基于用户安全模型的SNMPv3优化研究 被引量：1

1

作者 张阳 洪卫军 《信息网络安全》 2012年第2期74-77,共4页

与早期的SNMPv1、SNMPv2相比,基于用户安全模型(USM)的SNMPv3在认证、加密和数据完整性等方面有了非常大的进步,但在用户和密钥的管理上依然存在着许多缺陷。因此,基于用户安全模型的研究对提高网络系统安全性具有极其重要的现实意义。... 与早期的SNMPv1、SNMPv2相比,基于用户安全模型(USM)的SNMPv3在认证、加密和数据完整性等方面有了非常大的进步,但在用户和密钥的管理上依然存在着许多缺陷。因此,基于用户安全模型的研究对提高网络系统安全性具有极其重要的现实意义。该文在SNMPv3安全机制分析的基础上,针对操作复杂、密钥从不过期以及缺乏明确的用户和密钥的管理等不足,提出了改进方案,实现了基于用户的安全模型SNMPv3的优化。 展开更多

关键词 简单网络管理协议 基于用户的安全模型 密钥生存期

下载PDF 职称材料

基于国密SM3和SM4算法的SNMPv3安全机制设计与实现

2

作者 田昊 王超 《计算机科学》 CSCD 北大核心 2024年第S01期919-925,共7页

随着网络技术的快速发展以及5G技术的日益普及,接入网络的设备呈指数级增加,网络结构日趋复杂,恶意网络攻击频发。如何安全、高效地管理数量庞大、复杂的网络设备正成为网络管理所面临的新挑战。简单网络管理协议SNMPv3版本相比v1和v2,... 随着网络技术的快速发展以及5G技术的日益普及,接入网络的设备呈指数级增加,网络结构日趋复杂,恶意网络攻击频发。如何安全、高效地管理数量庞大、复杂的网络设备正成为网络管理所面临的新挑战。简单网络管理协议SNMPv3版本相比v1和v2,增加了基于用户安全模型,提供了数据机密性、完整性、防重放等安全服务。但SNMPv3依然存在默认认证算法与加密算法强度不高、密码算法未全面支持国家商密算法标准等问题。文中在分析SNMPv3协议现有安全机制的基础上,针对基于用户安全模型的SNMPv3现存问题提出了优化方案,将SM3和SM4国密算法嵌入SNMPv3安全机制,基于SM3和SM4国密算法为SNMP协议设计了HMAC-SM3-192认证协议和PRIV-CBC-SM4加密协议。在未明显增加响应时间的前提下,提升了SNMP消息传输过程中抵御伪装、信息篡改、信息泄露等安全威胁的能力,实现了SNMP协议安全性方面的优化。 展开更多

关键词 SNMPV3 用户安全模型 SM3杂凑算法 SM4对称加密算法

下载PDF 职称材料

PKSM安全模型在ACR网管系统中的研究

3

作者 单康康 张兴明 +1 位作者 张风雨 智英健 《计算机工程与设计》 CSCD 北大核心 2008年第23期5940-5942,共3页

分析了大规模接入汇聚路由器(ACR)网管系统在用户密钥管理和消息交换传输中存在的安全问题,对SNMPv3中基于用户的安全模型(USM)以及非对称公钥密码机制进行了研究,提出了在SNMPv3中引入基于非对称公钥密码机制的PKSM安全模型以扩充USM... 分析了大规模接入汇聚路由器(ACR)网管系统在用户密钥管理和消息交换传输中存在的安全问题,对SNMPv3中基于用户的安全模型(USM)以及非对称公钥密码机制进行了研究,提出了在SNMPv3中引入基于非对称公钥密码机制的PKSM安全模型以扩充USM的方法,增强了ACR网管系统对用户加密密钥更新与消息加密交换的整体安全性。 展开更多

关键词 大规模接入汇聚路由器 一体化网管系统 基于用户的安全模型 简单网络管理协议 基于公钥密码的安全模型

下载PDF 职称材料

SNMPv3安全机制的实现与性能分析 被引量：2

4

作者 车银超 刘冰 《微计算机信息》 北大核心 2005年第08X期7-9,共3页

SNMPv3引入了安全子系统,并定义了基于用户的安全模型,增强了安全能力。用户安全模型使用消息鉴别码、加密和时间戳保护网管消息的传输安全。论述用户安全模型的原理和实现过程,并测试分析其效率、性能和对系统性能的影响。

关键词 用户安全模型 引擎 鉴别码 加密

下载PDF 职称材料

基于SNMP的安全设计方案研究 被引量：4

5

作者 梁鸿 田相斋 《计算机仿真》 CSCD 2007年第3期131-133,共3页

在网络管理领域,由于历史原因和SNMPv3的复杂性,相对安全的SNMPv3一直都没有得到广泛应用,现有的网络设备仍然有很多仅仅支持SNMPv1、v2,这使得网络的正常运行受到很大的威胁。由于没有强健的安全机制,SNMP在实际中不能发挥其最大潜能... 在网络管理领域,由于历史原因和SNMPv3的复杂性,相对安全的SNMPv3一直都没有得到广泛应用,现有的网络设备仍然有很多仅仅支持SNMPv1、v2,这使得网络的正常运行受到很大的威胁。由于没有强健的安全机制,SNMP在实际中不能发挥其最大潜能。因此在实际应用中,为了在安全性和简单性上寻求一个平衡点,文章在对SNMP各版本的协议内容及安全特性进行了详细的分析后,借鉴了SNMPv2的简单特性和SNMPv3的安全模型,根据实际安全需求对现实应用版本做了修改,通过这个改进的基于SNMPv2消息和基于用户安全模型的安全协议,设计并实现出一套局域网环境下在安全性、经济性和扩展性上基本满足要求的解决方案,并在实际中取得了成功。 展开更多

