Internet网络层安全协议理论研究与实现 被引量：27

1

作者 韦卫 王德杰 王行刚 《计算机学报》 EI CSCD 北大核心 1999年第2期171-176,共6页

本文研究了Ｉｎｔｅｒｎｅｔ网络层ＩＰ安全协议亟待解决的理论和技术问题，提出一种适合于非连接ＩＰ数据加密业务密码同步的滑动窗口机制，从理论上描述了安全协议的运行状态，并对安全协议进行了扩展．针对非连接ＩＰ的特点以及目前... 本文研究了Ｉｎｔｅｒｎｅｔ网络层ＩＰ安全协议亟待解决的理论和技术问题，提出一种适合于非连接ＩＰ数据加密业务密码同步的滑动窗口机制，从理论上描述了安全协议的运行状态，并对安全协议进行了扩展．针对非连接ＩＰ的特点以及目前ｓｅｓｓｉｏｎｌｅｓｓＳＫＩＰ密钥管理的弱点，本文给出了无会话密钥管理的定义，提出了一种基于椭圆曲线理论的非会话密钥管理方案，该方案与传统方案相比可减少密钥长度，提高安全性能，同时有效地减少密钥计算的时间．最后，本文描述了安全ＩＰ在ＵＮＩＸ内核中的实现技术，该实现技术可使安全ＩＰ跨多种平台运行． 展开更多

关键词 密钥管理 INTERNET网 网络层协议 ATM

下载PDF 职称材料

IBE体系的密钥管理机制 被引量：13

2

作者 胡亮 初剑峰 +2 位作者 林海群 袁巍 赵阔 《计算机学报》 EI CSCD 北大核心 2009年第3期543-551,共9页

现有IBE的密钥管理机制存在许多问题和不足,例如用户私钥的安全分发问题(缺少一个安全的、定时的、自动的密钥更换机制)以及如何保证数据报的保密性、完整性、不可伪造性和不可否认性等问题.文中针对以上问题,提出一种改进的密钥管理方... 现有IBE的密钥管理机制存在许多问题和不足,例如用户私钥的安全分发问题(缺少一个安全的、定时的、自动的密钥更换机制)以及如何保证数据报的保密性、完整性、不可伪造性和不可否认性等问题.文中针对以上问题,提出一种改进的密钥管理方案,即密钥管理机制.它能够定时更换域内密钥并且安全分发,同时使用安全服务来保障数据报的保密性、完整性、不可伪造性和不可否认性.数据报的安全服务包括双重数字签名、数字信封以及数字时间戳.最后文章使用随机预言模型RO(Random Oracle)对文中提出的相关协议给出了安全性证明. 展开更多

关键词 IBE 密钥管理 双重数字签名 可证明安全性 密钥分发 密钥定时更换

下载PDF 职称材料

物联网安全架构与关键技术 被引量：11

3

作者 李志清 《微型机与应用》 2011年第9期54-56,共3页

从信息安全的机密性、完整性和可用性等三个基本属性出发,分析了物联网安全需求和面临的安全问题,提出了物联网安全的系统架构,并对一些安全关键技术进行了深入研究,希望为建立物联网可靠的信息安全体系提供参考依据。

关键词 物联网 信息安全 安全架构 密钥管理机制 安全路由协议

下载PDF 职称材料

卫星通信系统安全技术综述 被引量：10

4

作者 关汉男 易平 +1 位作者 俞敏杰 李建华 《电信科学》 北大核心 2013年第7期98-105,共8页

由于空间环境的特殊性,地面网络中的安全机制不能直接用于卫星通信。介绍了卫星通信系统安全技术的最新进展。首先从空间信道环境、卫星节点能力、星座网络结构等方面指出了卫星通信系统的安全弱点。然后总结了物理层、数据链路层、网... 由于空间环境的特殊性,地面网络中的安全机制不能直接用于卫星通信。介绍了卫星通信系统安全技术的最新进展。首先从空间信道环境、卫星节点能力、星座网络结构等方面指出了卫星通信系统的安全弱点。然后总结了物理层、数据链路层、网络层和传输层所面临的安全威胁和防护对策。着重介绍了抗损毁技术、抗干扰技术、认证机制和密钥管理协议,并对有代表性的安全策略进行了分析、对比和讨论。最后对卫星通信系统安全技术发展方向做出预测。 展开更多

