一种保护隐私的高效远程验证机制 被引量：14

1

作者 徐梓耀 贺也平 邓灵莉 《软件学报》 EI CSCD 北大核心 2011年第2期339-352,共14页

基于Merkle哈希树提出了一种效率高、方式灵活并能保护平台隐私的远程验证机制.针对特定的目标应用场景,分析IMA(integrity measurement architecture)体系架构的不足,详细描述基于Merkle哈希树的远程验证机制的体系架构和度量验证过程... 基于Merkle哈希树提出了一种效率高、方式灵活并能保护平台隐私的远程验证机制.针对特定的目标应用场景,分析IMA(integrity measurement architecture)体系架构的不足,详细描述基于Merkle哈希树的远程验证机制的体系架构和度量验证过程,阐述新机制对现有TPM(trusted platform module)的功能增强即TPM_HashTree命令的功能及伪代码,并分析讨论新机制的优点. 展开更多

关键词 可信计算 远程验证 Merkle哈希树 隐私保护 验证效率

下载PDF 职称材料

基于非平衡哈希树的平台完整性远程验证机制 被引量：4

2

作者 翁晓康 张平 +1 位作者 王炜 朱毅 《计算机应用》 CSCD 北大核心 2014年第2期433-437,共5页

为提高计算平台完整性度量的远程验证效率,提出一种基于非平衡哈希树的平台远程验证机制。平台可信实体的散列值以非平衡哈希树叶子节点的结构存储,远程验证时,查找度量实体对应的叶子节点,记录该叶子节点到根节点的验证路径,然后传递... 为提高计算平台完整性度量的远程验证效率,提出一种基于非平衡哈希树的平台远程验证机制。平台可信实体的散列值以非平衡哈希树叶子节点的结构存储,远程验证时,查找度量实体对应的叶子节点,记录该叶子节点到根节点的验证路径,然后传递根节点和验证路径给验证方,最后根据验证路径重新计算根节点来验证度量值的有效性。实验结果表明,该机制能够有效降低散列值存储的空间和时间开销,完整性度量验证的时间复杂度为O(lb N)。 展开更多

关键词 可信计算 完整性度量 远程验证 非平衡哈希树

下载PDF 职称材料

基于ECC点乘的多因子远程身份验证协议 被引量：3

3

作者 王超 刘黎明 《计算机工程与设计》 北大核心 2018年第11期3368-3373,共6页

针对多服务器环境下的远程身份验证存在的安全性问题,提出基于椭圆曲线加密(ECC)的多因子远程用户身份验证协议。该协议所用的因子有密码、智能卡和生物统计信息。在登陆阶段,使用生物统计信息和密钥,将智能卡生成的时间戳信息作为一个... 针对多服务器环境下的远程身份验证存在的安全性问题,提出基于椭圆曲线加密(ECC)的多因子远程用户身份验证协议。该协议所用的因子有密码、智能卡和生物统计信息。在登陆阶段,使用生物统计信息和密钥,将智能卡生成的时间戳信息作为一个依据发送到注册中心,保障基础数据的新鲜性;在身份验证阶段,检查时间戳信息和密钥等信息,由于攻击者无法检索这些基础信息,保障双向验证的顺利完成。BAN逻辑证明了所提协议能够提供安全准确的双向身份验证和会话密钥协商。安全性分析表明,与其它协议相比,所提协议可以抵御各种安全性威胁,总体计算成本较低。 展开更多

关键词 多服务器环境 椭圆曲线加密 远程身份验证 时间戳 BAN逻辑

下载PDF 职称材料

分簇WSN基于有效负载握手的远程身份验证 被引量：1

4

作者 严星 《计算机工程与设计》 北大核心 2020年第10期2734-2739,共6页

为解决传感器节点资源受限以及通信链路易出错的问题,给出一种分簇无线传感器网络中基于有效负载握手的远程身份验证协议。使用集中式基于簇的分层无线传感器网络选出最优百分比的簇头,授权允许其与邻近节点通信,通过最小化节点的能量... 为解决传感器节点资源受限以及通信链路易出错的问题,给出一种分簇无线传感器网络中基于有效负载握手的远程身份验证协议。使用集中式基于簇的分层无线传感器网络选出最优百分比的簇头,授权允许其与邻近节点通信,通过最小化节点的能量消耗实现网络负载平衡;每个簇头发挥一个服务器的作用,在每个传递消息的有效负载内保证数据认证和交换,对附近节点进行身份验证以形成簇。实验结果表明,所给协议在安全性、抵御攻击的鲁棒性、握手持续时间、平均能量消耗和网络平均吞吐量性能方面均优于现有的imp-LEACH协议和sec-LEACH协议。 展开更多

