移动通信网中的认证与密钥建立协议

在移动通信网中,由于无线通信的开放性,最主要的安全问题基本集中在无线接口上,其中包括实体认证和会话密钥的建立、分配和协商等等. 在研究以往移动通信网认证协议的基础上,提出了一种新的认证与密钥建立协议. 对该协议的安全性及其性能的分析表明,该协议不仅安全可靠,而且还具有简洁高效、运算量小、适用性强等特点,比较适合在移动环境下实现和使用.     

安全有效的相互认证和密钥建立协议

在无线通信系统中,相互认证和密钥建立协议不仅要在实现实体间的相互认证的基础上建立唯一的共享会话密钥,而且协议本身还应当满足一定的安全要求,如防止假冒攻击、服务的不可否认性等。在结合椭圆曲线密码体制优点的基础上,提出一种适于无线通信网络中的相互认证和密钥建立协议,不仅能有效防止上述攻击,还适于在无线终端设备上应用。     

无线通信相互认证和密钥建立协议的安全性分析

在无线系统中,用户和服务器需要进行彼此认证并建立一个共享会话密钥。该密钥为用户和服务器后面的会话提供安全保证。Aydos提出了一种建立在ECC上的相互认证和密钥建立协议,并适用于无线网络的应用。通过对Aydos协议的研究发现该协议并不能满足前向保密性、中间人攻击以及假冒攻击的安全性要求。     

基于一类群的Diffie-Hellman密钥交换协议

多数公钥密码体制是建立在交换群上的,近年来基于非交换群的体制也得到了快速发展.Diffie-Hellman密钥交换协议已在许多商业产品中得到应用.该文基于一类附加特殊圈的左乘法群以及共轭搜索问题的变形困难问题,选用一种新的映射来研究Diffie-Hellman密钥交换协议.     

Diffie-Hellman密钥建立协议的前向保密性研究

介绍了D-H密钥建立协议的工作过程,分析了该协议具有前向保密性的原理,并基于该原理给出了一种新的具有前向保密性协议的原型,并且将该原型应用于STS协议,使得该协议可灵活地应用于各种公开密钥系统中.     

主动网技术在网络管理中的应用

分析了传统的网络管理模式——管理者一代理模型,引入了主动网的概念,对主动网的应用进行了阐述,并详细讨论了智能、分组、委派管理模型及数字网的远程测试三种体现主动网思想的管理模型。     

基于DLE协议的可认证群密钥协商协议——EAGKA

分析了基于二叉树的可认证群密钥协商协议AGKA,指出了由于该协议中群体成员在协商过程中协商地位不平等而存在的安全缺陷,即一个地位高的成员可能通过使用不同的共享密钥欺骗同一个群中地位低的成员．因此提出了一个基于DLE协议认证的高安全性密钥协商协议——EAGKA协议,使成员间协商地位安全平等,可以很好克服AGKA协议中存在的问题．EAGKA协议适用于安全度较高的群密钥协商场合．     

Needham-Schroeder密钥分配协议的改进

分析总结了密钥分配协议及其４种常用的攻击方法,指出了Ｎｅｅｄｈａｍ－Ｓｃｈｒｏｅｄｅｒ公钥系统密钥分配协议存在的一些缺陷,并分析了一些文献改进方案的不足,最后给出了一种简单的改进方案．     

主动网络的安全技术探讨

介绍了主动网和网络安全的概念,引入了安全主动网环境的模型,对主动网的安全问题进行了分析和讨论。通过对主动网安全环境的阐述,以及对目前主动网安全方面的研究情况的介绍,论证了安全性在主动网系统中的重要性。说明了对主动网安全性问题的研究及解决,是主动网技术进入大规模实用化的一个先决条件。     

基于BB84协议的量子加密

信息的安全性取决于密钥的安全而不仅是算法的安全。介绍了量子加密以及BB84协议,对其安全性进行了分析,并给出例子详述量子密钥的传送过程。理论分析证明,这种密钥分配方案是绝对安全的。     

一种新的ad hoc网络会话密钥建立方案

针对ad hoc网络密钥管理中存在的实际问题,提出一种适合于ad hoc网络安全的会话密钥建立方案。当网络初始化完成后,ad hoc网络内的各节点不需要可信第三方的参与,可安全的完成相互认证并同时产生共享会话密钥。     