关键词 卫星通信系统 网络安全 抗损毁 抗干扰 密钥管理 认证机制

下载PDF 职称材料

Ad Hoc网络环境中基于EBS的安全组播密钥管理机制 被引量：1

5

作者 胡显伟 陈旭 +1 位作者 徐剑 张斌 《东北大学学报（自然科学版）》 EI CAS CSCD 北大核心 2008年第6期802-806,共5页

为了解决Ad Hoc网络中的安全性问题,建立一个Ad Hoc环境下的新的组播密钥管理方案,从而更好地解决密钥产生、分发以及动态成员管理问题.采用二级管理模式的簇集架构下的安全组播密钥管理机制,提出了基于EBS方法的组播密钥管理协议,并利... 为了解决Ad Hoc网络中的安全性问题,建立一个Ad Hoc环境下的新的组播密钥管理方案,从而更好地解决密钥产生、分发以及动态成员管理问题.采用二级管理模式的簇集架构下的安全组播密钥管理机制,提出了基于EBS方法的组播密钥管理协议,并利用卡诺图方法协助群组通信消息的传送.本密钥管理机制的设计除满足安全性需求外,与其他机制比较,每个节点所存储的密钥数量以及更新群组密钥所需通信代价更少. 展开更多

关键词 EBS 安全组播 密钥管理机制 簇 AD HOC网络

下载PDF 职称材料

集群网络密钥管理方案研究综述 被引量：1

6

作者 刘军 袁霖 冯志尚 《网络与信息安全学报》 2022年第6期52-69,共18页

随着人工智能和通信网络技术快速发展,集群智能越来越受到重视,集群网络作为集群智能重要组成部分,信息安全交互问题备受关注,集群密钥管理成为该领域的研究热点。近年来,研究者对集群密钥管理研究的不断深入,提出了很多集群密钥管理方... 随着人工智能和通信网络技术快速发展,集群智能越来越受到重视,集群网络作为集群智能重要组成部分,信息安全交互问题备受关注,集群密钥管理成为该领域的研究热点。近年来,研究者对集群密钥管理研究的不断深入,提出了很多集群密钥管理方案,为复杂的集群网络体系进行信息安全交互提供了有效解决思路,但缺乏系统性的概括论述。对现有集群密钥管理方案进行了分析和总结,并探讨了集群密钥管理未来研究方向和应用场景。介绍了包括控制层、簇头层、节点层的典型三层集群网络模型,指出集群网络具有数量规模较大、动态拓扑变化、分层分簇异构的网络特性;根据密钥管理策略和集群网络场景,按照网络部署前和网络部署后归纳了集群密钥管理流程,并从安全性、效率、灵活性3方面分析了密钥管理评价指标;重点论述了预分配管理、愈合管理、动态管理3种密钥管理方案,并分析了不同类型方案的基本思路和优缺点,从技术基础、安全优势、灵活优势、效率优势4方面对不同方案性能进行了对比总结;从跨域异构、集群认证、愈合机制、技术融合4方面对集群密钥管理相关的研究热点进行了展望,并探讨了集群密钥管理在泛在物联、全域作战、智慧城市3个未来应用场景中的重要安全作用。 展开更多

关键词 集群网络 密钥管理 信息安全 集群认证 愈合机制

下载PDF 职称材料

无线移动自组网混合式密钥管理方案研究 被引量：1

7

作者 王浩 谢颖 郑武 《电子科技大学学报》 EI CAS CSCD 北大核心 2007年第6期1164-1166,1171,共4页

基于门限机制的密钥管理方案能提供高的安全性,但认证成功率较低,可扩展性差;基于证书链的密钥管理方案适合自组网的特点,但其安全性仅取决于证书链中节点的信任度,不能满足高安全要求的应用环境。该文提出了门限机制和证书链信任值方... 基于门限机制的密钥管理方案能提供高的安全性,但认证成功率较低,可扩展性差;基于证书链的密钥管理方案适合自组网的特点,但其安全性仅取决于证书链中节点的信任度,不能满足高安全要求的应用环境。该文提出了门限机制和证书链信任值方法相结合的混合式密钥管理和认证方案,在增加少量通信量的情况下,方案提高了自组网的认证成功率和系统的安全性,较好地平衡了自组网的安全性和认证成功率,满足自组网应用的安全要求。 展开更多