关键词 无线传感器网络 簇头选择 令牌 有效负载握手 远程身份验证

下载PDF 职称材料

基于B/S的远程物联网实验系统设计与实现

5

作者 马青松 刘拥军 +1 位作者 韩冬瑞 赵毅飞 《河南科技》 2023年第4期31-36,共6页

【目的】为了能提高疫情期间高校物联网专业线上实训的教学效果,【方法】本研究采用B/S架构、Java编程语言、React技术栈、MySQL数据库,设计并实现一种远程物联网实验系统。【结果】该系统由系统管理、实验平台、模块数据和试验数据模... 【目的】为了能提高疫情期间高校物联网专业线上实训的教学效果,【方法】本研究采用B/S架构、Java编程语言、React技术栈、MySQL数据库,设计并实现一种远程物联网实验系统。【结果】该系统由系统管理、实验平台、模块数据和试验数据模块组成,实现了导入学生和教师信息、学生在线选择实验设备、配置试验参数、验证试验效果、查看试验数据、教师管理实验等功能。【结论】测试结果表明,该系统运行稳定、操作简单,能有效满足物联网专业进行远程试验的需求,具有一定的实际价值。 展开更多

关键词 实验系统 远程物联网 远程验证 数据库

下载PDF 职称材料

Microsoft IIS6．0 WebDAV远程验证绕过漏洞利用

6

作者 人鱼姬 《黑客防线》 2009年第6期10-12,共3页

近日惊闻Microsoft IIS6．0的WebDAV出了漏洞，于是赶紧研究一下，发现还有点意思。老手们肯定对很多年以前的WebDAV远程溢出记忆犹新吧，这次出的漏洞虽不至于像远程溢出一样能掀起血雨腥风，却也让人黯然销魂。

关键词 漏洞 WEBDAV 远程验证

原文传递

一种基于代数签名的远程数据完整性验证方法 被引量：4

7

作者 王惠清 洪志全 《计算机应用与软件》 CSCD 2016年第2期302-306,共5页

云存储服务中,用户将数据存储在不可信的云储存服务器上,用户数据面临安全考验。针对这种情况,为了让用户可以验证存储在云存储服务器上数据的完整性,提出一种基于代数签名的远程数据完整性验证方法。首先运用代数签名的特性,生成轻型... 云存储服务中,用户将数据存储在不可信的云储存服务器上,用户数据面临安全考验。针对这种情况,为了让用户可以验证存储在云存储服务器上数据的完整性,提出一种基于代数签名的远程数据完整性验证方法。首先运用代数签名的特性,生成轻型的代数标签进行数据验证,同时引入一种新的数据结构(DT)来实现远程数据的动态更新从而降低数据验证的计算和通信开销。最后给出该方法的正确性和安全性分析,以及性能分析。实验结果表明,在大规模数据验证时,该方法与其他方法相比具有更高的验证效率、较小的计算和通信开销。 展开更多

关键词 云存储 代数签名 远程数据验证 动态更新 数据完整性

下载PDF 职称材料

基于人脸识别的远程身份验证系统 被引量：1

8

作者 董博生 付晓玲 徐霄峰 《电脑与信息技术》 2007年第2期20-22,共3页

文章介绍了一种基于人脸识别的C/S结构的远程身份验证系统,讨论了系统结构与关键技术,给出了实验结果。系统采用奇异值分解和判别式KL投影提取特征,利用最邻近法进行分类,适用于人脸样本数量不是很大的情况。实验证明系统达到了较好的... 文章介绍了一种基于人脸识别的C/S结构的远程身份验证系统,讨论了系统结构与关键技术,给出了实验结果。系统采用奇异值分解和判别式KL投影提取特征,利用最邻近法进行分类,适用于人脸样本数量不是很大的情况。实验证明系统达到了较好的应用效果。 展开更多

