可动态更新密钥的Mobile IP安全注册协议研究

在MobileIP中,注册与认证是一个关键因素。对MobileIP注册中的安全性进行了研究,提出了一种以对称式加密算法为基础,以Nonce来达到相互认证同时可以动态变换通信双方会话密钥的安全注册协议。最后,对此协议的安全性进行了分析。

一个采用惟密文验证签字的Mobile Agent新方案

在未来分布式计算机环境中移动代理系统起着极为重要的作用 ,这种采用异步式通信的软件代理应具有许多优点并可使整个网络的效率提高 ,因而存在广泛的应用 .但是 ,软件编制的移动代理容易受其运行主机上恶意软件的攻击 ,保护移动代理不受窜扰成为移动代理能正常运行的关键 .而一般的加密及签字技术不能直接适用于移动代理环境 ,因此 ,需要开发新的签字加密技术 .结合洋葱路由技术 ,提出了一个采用惟密文数字签名验证的移动代理系统新方案 ,以增强移动代理的安全可靠性 .

基于BIP安全通道的iOS系统安全便捷身份认证方案

针对iOS系统应用软件与移动安全加密智能芯片间无法直接交互的问题,提出一种BIP安全通道通信方案,进而为iOS系统应用软件提供一种安全便捷的身份认证解决方案。该方案包括客户端与BIP服务器安全通信、BIP与移动安全加密智能芯片安全通信以及客户端与移动安全加密智能芯片安全通信三个模块。方案利用移动安全加密智能芯片提供的数字签名技术为iOS客户端APP提供安全便捷的身份认证服务。通过对该方案进行安全性分析及对客户端进行性能测试,结果表明,该方案既具有安全便捷的应用效果,又具备低开销和低延迟特性。目前已应用于手机银行和信息加密领域中,具有广阔的应用前景。

一种高效的无证书公钥移动IP注册协议

为了缩短移动IP的注册时延和提高注册性能,提出了一种新的基于无证书公钥的移动IP注册协议。新协议采用无线性对运算的短消息签名实现家乡代理(HA)和移动代理(FA)之间的相互认证。在新协议中,重复使用初始值可以使移动节点(MN)和家乡代理之间保持同步,用移动用户的临时身份标示符代替真实身份实现了协议的匿名性,同时在移动实体的注册消息中附加随机数,使协议能抵抗重放攻击。与现有的无证书移动IP注册协议比较,该协议减少了家乡代理和移动代理的计算量以及它们之间注册消息的长度,同时保障了移动实体间相互认证和密钥协商的安全性及注册消息的完整性。

一种高效的AAA下无对的无证书移动IP注册协议

为了实现移动IP的商业部署,需要将认证、授权和计费(Authentication,Authorization,Accounting,AAA)引入移动IP注册过程.针对该注册过程安全与效率兼顾的问题,提出了AAA下基于无对的无证书移动IP注册协议.采用强安全高效的无对的无证书签名方案来实现外地AAA服务器与家乡AAA服务器之间的相互认证;采用消息认证码来实现家乡AAA服务器对移动节点以及移动节点对家乡代理的认证.首次采用动态更新的临时身份来代替网络服务标识中的用户信息,实现了用户匿名性.分析结果表明,该协议达到了预期的安全目标.与Cao等人提出的协议相比,该协议具有更高的安全性,注册时延减少了约20%.

一种高效的移动IP注册协议

提出了一种安全、高效的具有匿名性的无证书公钥移动IP注册协议.新协议由于在签名过程中只使用了一个标量乘,验证过程中只使用了两个标量乘,并且没有对运算和模拟运算,因此比以前的方案效率更高.通过在新协议中重复使用初始值实现了MN与HA之间的重新同步;通过构造一个不断变化的临时账户TID来替代真实身份,真正实现了用户的匿名性;通过在通信实体的注册消息中附加随机数,抵御了重放攻击.性能分析和数值计算结果证明在提供相同级别安全性的基础上,该协议在注册时延和计算负载方面都优于现有的协议.尤其是本协议的注册延迟时间比WS Yap的减少了41.68 ms,比马华的减少了0.83 ms.

无双线性对的基于无证书的移动IP注册协议

目前大多数基于无证书的移动IP注册协议需要复杂的双线性对运算,这使得移动IP的注册过程开销较大,效率较低,不利于实时通信。基于无对运算的无证书签名方案,提出了高效安全的移动IP注册协议。由于在注册的过程中省去了复杂的对运算,所以减少了注册时间,提高了注册效率。此外,该协议通过在注册过程中用移动用户的临时身份代替真实身份实现了用户匿名性;通过使用临时随机数Nonce可以抵抗重放攻击。安全性分析的结果表明所提出的协议是高效的、安全的。此外,与同类协议进行的安全和性能比较结果证明在能提供同样高的安全性能级别的协议中,该协议所设计的IP注册过程的时延是最短的。

基于AAA的移动IP安全关联更新方案

介绍了AAA服务体系以及基于AAA的移动IP注册过程,提出了在这种情况下功能实体间的安全关联更新方案,从而避免了因为过长时间使用相同的密钥信息可能导致的攻击.