关键词 简单网管协议 基于用户的安全模型 代理

下载PDF 职称材料

SNMPv3网络安全管理研究 被引量：3

6

作者 路艳丽 雷英杰 《现代电子技术》 2004年第9期98-100,103,共4页

提出计算机网络管理面临的安全威胁 ,分析了简单网络管理协议 SNMPv3及其基于用户的安全模型 U SM的安全机制 ,最后总结 SNMPv3有待考虑的问题并总体评价了 SN MPv3的安全性。

关键词 网络安全 网络管理 简单网络管理协议 基于用户的安全模型

下载PDF 职称材料

基于CK01模型的物联网节点密钥交换和更新算法研究

7

作者 欧志球 王铮 《现代计算机》 2018年第14期54-58,共5页

随着物联网网络管理规模的增大和对安全性要求的提高,简单网管协议第3版标准中的用户安全模型的密钥交换已经不能满足需求。针对当前流行的用户安全模型,提出基于Canetti-Krawczyk模型的安全密钥交换算法,并进行形式化的证明和相应的方... 随着物联网网络管理规模的增大和对安全性要求的提高,简单网管协议第3版标准中的用户安全模型的密钥交换已经不能满足需求。针对当前流行的用户安全模型,提出基于Canetti-Krawczyk模型的安全密钥交换算法,并进行形式化的证明和相应的方案设计与实现。经过实验系统检验,该方案能较好地提高系统的安全性、性能和易部署维护性。 展开更多

关键词 简单网管协议第3版 用户安全模型 迪菲-赫尔曼密钥交换算法 CANETTI-KRAWCZYK模型

下载PDF 职称材料

SNMPv3:完善SNMP的安全机制 被引量：1

8

作者 王华 王宗宁 高传善 《计算机工程》 CAS CSCD 北大核心 1997年第S1期350-351,共2页

该文论述了加强SNMP安全性机制的重要性以及建立SNMP安全机制所要考虑的因素、需要达到的目标和研究的现状,并着重介绍了其中的USEC。

关键词 SNMPV3 安全 基于用户的安全模型

下载PDF 职称材料

基于SNMPv3安全机制的密钥分配系统的设计与实现

9

作者 陈岳 周明天 《计算机应用》 CSCD 北大核心 2005年第12期2755-2758,共4页

简要介绍了SNMPv3新增安全机制及通知机制的原理和功能;在此基础上研究如何将网络管理系统与密钥分配系统相结合,提出并设计实现了一个基于SNMPv3的密钥分配系统。

关键词 简单网络管理协议 基于用户的安全模型 基于视图的访问控制模型 密钥分配

下载PDF 职称材料

基于SNMPv3网络管理系统的研究和应用 被引量：7

10

作者 王芬 赵梗明 《计算机技术与发展》 2006年第4期199-202,共4页

随着互联网的发展,网络安全逐渐成为网络管理中的一个重要问题。首先,文中详细介绍了SNMPv3的框架结构,说明了其中各个模块的功能和新的消息格式。在此基础上,讨论了SNMPv3网络管理的基于用户的安全模型和基于视图的访问控制模型,详尽... 随着互联网的发展,网络安全逐渐成为网络管理中的一个重要问题。首先,文中详细介绍了SNMPv3的框架结构,说明了其中各个模块的功能和新的消息格式。在此基础上,讨论了SNMPv3网络管理的基于用户的安全模型和基于视图的访问控制模型,详尽探讨了SNMPv3的认证、加密、时限、访问控制等安全服务机制,最后对SNMPv3提出了一些看法。 展开更多

关键词 SNMP 基于用户的安全模型 基于视图的访问控制模型

下载PDF 职称材料

SNMPv3代理在网络视频监控终端的嵌入式实现 被引量：1

11

作者 高旭麟 余震虹 +1 位作者 李鑫 于大为 《计算机工程与设计》 CSCD 北大核心 2008年第12期3240-3242,3246,共4页

网络视频监控是未来安防监控领域的主流技术。SNMPv3是简单网络管理协议的第3版,在原有SNMP协议基础上增添了基于用户的安全模型和基于视图的访问控制模型,加强了协议的安全性。通过在网络视频监控终端中嵌入SNMPv3代理,实现了对网络视... 网络视频监控是未来安防监控领域的主流技术。SNMPv3是简单网络管理协议的第3版,在原有SNMP协议基础上增添了基于用户的安全模型和基于视图的访问控制模型,加强了协议的安全性。通过在网络视频监控终端中嵌入SNMPv3代理,实现了对网络视频监控系统的统一、安全、有效管理。 展开更多

关键词 简单网络管理协议代理 网络视频监控 管理信息库 基于用户的安全模型 基于视图的访问控制模型

下载PDF 职称材料

基于SNMPv3的安全网管的研究 被引量：4

12

作者 翟纲 但海涛 诸昌钤 《通信技术》 2003年第1期106-108,共3页

介绍了SNMPv3的功能模块以及在安全管理方面的优势,重点讨论了基于用户的安全模型和基于视图的访问控制。提出了基于SNMPv3的安全网管系统的体系结构,给出了网管协议栈和用户管理的详细实现方案。

关键词 简单网络管理协议 基于用户的安全模型 基于视图的访问控制模型 事务

原文传递

SNMPv3中的安全机制 被引量：2

13

作者 金鹏 郝平 《通信技术》 2002年第4X期77-79,共3页

SNMP是基于IP的网络中应用最为广泛的网络管理协议。但SNMP过去的版本都没有强调网络管理的安全性。SNMPv3致力于网络管理的安全机制,提出了基于用户的安全模型和基于视图的访问控制模型。

关键词 简单网络管理协议 用户的安全模型 视图的访问控制模型

原文传递