了信息服务器(Internet InformationServices,IIS)的安装流程,详细阐述了IIS的身份验证机制。实例分析表明,采用基于Windows Server2003配置IIS站点的身份验证方法,能够确保站点在Internet网络中处于安全可靠的状态。

基于多场景的视听身份验证研究

对基于多场景的视听身份验证进行研究,分析特征融合的双模态身份验证策略,并引入注意力机制来实现不同模态的互补。基于SpeakingFaces数据集验证单模态识别和双模态识别对三个系统的识别效果,确认在理性和噪声条件下,双模态识别的平均错误率均低于单模态识别,由此验证所提出的双模态识别能够显著提高性能。

智能工器具柜三重身份验证功能的实现

当前在电厂安全管理工作中,由于受技术水平、保管条件以及工作人员素养等方面因素的制约,大多依旧采用较为陈旧的工器具柜。在老式工器具柜使用过程中,不但占用空间大,且非常容易受到环境温湿度条件的影响,引发绝缘体受潮问题,另外老式工器具柜受到网络软硬件设施的限制,导致其无法连入电厂安全管理系统,给电厂运维工作带来了一定的安全隐患。基于此,文章中设计一种新型的、具备三重身份验证功能的智能工器具柜,可以对柜内温度、湿度进行有效控制,同时还可以连入安全管理系统,实现对各种工器具数量、质量以及性能等方面的全方位监管,更好地保障相关设备安全平稳运行。

基于多级身份验证和轻量级加密的计算机网络数据安全保护方法

数据安全保护可以避免计算机网络受到外界攻击,为了提高计算机网络数据的安全保护性能,提出了一种基于多级身份验证和轻量级加密的计算机网络数据安全保护方法。根据多级身份认证过程,加密处理用户身份信息,验证计算机网络用户的多级身份。利用正交匹配跟踪算法和轻量级加密的随机序列,加密计算机网络数据。根据计算机网络数据的状态空间,获取网络数据的量化噪声,生成网络数据的私钥和公钥,设计计算机网络数据安全保护算法。最后实验结果表明;通过文中方法加密计算机网络数据,网络数据的安全系数在9以上、损失率为10%以内。网络数据安全性、完整程度较高,数据安全控制效果较好。

使用ISA Server 2006保护Share Point：简化SharePoint服务器场的负载均衡和身份验证管理

在SharePoint服务器场使用ISA Server 2006作为前端，可以很容易地实现负载均衡。管理通用证书以及表单身份验证。

基于改进ENN算法的多生物特征 融合的身份验证

基于多生物特征的身份鉴别技术已受到越来越多的重视.单个生物特征有其固有的局限性,通过融合不同的生物特征可以提高身份鉴别系统的验证性能和鲁棒性.该文融合了声纹和指纹特征,提出了一种改进的ENN方法,并与K-NN、传统ENN方法进行了比较.改进的ENN将认证率提高了大约2％.同时,又在不同的数据集上比较了改进的ENN方法和基于Bayes理论的融合系统,分析并评价了两种方法的适用范围和优缺点.实验结果证明了此方法的有效性.

基于混沌映射和模糊提取器的身份验证方案

为研究安全保密程度高且轻量级的身份验证方案,在Chebyshev混沌映射和模糊提取器的基础上,提出一种多服务器身份验证方案。利用模糊提取器理念,准确实现生物特征模式匹配;为进一步改善用户匿名性和不可追踪性,使用Chebyshev混沌映射建立包含前向保密性的会话密钥。BAN逻辑证明了提出方案的准确性。与其它同类优秀方案比较,提出方案在身份验证的保密性和安全性方面更优,时间复杂度适中,更加适用于多服务器环境。

基于ECC点乘的多因子远程身份验证协议

针对多服务器环境下的远程身份验证存在的安全性问题,提出基于椭圆曲线加密(ECC)的多因子远程用户身份验证协议。该协议所用的因子有密码、智能卡和生物统计信息。在登陆阶段,使用生物统计信息和密钥,将智能卡生成的时间戳信息作为一个依据发送到注册中心,保障基础数据的新鲜性;在身份验证阶段,检查时间戳信息和密钥等信息,由于攻击者无法检索这些基础信息,保障双向验证的顺利完成。BAN逻辑证明了所提协议能够提供安全准确的双向身份验证和会话密钥协商。安全性分析表明,与其它协议相比,所提协议可以抵御各种安全性威胁,总体计算成本较低。