关键词 人脸识别 特征提取 远程身份验证

下载PDF 职称材料

基于生物统计信息的多因子远程身份验证协议 被引量：19

9

作者 岳静 邓利红 《南京理工大学学报》 EI CAS CSCD 北大核心 2019年第1期41-47,共7页

为了提高多服务器环境的远程身份验证的安全保障,提出一种包括生物统计信息、椭圆曲线密码和智能卡的多因子身份验证协议。该协议包括设置阶段、服务器注册阶段、用户注册阶段、登录阶段、验证阶段和密码更改阶段6个阶段。在注册阶段,... 为了提高多服务器环境的远程身份验证的安全保障,提出一种包括生物统计信息、椭圆曲线密码和智能卡的多因子身份验证协议。该协议包括设置阶段、服务器注册阶段、用户注册阶段、登录阶段、验证阶段和密码更改阶段6个阶段。在注册阶段,应用了模糊验证器,将生物特征模板转换为随机字符串,避免了生物特征模板的噪声影响;在登陆阶段,使用椭圆曲线加密点乘,明显降低了双线性配对运算的成本。BAN逻辑证明了该协议可实现安全会话密钥协商和双向身份验证,协议安全性分析表明,所提协议可以抵御常见的多种安全性攻击,且注册和登陆阶段的总体计算成本较低。 展开更多

关键词 远程身份验证 生物统计信息 椭圆曲线密码 智能卡 BAN逻辑

下载PDF 职称材料

支持错误定位的远程数据完整性批量验证方案 被引量：4

10

作者 王田琪 庞晓琼 任孟琦 《计算机工程与应用》 CSCD 北大核心 2018年第4期90-97,109,共9页

远程数据完整性验证技术是保证云数据安全的一种重要技术,能通过与服务器进行少量交互,验证外包数据是否完整。在现实中,云存储服务通常是在多用户与多服务器之间存在的,最近多用户与多服务器环境下的批处理验证方案陆续被提出。但这些... 远程数据完整性验证技术是保证云数据安全的一种重要技术,能通过与服务器进行少量交互,验证外包数据是否完整。在现实中,云存储服务通常是在多用户与多服务器之间存在的,最近多用户与多服务器环境下的批处理验证方案陆续被提出。但这些方案在数据出错后,往往于一次挑战中无法判定错误数据的拥有者或所在服务器。利用Merkle Hash Tree(MHT)提出了一种支持错误数据定位的批处理校验方案,可以在批处理校验不通过后,同时定位出错误数据的拥有者与其所存储的服务器。 展开更多

关键词 远程数据完整性验证(RDIC) 错误数据定位 批处理验证 云存储安全 MERKLE HASH Tree(MHT)

下载PDF 职称材料

安全高效的无线传感器网络远程身份验证协议

11

作者 张红军 《太赫兹科学与电子信息学报》 2021年第1期150-155,共6页

针对无线传感器网络节点资源受限及通信链路易出错的问题,给出一种安全高效的无线传感器网络远程身份验证协议。该协议采用集中式基于簇的分层无线传感器网络选出最优百分比的簇头,并对其与相邻节点的通信进行授权,再最小化节点能耗实... 针对无线传感器网络节点资源受限及通信链路易出错的问题,给出一种安全高效的无线传感器网络远程身份验证协议。该协议采用集中式基于簇的分层无线传感器网络选出最优百分比的簇头,并对其与相邻节点的通信进行授权,再最小化节点能耗实现网络负载平衡,然后每个簇头作为服务器在每个传递消息的有效负载内保证数据认证与交换,对相邻节点进行身份验证后即可构成簇。由仿真分析结果可知:该协议的安全性、抗攻击鲁棒性、握手持续时间、平均能耗和网络平均吞吐量指标都优于已有改进的低功耗自适应集簇分层协议(imp-LEACH)与安全LEACH协议(sec-LEACH)。 展开更多