USBKey辅助的无证书移动IP注册认证协议

移动IP中无线链路的开放性和节点的移动性,给移动节点的注册带来潜在的安全威胁。针对移动节点的注册安全问题,提出了一种USBKey辅助的注册认证协议。该协议通过USBKey保护移动节点的私钥以加强移动注册的安全性,结合数字信封技术与数字签名技术,实现相关协议实体的身份认证和注册信息的安全保护。分析结果表明,该协议可保证注册信息的完整性和机密性,可以有效抵御常见的安全攻击,保证移动节点的注册安全,并且比多数相关协议的注册认证迟延更小。

基于国产密码技术的不动产登记集成办事平台设计与实现

针对“互联网+”模式面临的信息安全威胁,文章以身份认证、数字签名和电子签章等国产密码技术为基础,设计了基于“互联网+不动产抵押登记”模式的集成办事平台。该平台通过引入强身份认证机制,确保用户在进行不动产抵押登记申请时具有高度可信的个人身份。同时,采用重要数据加密传输的方式,保护敏感信息在网络传输过程中的安全性,防止信息被非法获取或篡改。此外,该平台通过电子签名和签章技术进行验证,确保操作的真实性和完整性。研究结果表明,该平台能够有效解决“互联网+”模式面临的信息安全保障问题,相关功能架构的可复用性较强,为完善和推进“互联网+政务服务”体系建设提供了有力支撑。

基于身份tate配对的移动支付手机终端

针对当前移动支付业务对安全性能的需求,描述了一种用于支付的手机终端,采用移动支付协议和终端安全机制,既保证了移动支付数据的安全性,又减少了通信次数和费用.此外,由于手机终端有限的存储能力和无线通信网络有限的带宽导致在无线移动环境中采用数字证书是不适合的,因此提出了一种基于身份的tate配对数字签名方案.通过终端身份特征生成密钥,有效地降低了公钥密码系统中数字证书的分发和管理成本.该数字签名方案具有简单、有效的特点,适用于低带宽的无线环境和低性能的终端设备中.

无线传感器网络中节点移动场景下的密钥管理方法

为了探讨无线传感器网络中节点移动场景下的密钥管理方法,克服现有方案在移动节点重新加入网络方面的安全缺陷,提出了基于椭圆曲线数字签名算法的复合安全机制来验证移动场景下的节点身份,解决了其他密钥管理方案中存在的节点易受拒绝服务攻击和密钥易被敌人推算出等安全性问题.采用阶为160 bit的椭圆曲线,在带有XMTS300CB传感器板的IRIS传感器节点上实施了该密钥管理方案,通过与新邻居安全地建立对密钥和本地广播密钥,达到帮助移动场景下的节点安全地加入网络的目的.安全与性能分析表明,该方案能够有效抵御针对无线传感器网络的主要攻击手段,并且具有较低的计算、通信和存储负载.

一种确保移动Agent传输安全性的模型

在分析了移动Agent通信中存在的安全威胁之后,提出了一种保护移动Agent通信中数据传输安全性的模型。该模型是基于一些数据加密技术和身份认证技术,能较好地满足移动Agent数据传输中的安全需求。

一种移动Web服务安全性技术方案

为解决移动Web服务的安全性问题,文中首先着重研究了适用于Java ME平台的相关加密、摘要和数字签名算法,同时将这些算法应用于移动设备模拟器上以验证其性能,通过分析比较模拟器上的测试数据,从而提出一种适用于移动Web服务的安全性技术方案。最后,通过一个移动机票预订系统来验证技术方案的可行性,该系统能充分考虑端到端安全架构的要求。在安全性上,也基本实现了安全性所要求的目标。

移动电子客票系统模型及其安全性研究

针对移动电子客票的安全性需求,提出民航移动电子客票的安全机制,采用CA,AES,RSA和数字签名等技术确保移动电子客票交易的安全性。给出基于移动商务的民航移动电子客票系统模型。采用JAVAEE,JAVAME和XML技术对民航移动电子客票的交易过程进行了仿真实现。实验结果表明,该模型具有较好的安全性和可行性。

移动互联环境下数据通信安全技术的应用研究

随着信息技术的迅速发展,移动智能终端已经越来越普及,各种各样的手机应用程序给人们的日常生活和工作带来了便利。然而,移动互联网环境下数据通信安全面临着非法篡改、信息窃取、数据丢失等各种威胁。对移动互联环境下智能终端与服务器之间的网络通信安全策略进行了研究,借鉴互联网环境下的相关技术,充分考虑移动互联网的特点,提出了一种综合使用SHA、数字签名、椭圆曲线算法等技术的安全策略,保证智能终端和服务器在移动互联网环境下数据交互的安全性、完整性、一致性、不可抵赖性。该安全策略经过分析、编码实现与测试,具有较好的效果,在移动互联网项目中具有一定的实用和推广价值。

一种移动Agent的安全认证方案的设计与实现

针对移动Agent的安全问题 ,简要介绍了几种常用的安全认证技术 ,并在公钥密码体制认证方案的基础上 ,提出并实现了一种可用于移动Agent和Agent平台之间安全认证的方案 .证书采用X .5 0 9证书格式 ,使用RSA和IDEA混合加密的算法 ,密钥管理采用PGP算法中公私钥环的方式 ,使该认证方案具有很高的安全性 .文中详细说明了方案的实现流程 ,并深入分析了其安全性 .结果表明 ,采用该方案能有效改善移动Agent的安全性 .

移动网络中的独立式安全管理系统

本文提出一种适用于移动网络的安全管理系统 ,由于访问网络能够独立地对漫游用户进行认证 ,所以称该系统为独立式安全管理 (ISM) .基于ISM设计一种漫游用户的认证协议 ,通过对协议的比较分析可以看出 ,相对于其它安全管理系统 ,ISM的突出优点是安全责任划分清晰。

基于VPN技术的Web电子支付系统的研究

提出了一种具有二级安全结构的基于VPN技术的电子支付系统体系结构，并在具体实现的基础上对其安全性及性能进行了验证。