关键词 自组网 证书链 密钥管理 门限机制

下载PDF 职称材料

用于CSCW的一种数据加密算法 被引量：1

8

作者 龚蓬 邱凤娇 刘猛 《计算机集成制造系统-CIMS》 EI CSCD 北大核心 2003年第z1期24-27,共4页

数字加密标准和椭圆曲线密码编码法都是公认的优秀数据加密算法,并已应用于计算机支持的协同工作中。这两种算法各有利弊,DES处理效率高,但加密密钥易泄露;ECC密钥易于管理,但比DES处理效率低。为此,提出了一种用两个密钥对明文进行三... 数字加密标准和椭圆曲线密码编码法都是公认的优秀数据加密算法,并已应用于计算机支持的协同工作中。这两种算法各有利弊,DES处理效率高,但加密密钥易泄露;ECC密钥易于管理,但比DES处理效率低。为此,提出了一种用两个密钥对明文进行三次加密的3DES法和ECC法相结合的加密算法(称为D-E法)。试验结果表明,改算法是可行的和有效的,较好地解决了现有CSCW系统的加密问题。 展开更多

关键词 数据加密标准 椭圆曲线密码编码法 计算机支持的协同工作 密钥管理 协同机制

下载PDF 职称材料

基于WIA-PA安全标准的网络密钥管理机制设计分析

9

作者 龙厚彦 《信息安全与技术》 2013年第4期27-29,共3页

WIA-PA安全标准隶属于过程自动化领域,是由我国工业无线联盟制定的基于IEEE802.15.4标准的无线网络系统,属于WIA的子标准,主要用于工业过程中无线短程网的控制、测量以及监视。基于WIA-PA安全标准网络密钥管理机制设计的内容主要包括基... WIA-PA安全标准隶属于过程自动化领域,是由我国工业无线联盟制定的基于IEEE802.15.4标准的无线网络系统,属于WIA的子标准,主要用于工业过程中无线短程网的控制、测量以及监视。基于WIA-PA安全标准网络密钥管理机制设计的内容主要包括基于WIA-PA安全标准的密钥基本管理设计、基于WIA-PA安全标准的入网安全性设计、基于WIA-PA安全标准的数据流安全传输设计、基于WIA-PA安全标准的系统实用性研究设计、基于WIA-PA安全标准的系统性能研究设计。 展开更多

关键词 WIA-PA安全标准 密钥管理机制 WIA-PA网络密钥管理

下载PDF 职称材料

家用燃气监控系统中信息采集控制WSN方案

10

作者 颜谦和 刘剑峰 颜珍平 《计算机时代》 2015年第9期22-23,共2页

提出了家用燃气监控系统的信息采集与控制WSN设计方案,采用Cluster-tree算法中的分布式地址分配算法(Cskip)对各节点分布地址,各节点通过获取的网络地址构建树型分簇的WSN,同时采用树形密钥管理和认证机制相结合的密钥管理策略。该方案... 提出了家用燃气监控系统的信息采集与控制WSN设计方案,采用Cluster-tree算法中的分布式地址分配算法(Cskip)对各节点分布地址,各节点通过获取的网络地址构建树型分簇的WSN,同时采用树形密钥管理和认证机制相结合的密钥管理策略。该方案减少了网络数据流量,提高了网络性能、系统安全性和可靠性,可以应用于智慧城市建设项目中。 展开更多