基于无线传感器网络的一种安全路由协议

针对无线传感器网络（WSN）中路由协议的安全隐患,提出了一种安全的路由协议．该路由协议在传统的定向扩散协议基础上增加安全机制,把整个路由过程分为路由建立和路由更新2个阶段,并对其安全性进行分析．通过在路由建立阶段使用小区密钥和通信密钥,能为网络选择安全的路由;路由更新能在出现路由故障时重新建立路由,进一步提高了无线传感器网络的路由安全性能．     

一种无线传感器网络低延时信道接入协议

针对无线传感器网络S-MAC协议中的延时问题,提出并设计了一种新型的MAC协议——LD-MAC协议。该协议采用提前预约多跳传输节点的方法,实现数据分组的快速转发,减少数据分组在网络中的延时,在一定程度上解决了节点早睡的发生。同时由于数据分组的快速转发,减少了节点的能耗。仿真实验表明：LD-MAC协议能够较好地降低能量消耗和数据传输延时。     

基于分簇的传感网虚拟MIMO协议

提出一种应用于无线传感网的新型分簇式虚拟MIMO协议。协议基于簇头轮换,避免大量重新分簇带来的拓扑维护开销,从而提高网络能量效率。在簇间路由中,提出一种新型的“跨跳”操作,以平衡网络中不同节点与簇的能耗和生命周期。仿真实验结果表明,该协议较现有的的虚拟MIMO在能耗总量和均衡上均具有更好的效果。     

移动Ad Hoc网络的混合路由协议

由于军事和抢险救灾的需要，移动Ad Hoc网络路由协议成为当前研究的热点．基于表驱动式和按需式路由协议的优点，提出了一种新的混合路由协议SNRL.通过仿真证明，该协议在分组传输率、平均时延上比现有典型的一些表驱动式和按需式路由协议得到了提高．     

适用于移动商务环境的口令认证密钥交换协议

在移动商务环境下为了解决全自动区分计算机和人类的公开图灵测试（CAPTCHA）技术易被攻击而失效的问题,提出了适用于该环境的口令认证密钥交换协议．将认证密钥交换过程与CAPTCHA挑战/应答过程巧妙融合,在不增加协议通信轮数的条件下,通过对称加密方案保护CAPTCHA问题实例;采用适于移动终端的椭圆曲线公钥系统,基于智能卡的安全特性,提高了协议的效率和安全性;在随机预言机模型下,给出了安全性证明．与同类协议相比,新协议仅需3轮通信就能使CAPTCHA问题实例免受攻击,无须存储口令验证表,具备前向安全性.     

无线传感器网络PEGASIS协议的研究

为建立一个高效节能的路由环境,在分析PEGASIS（power—efficientgatheringinsensorinformationsystem）的基础上,对PEGASIS算法进行了改进。将整个传感器区域划分为等宽的子区间,由每个区间内距离Sink最近的节点建立主链,然后在每个区域内建立链树,再由主链节点轮流担任根节点与Sink通信,以减少通信开销。模拟实验表明,算法在生存时间、能耗均衡等方面的性能较PEGASIS有明显提高。     

Pairings-Based Protocol for Group Key Agreement

An authenticated group key agreement protocol-suite (PAGKA) based on pairings is presented in this paper. This suite extends an efficient Diffie-Hellman-based protocol suite by introducing parings on elliptic curves and public-key certificates. The result suite builds its security on the hardness of the bilinear Diffie-Hellman (BDH) problem in the random oracle model, and provides implicit key authentication, perfect forward secrecy and unknown key-share secrecy.     

基于多密钥空间的WSN随机密钥预分配协议

该文针对当前随机的密钥管理方案不能保证节点密钥完全连通的问题,从多密钥空间角度,即从多个密钥池着手,通过构建合理的密钥链来保证相邻节点间密钥的完全连通,提出了基于多密钥空间的WSN随机密钥管理方案.相关的仿真实验以及与现有方案的比较,提出的方案具有较好的性能,适合资源受限的WSN.     

主动网流调度模型A-Flow的研究

分析了第一代主动网在数据包处理中存在的不足,引入新的主动节点数据流调度模型A-Flow,给出了该模型在主动节点传输系统ANTS中的实现方案。新模型基于主动网封装协议ANEP,通过分解调度输入主动节点的数据流,可以实现不同的执行环境在同一节点共存。该模型拥有数据包缓存、认证及净荷调度等功能,提高了主动节点的性能和安全性。