林果动态口令手机令牌认证系统

为满足新时代“三网合一”业务整合应用．上海林果公司成功应用国家专利“电子／手机令牌动态口令认证系统”技术．将林果“具身份认证的网络安全电子令牌”协议产品．移植于基于TD—SCDMA终端平台的大唐移动终端解决方案DTivy^TM A1000L和基于GSM平台的三星奥克斯手机上．使移动手机具有林果电子令牌功能。林果手机令牌及其认证系统提供了一种新的动态身份认证方法．使得用户口令既无法被盗取．又能解决常规的口令频繁变换所带来的麻烦。     

校园网认证系统的设计和实现

从解决校园网络建设中方便性和安全性的矛盾,研究了校园网认证及授权系统的体系结构和有关实现的技术问题。提出并实现了由三个同步认证服务器的一个校园网认证服务器系统。该系统采用客户／服务器模式的认证工作方式,90％的认证处理均能在0．1s的时间内成功完成。     

基于挑战/应答方式的身份认证系统的研究

身份认证是网络安全技术的一个重要组成部分。而动态口令认证系统可以有效地避免因用户密码被盗而带来的巨大损失。在介绍一种新型动态口令身份认证方式挑战／应答方式基本原理的基础上，分析了系统的组成和安全性，并进一步对动态口令算法及运行结果进行了阐述。     

无线寻呼动态密码身份认证系统

针对目前国际国内普遍采用的固定密码身份认证系统,给出了一种基于混沌系统原理的动态身份认证密码系统。该系统在规定时间内,利用一维逻辑斯缔方程变换用户密码,利用无线寻呼系统使用户在用帐户进入的那一刻时才知道自己的进入密码,从而能够有效地防止密码泄露。系统固定时间间隔更改密码或每使用一次更改密码。而使用的混沌方程使从已知的任何数量的密码都不能推出下一个密码,大大提高了系统的可靠性。     

网络安全中的身份认证机制

认证是计算机网络安全中的重要问题，分析了身份认证机制及安全特性，设计了一个利用数字签名实现的简单的身份认证方案。     

CA认证系统服务器端通信的优化

指出了CA认证系统通信结构中存在的问题，阐述了对CA认证系统服务器端通信进行的优化。优化后的系统快捷方便，防篡改能力得到增强，有效地保证了通信的安全。     

用户名与口令认证的SOCKS中的应用研究

基于SOCKS V5防火墙系统,重新设计并实现了一种用户名与口令认证6方法,并详细阐述了其原理与认证过程。定义了用户名与口令认证方法标识及其相关数据结构,建立了认证数据库,并给出了认证过程的详细流程图;用Petri网模型描述了系统运行状态的转换。     

CA认证系统服务器端通信的优化

指出了CA认证系统通信结构中存在的问题,阐述了对CA认证系统服务器端通信进行的优化.优化后的系统快捷方便,防篡改能力得到增强,有效地保证了通信的安全.     

个人通信系统中的移动用户登记认证协议

基于个人通信系统的公钥Ｐ＆Ａ模型，设计了用户位置登记认证协议，并采用ＢＡＮ认证逻辑对协议的安全性进行了形式化证明，对协议的计算复杂性进行了定性分析．分析表明，所提出的协议与现有的协议相比具有许多新的安全特性．     

基于消息认证码的组播源认证研究

在组播安全技术中，源认证技术一直是其主要的问题。文中就基于消息认证码的源认证技术(TESLA)进行了详细的分析和研究，对其存在的问题进行了改进，并给出了在此认证技术中关键参数——公开延迟时间间隔——的计算方法，最后给出了实验结果。     

纠错码在认证和阈下信道中的应用

在文献「１」的基础上,分析了作者提出的两个方案,对ｐＩ,ｐｓ的下界结果给出了更为简洁的证明,圆满地解决了文献「１」的遗留的问题,如何系统地分划所有ｋ×ｎ阶系统码生成矩阵所组成的集合。     

两类笛卡尔认证码的构造

利用有限域上的2v 2维伪辛空间中的子空间构造了两类笛卡尔认证码,并且计算了它们的参数,假设编码规肘是按照一种均匀概率分布选择的,则模仿攻击成功的概率P_I和替换攻击成功的概率P_S也被计算。     

基于开源软件和动态短信口令的双因子身份认证系统

随着网络的应用和开放,盗取账号密码事件不断出现并严重影响到企业内部信息安全,而双因子认证可以解决安全问题,但是采购维护成本昂贵,致使很多企业望之却步.据此设计并实现了一套基于开放源码的双因子身份认证平台,该认证平台采用LAMP（Linux OS Server、Apache Web Server、PHP程序语言、MySQL数据库）的系统架构,再搭配FreeRADIUS进行身份识别,能为广大中小型企业使用者安全性较高的身份认证功能.     

移动AD-HOC网络中的高效认证方案

由于诸多物理限制，在移动AD—HOC网络中实现节点认证存在许多困难。自发组网形式排除了采用单钥体制的可能，因为并不存在TTP或统一的管理机构。基于PKI的认证方法提供了较好的灵活性和安全性，但计算量较大，CA服务器也易于成为网络瓶颈和攻击目标。为此，利用门限秘密共享技术将CA功能分布到各网络节点上，消除了对CA服务器的过分依赖。根据漫游区域的连续性，采用门限体制对公钥认证进行优化，进一步减少了认证通信量和计算量，同时引入积分机制保障节点间的协作关系。     

利用有限伪辛几何构造笛卡尔认证码

利用有限域上伪辛几何构造了笛卡尔认证码,并计算了它的参数、假设编码规则按照均匀概率分布选择的,则假冒攻击成功概率P1和替换攻击成功概率Ps也被计算。     

移动IP认证协议

在对移动IP协议的基本工作原理以及移动口协议存在的安全威胁进行分析的基础上，给出了移动IP认证协议的安全目标，并提出了一个安全移动口注册协议，对协议的安全性进行了详细分析．     

基于动态ID的远程用户交互认证方案

讨论了文献[13]提出的一个基于身份加密的智能卡认证方案,指出其不能抵抗智能卡丢失攻击、内部攻击和冒充攻击等,且不具备用户匿名性和前向安全性,在临时会话密钥协商和智能卡撤销操作上也存在缺陷。通过引入椭圆曲线公钥密码技术和注册随机因子,提出了一个基于动态ID的远程用户交互认证方案并对其进行分析。结果表明,新方案弥补了原方案的不足,且具有较高的效率。     

一种改进动态口令双向身份认证方法研究

身份认证作为保障网络安全的第一道防线,已经被广泛应用于各种系统中。在分析传统动态口令身份认证方法存在的缺点的基础上,提出了一种改进的动态口令双向身份认证方法,该方法增加了用户对服务器的认证,实现双向可信,防止冒名攻击。采用计算开销小的运算方法,易于实现。减少服务器端的运算量,适于在分布式网络环境下应用。     

多仲裁人认证码设计

利用智力扑克协议与密钥分享技术设计了一种可以抵抗来自通信双方、敌方以及仲裁人的欺骗攻击的认证码。分析表明,它可以有效地抵抗仲裁人与某一方合谋对另一方的欺骗。最后给出了对仲裁人亦保密的认证码的设计方法。     

两个同构的笛卡尔认证码

本利用了有限域上的特殊方阵,构造了两个笛卡尔认证码,并给出了两个笛卡尔认证码的同构性。