关键词 无线传感器网络 远程身份验证 簇头选取 有效负载握手

下载PDF 职称材料

让微软IAS为Cisco AAA框架提供身份验证——为安全性和可管理性配置远程用户验证

12

作者 TimSammut 蒋世滨 《Windows & Net Magazine（国际中文版）》 2003年第08M期42-46,共5页

VPN在企业中的应用越来越广泛与重要，通过支持RADIUS，微软IAS可以为大多数的远程访问平台提供身份验证，从而将非微软的产品无缝集成到微软网络中。本文将详细介绍微软IAS与Cisco AAA框架的整合。

关键词 IAS 身份验证 AAA框架 可管理性 远程用户验证 安全性

下载PDF 职称材料

一种远程用户身份认证方案的密码分析和改进

13

作者 李光 杨斌 方群 《微型机与应用》 2010年第21期72-75,78,共5页

通过密码分析学的验证方案证明Yoon等人提出的基于Hwang等其他人所证明的远程用户使用智能卡的方案中存在着多个安全漏洞,仍然是脆弱和不稳定的。同时给出如何改进并避免这些漏洞的方法。

关键词 智能卡 远程用户验证 安全漏洞 密码分析 改进

下载PDF 职称材料

关于RADIUS协议扩展属性的研究

14

作者 周琳 包健康 《电脑知识与技术》 2009年第8X期7041-7043,共3页

目前,电信运营商和服务提供商以RADIUS服务器进行集中认证计费应用的最为普及和广泛。然而,现行的RADIUS协议有许多的局限性。例如,仅仅局限于对用户信息进行验证、用户记帐等等功能。目前业界已经有很多RADIUS协议相关的扩展属性方面... 目前,电信运营商和服务提供商以RADIUS服务器进行集中认证计费应用的最为普及和广泛。然而,现行的RADIUS协议有许多的局限性。例如,仅仅局限于对用户信息进行验证、用户记帐等等功能。目前业界已经有很多RADIUS协议相关的扩展属性方面的研究,并且已经成为规范。但是,这些相关研究大部分都集中于RADIUS协议的安全性方面,而比较忽视对于电信这种服务类行业来说至关重要的一个方面:用户需求。针对这个问题提出了两种适用性极强的新RADIUS扩展属性:断开连接(Disconnect)属性和更改权限(Change-of-Authorization)属性。断开连接属性可以支持实时断开用户的网络连接。更改权限属性可以支持实时更改用户的会话特征(包括带宽、资费以及可以访问的网络资源等等)。主要对新扩展属性的具体配置、包的格式、类型进行了详细的阐述。 展开更多

关键词 远程验证 拨入用户服务 网络接入服务器 认证 断开连接 更改权限 报文

下载PDF 职称材料

基于网络编码的远程数据验证方法 被引量：2

15

作者 王丽娜 邓入弋 +1 位作者 任正伟 刘维杰 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2014年第11期17-22,共6页

针对云存储的特点,设计并实现了基于网络编码的远程数据验证方法.应用网络编码对原始数据编码,将编码后的数据上传到云端,提供了数据修复功能,减少了数据修复的计算开销,保护了数据的可用性和隐私安全;基于椭圆曲线上的Boneh-Lynn-Shach... 针对云存储的特点,设计并实现了基于网络编码的远程数据验证方法.应用网络编码对原始数据编码,将编码后的数据上传到云端,提供了数据修复功能,减少了数据修复的计算开销,保护了数据的可用性和隐私安全;基于椭圆曲线上的Boneh-Lynn-Shacham(BLS)算法构建验证协议,用户可自身或委托一个第三方验证者(TPA)验证数据的完整性.理论分析和实验结果表明本方案安全可行. 展开更多

关键词 云存储 远程数据验证 网络编码 存储安全 数据恢复

原文传递

基于内容的实时网络信息审计系统 被引量：2

16

作者 张晓彤 张德运 +1 位作者 高鹏 徐林 《计算机应用研究》 CSCD 北大核心 2004年第10期215-216,共2页

指出常见基于单一主机结构的网络信息审计系统的不足,提出了一种具有全局信息共享接口的两级信息流处理的审计系统结构;系统的总框架由区域审计子系统和全局通信认证代理组成;在区域系统内,通过把慢速模块和高速模块分布实现,达到提高... 指出常见基于单一主机结构的网络信息审计系统的不足,提出了一种具有全局信息共享接口的两级信息流处理的审计系统结构;系统的总框架由区域审计子系统和全局通信认证代理组成;在区域系统内,通过把慢速模块和高速模块分布实现,达到提高系统整体效率和灵活性的目的;简要介绍了全局通信认证代理和区域审计子系统间的交互规程。 展开更多