关键词 WSN ZIGBEE技术 Cluster-tree算法 密钥管理 认证机制

下载PDF 职称材料

普适计算环境中基于身份的密钥管理方案

11

作者 孙凌 田源 《计算机科学》 CSCD 北大核心 2013年第6期124-127,131,共5页

针对普适环境中的密钥管理问题,利用椭圆曲线加法群设计了一种新的基于身份的密钥管理方案。新方案利用门限秘密共享机制构建了分布式密钥生成中心,并设计了私钥更新、主密钥分量更新和会话密钥协商策略。与现有基于身份密钥管理方案相... 针对普适环境中的密钥管理问题,利用椭圆曲线加法群设计了一种新的基于身份的密钥管理方案。新方案利用门限秘密共享机制构建了分布式密钥生成中心,并设计了私钥更新、主密钥分量更新和会话密钥协商策略。与现有基于身份密钥管理方案相比,新方案具有更强的安全性和更高的执行效率。 展开更多

关键词 普适计算 密钥管理 基于身份的密码体制 门限机制

下载PDF 职称材料

基于矩阵空间的分级密钥管理

12

作者 张彩霞 程良伦 王向东 《计算机科学》 CSCD 北大核心 2012年第9期81-84,共4页

为提高无线传感器网络存储资源的利用率,同时增强网络的安全性,提出一种基于矩阵空间的分级密钥预分配管理方案。该方案采用LU矩阵子空间对节点逐次进行密钥分配,并在节点对密钥建立后,采用分级矩阵信息删除机制减少部分矩阵信息。实验... 为提高无线传感器网络存储资源的利用率,同时增强网络的安全性,提出一种基于矩阵空间的分级密钥预分配管理方案。该方案采用LU矩阵子空间对节点逐次进行密钥分配,并在节点对密钥建立后,采用分级矩阵信息删除机制减少部分矩阵信息。实验仿真表明,在保证网络一定连通率的同时,该方案采用的分级矩阵信息删除机制不仅提升了节点的存储效率,而且逐步增强了无线传感器网络的安全性,网络节点最终能实现100%抗捕获攻击能力。 展开更多

关键词 无线传感器网络 密钥管理 矩阵空间 删除机制

下载PDF 职称材料

基于安全虚S-盒的RFID系统密钥管理机制研究

13

作者 刘扬 徐明明 尹毅峰 《现代计算机（中旬刊）》 2016年第11期3-6,共4页

RFID系统包含对象数量庞大,实现安全的数据传输离不开大量密钥的分发、存储与销毁。将基于对称密钥加密的,可以同时完成通信双方身份认证与密钥协商的安全虚-S盒技术进行相应改进,结合RFID系统安全的需求,设计一个针对RFID系统的密钥管... RFID系统包含对象数量庞大,实现安全的数据传输离不开大量密钥的分发、存储与销毁。将基于对称密钥加密的,可以同时完成通信双方身份认证与密钥协商的安全虚-S盒技术进行相应改进,结合RFID系统安全的需求,设计一个针对RFID系统的密钥管理机制。新的机制由会话双方协商出的安全虚S-盒为RFID系统的通信快速的产生大量随机的会话密钥,且不需要可信第三方的参与。 展开更多

关键词 RFID系统 密钥管理 安全虚S-盒

下载PDF 职称材料

基于MF-R和AWS密钥管理机制的物联网健康监测大数据分析系统 被引量：11

14

作者 臧艳辉 赵雪章 席运江 《计算机应用研究》 CSCD 北大核心 2019年第7期2065-2069,共5页

带有传感器的可穿戴式医疗设备不断生成大量数据,由于数据的复杂性,难以通过处理和分析大数据来找到有价值的决策信息。为了解决这个问题,提出一种新的物联网体系结构,用于存储和处理医疗应用的可扩展传感器数据(大数据)。所提出的架构... 带有传感器的可穿戴式医疗设备不断生成大量数据,由于数据的复杂性,难以通过处理和分析大数据来找到有价值的决策信息。为了解决这个问题,提出一种新的物联网体系结构,用于存储和处理医疗应用的可扩展传感器数据(大数据)。所提出的架构主要由Metafog重定向(MF-R)架构和AWS密钥管理机制两个子架构组成。MF-R架构使用Apache Pig和Apache HBase等大数据技术来收集和存储不同传感器设备生成的传感器数据,并利用卡尔曼滤波消除噪声;AWS密钥管理机制使用密钥管理方案,目的是保护云中的数据,防止未经授权的访问。当数据存储在云中时,所提出的系统能够使用随机梯度下降算法和逻辑回归来开发心脏病的预测模型。仿真实验表明,与其他几种算法相比,提出的算法具有更小的误差,且在吞吐量、准确度等方面具有一定的优越性。 展开更多

关键词 无线传感器网络 物联网 大数据 卡尔曼滤波 云计算 AWS密钥管理机制

下载PDF 职称材料

基于ECC的智能家居密钥管理机制的实现 被引量：4

15

作者 程文彬 刘佳 《电信科学》 北大核心 2017年第6期121-128,共8页

目前智能家居系统的数据加密技术多采用对称加密方式,但是这种方式存在密钥管理的问题,为实现密钥的安全,智能家居系统采用非对称加密技术,在此基础上设计了基于椭圆曲线密码体制(ECC)的密钥管理机制来达到保障密钥安全的目的。本密钥... 目前智能家居系统的数据加密技术多采用对称加密方式,但是这种方式存在密钥管理的问题,为实现密钥的安全,智能家居系统采用非对称加密技术,在此基础上设计了基于椭圆曲线密码体制(ECC)的密钥管理机制来达到保障密钥安全的目的。本密钥管理机制包括基于ECC的数据加密密钥管理机制和基于ECC的数字签名密钥管理机制,它们可以使得无线网络节点在身份认证,密钥的产生、分发、存储、更新等环节中密钥的安全性得到保障,其中密钥的存储环节利用了芯片内部闪存的读保护机制,实现了硬件级别的安全存储。最后对本机制的安全性、耗时和可扩展性进行了分析,结果表明该机制具有较强的安全性和可扩展性,在耗时方面优于E-G密钥管理方案。 展开更多

关键词 智能家居 密钥管理 椭圆曲线密码体制 数字签名

下载PDF 职称材料

重点实验室管理的新理念与新机制

16

作者 李江红 《生物化工》 2017年第1期75-76,共2页

随着社会经济的发展以及各项新研究理念与技术的出现,使得实验室的重要性也在不断提升,特别是重点实验室。就目前来看,我国部分重点实验室的实际建设管理工作还存在较多问题,管理思想和体制不完善、落后等问题阻碍实验室水平的提升和降... 随着社会经济的发展以及各项新研究理念与技术的出现,使得实验室的重要性也在不断提升,特别是重点实验室。就目前来看,我国部分重点实验室的实际建设管理工作还存在较多问题,管理思想和体制不完善、落后等问题阻碍实验室水平的提升和降低相关试验结果的可靠性。对此,本文以重点实验室的管理工作为切入点,从理念与机制两方面入手,对新管理理念和机制展开细致的分析与研究,以期为提升重点实验室的整体管理水平奠定良好的基础。 展开更多

关键词 重点实验室管理 新理念 新机制

下载PDF 职称材料

重点车辆监控平台海量数据安全保障关键技术 被引量：1

17

作者 赵力萱 詹承志 +1 位作者 聂佩林 程智锋 《计算机与现代化》 2013年第10期117-120,共4页

在物联网环境下对重点车辆进行监管,需要针对海量数据的安全问题制定有效的管理方法。为构建平台数据安全保障机制,本文对海量数据安全保障关键技术进行研究。首先,通过制定平台标准化体系完成异构网络数据的安全交换。然后,结合分布式... 在物联网环境下对重点车辆进行监管,需要针对海量数据的安全问题制定有效的管理方法。为构建平台数据安全保障机制,本文对海量数据安全保障关键技术进行研究。首先,通过制定平台标准化体系完成异构网络数据的安全交换。然后,结合分布式处理技术提出基于Hadoop的重点车辆信息管理模型,使海量数据可以高效存储与处理。再次,基于地图匹配算法和时态GIS技术实现对业务数据真实性检验。最后为监控平台提供安全、可靠、真实的数据支撑。 展开更多

关键词 重点车辆信息管理模型 物联网 海量数据 安全保障机制 异构网络

下载PDF 职称材料