关键词 信息审计 系统结构 认证代理 远程接入用户验证服务

下载PDF 职称材料

基于可信计算的网络通信协议研究

17

作者 金园园 焦清局 《河南科技》 2018年第34期13-17,共5页

在各个行业日常贸易和人们之间的交易中,人们对互联网越来越依赖,相应地,对网络数据安全性要求越来越高。但是,由于网络通信协议和完整性报告协议存在着缺陷,致使数据传输过程中易受重播攻击或冒名攻击,而目前的解决方案也存在较大缺陷... 在各个行业日常贸易和人们之间的交易中,人们对互联网越来越依赖,相应地,对网络数据安全性要求越来越高。但是,由于网络通信协议和完整性报告协议存在着缺陷,致使数据传输过程中易受重播攻击或冒名攻击,而目前的解决方案也存在较大缺陷。基于此,本文对易受恶意攻击的原因进行深入分析,提出了安全的通信和验证协议。安全性分析表明,该方案能抵御冒名攻击和重播攻击。 展开更多

关键词 冒名攻击 重播攻击 远程验证 TPM

下载PDF 职称材料

一种协同训练系统中的安全设计 被引量：2

18

作者 王亮 章洋 +1 位作者 范植华 党晓军 《计算机工程与应用》 CSCD 北大核心 2004年第24期125-127,200,共4页

文章根据一种协同训练系统中的特殊安全需求,分析了要解决的安全问题,并对用户登录验证、用户权限管理以及远程资源访问验证协议等方面提出了的设计方案以及部分实现。

关键词 安全设计 用户登录验证 用户权限管理 远程资源访问验证

下载PDF 职称材料

挪威船级社(DNV)发布“NAUTConnect”船级符号

19

《船舶标准化工程师》 2022年第6期4-4,共1页

近日,挪威船级社(DNV)宣布推出“NAUTConnect”船级符号,该符号为自愿性船级符号,依托于DNV的Veracity数字化平台,旨在实现导航系统的最佳性能和安全性。DNV表示,“NAUTConnect”是一个用于电子导航系统和集成网络设备的持续性远程验证... 近日,挪威船级社(DNV)宣布推出“NAUTConnect”船级符号,该符号为自愿性船级符号,依托于DNV的Veracity数字化平台,旨在实现导航系统的最佳性能和安全性。DNV表示,“NAUTConnect”是一个用于电子导航系统和集成网络设备的持续性远程验证系统,涵盖了船载系统和数据采集基础设施、岸基系统和数据标准化、以及系统健康监测和合规验证的程序,有助于提升导航系统的安全性和效率。 展开更多

关键词 数据标准化 集成网络 最佳性能 数据采集 数字化平台 CONNECT 健康监测 远程验证

下载PDF 职称材料

基于层次移动IPv6接入认证设计与实现 被引量：2

20

作者 李晓林 周华春 +1 位作者 秦雅娟 陈豪 《电信快报（网络与通信）》 2007年第10期25-28,共4页

在移动IPv6和层次移动IPv6中,移动节点通过无线接入点(AP)接入网络并且自动配置地址,缺乏必要的安全认证和地址管理机制。针对这一问题,文章结合IPv6的动态主机配置协议(DHCPv6)和认证、授权、计费(AAA,Authentication、Authorization、... 在移动IPv6和层次移动IPv6中,移动节点通过无线接入点(AP)接入网络并且自动配置地址,缺乏必要的安全认证和地址管理机制。针对这一问题,文章结合IPv6的动态主机配置协议(DHCPv6)和认证、授权、计费(AAA,Authentication、Authorization、Accounting)协议设计出一套安全可靠的接入认证机制,并给出了实验结果。结果表明该接入认证方案能够有效实现对移动节点的合法性进行验证,认证成功的同时也为移动节点(MN)配置了合法IP地址,能够满足实际应用的需要。 展开更多

关键词 接入认证 层次移动IPV6 DHCPV6 远程身份验证拨入用户服务(RADIUS)协议 切换

下载PDF 职称材料