基于CFL认证体制的区块链系统认证机制研究

针对现有区块链系统认证机制存在的单点失效、弱身份认证等问题,研究了基于CFL认证体制的区块链系统认证机制。在分析CFL体制基本原理的基础上,提出基于CFL的区块链系统认证技术;综合应用π演算理论,建立基于CFL认证体制的区块链系统认证模型CFL-BCAM。实验与分析结果表明,本方法能够为区块链系统提供正确的、安全的认证服务。     

基于CPK的分布式Mesh网络认证

通过对现有的无线网络安全认证机制的研究,以及这些机制在无线Mesh网络适应性方面的分析,针对Mesh网络分布式特点以及无线Mesh路由器无线连接能力有限的特殊性,提出了一种基于CPK算法的分布式Mesh网络认证解决方案,实现了分布式Mesh网络认证。     

基于智能合约的无线Mesh网络安全架构

针对无线Mesh网络安全性,结合区块链技术,提出基于智能合约的安全架构(SCSA)。在Mesh路由器节点上建立区块链,部署3类智能合约对节点公钥进行分级管理,通过这3类智能合约实现节点公钥更新与撤销以及用户访问认证,同时采用椭圆曲线Diffie-Hellman和对称加密实现节点间的安全通信。实验结果表明,SCSA可有效抵抗克隆或伪造节点攻击、密钥泄露攻击及拒绝服务攻击,同时保证了网络通信的安全性和高效性。     

基于区块链的远程医疗认证协议

使用安全可靠的认证协议来保护远程医疗环境中的通信安全是必要的,现有的一些方案还存在单点失效问题.本文引入区块链技术提出了一个既可以保障通信安全又可以解决单点失效的认证协议.在区块链网络中,利用多个网关节点共同维护存储用户以及医疗传感器相关信息的账本,使用户以及传感器可以与不同的网关节点进行相互认证,有效解决了单点失效问题.使用ROR (real-or-random)模型进行了形式化安全分析证明方案是可证明安全的,非形式化安全分析表明提出的协议具有12种安全属性.与已有协议相比,提出的协议在功能、安全和效率等方面具有较大的优势,同时解决了单点失效和可扩展性差等问题.     

基于区块链的物联网认证机制综述

随着物联网(Internet of Things, IoT)技术的高速发展,各类智能设备数量激增,身份认证成为保障IoT安全的首要需求.区块链作为一种分布式账本技术,提供了去信任的协作环境和安全的数据管理平台,使用区块链技术驱动IoT认证成为学术界和工业界关注的热点.基于云计算和云边协同两种架构分析IoT身份认证机制设计的主要需求,总结区块链技术应用于IoT场景面临的挑战;梳理现有IoT身份认证机制的工作,并将其归结为基于密钥的认证、基于证书的认证和基于身份的认证;分析应用区块链技术的IoT认证工作,并根据认证对象和附加属性对相关文献进行归纳和总结.从形式化和非形式化两个方向总结基于区块链的IoT认证机制的安全性分析方法.最后展望了未来研究方向.     

适用于无线Mesh网络的双向认证和密钥交换协议

在无线Mesh网络(WMN)通信模式下,认证和密钥交换对于其计费统计与安全连接起着十分重要的作用。在终端用户与Mesh路由器之间快速建立安全连接对于减少网络整体时延有着重要的帮助。MAKEP协议是为解决低功耗终端与高性能服务器之间的快速认证与密钥交换而提出的,但在非频繁加密业务连接下,认证协议的效率大大降低。针对WMN模式下的业务连接需求,提出了改进的MMAKEP协议,在降低业务连接时延的同时也提供了前向保密性。     

基于认证及区块链的CFL BLP_BC模型

5G时代的到来给新兴信息产业的信息安全问题带来了新的挑战,现有的安全技术已不能满足5G时代下特定场景对毫秒级认证、可信认证等的相关需求.因此,以CFL技术为信息安全原点技术,提出了 CFL_BLP_BC模型.CFL_BLP_BC模型在局部修改原BLP模型安全公理的基础上,结合区块链技术对该模型的基本元素、安全公理和状态转换规则进行了形式化描述.该模型不仅支持信息安全五性,而且具有毫秒级、指令级、实证制等信息安全属性.该模型支持内生安全、先天免疫、主动防御技术,可为当今网络空间新兴信息产业提供重要的理论指标.     

基于标识的无线Mesh网络接入认证协议

为解决无线Mesh网络节点高效、安全入网认证的问题,提出了一种新的基于标识认证的无线Mesh网络接入认证协议.该协议针对无线Mesh网络的特点,将标识认证体制引入到无线Mesh节点接入认证当中,并在标识认证的基础上一次性完成了入网节点的双向身份认证、网络认证和空口密钥的建立3个步骤.简化了认证的流程,减少了认证的时延,达到了分布式认证的效果,为大规模的节点接入提供了一种新的认证方案.通过BAN逻辑形式化方法证明了协议的安全性,通过效率分析说明了协议的高效性.     

基于区块链的数字版权认证模型

针对现有区块链版权系统在区块存储空间有限和版权验证依赖数据库数据的问题,设计一种文本作品的区块链版权认证模型.通过扩展区块结构将作品内容完整存储在区块链中,解决了数据库存储作品内容易被更改的问题.作品版权验证不再依赖数据库作品内容,依靠区块链的不可篡改性和非对称加密技术的唯一性,保证了作品版权验证过程的安全性.理论分析...     

一种基于区块链的可信电子商务身份认证系统

传统的身份认证系统普遍面临中心不可信的安全风险,尤其是在电子商务的环境下,不可信认证会造成巨额的经济损失。针对这一问题,提出一种基于区块链的可信电子商务身份认证系统。为了解决中心化带来的单点故障问题,引入区块链技术,构建分布式的身份管理系统。为了降低密钥管理的中心化风险,引入无证书的密码体制,克服密钥托管问题,简化身份认证过程,增强身份认证的安全性。为了增强认证过程的计算安全,引入可信执行技术,构建基于硬件保护的高安全的身份验证环境。实验结果表明,该方案安全高效,具备良好的可行性。     

基于Samba的文件共享及安全认证机制的研究

Samba是一套使用SMB／CIFS协议的软件包。本文介绍了Samba的文件共享机制及基本结构,Samba安全认证机制,分析了Samba中一种MITM的攻击方法,提出了一种防止基于MITM攻击的安全认证模型。     

基于Wardrop均衡的无线Ad Hoc网络路由研究

无线Ad Hoc网络的AODV路由协议容易引起链路拥塞,进而可能导致链路中断,从而造成网络传输效率的下降。提出一种WAODV路由算法,利用Wardrop均衡理论对AODV协议进行优化,使得网络的传输效能达到最优。算法根据路径的最小代价选择路由的下一跳,从而调整网络中数据包的分配,使整个网络处于一个优化平衡状态,达到减少链路拥塞、提高网络传输效率的目的。仿真结果表明,WAODV路由算法在数据包送达比例、数据包平均端到端延迟时间方面得到了有效改善,提高了网络的传输效率。     

基于节点协作的无线传感器网络寿命延长的研究

无线传感器网中,由于节点具有有限的传输范围及电池能量,所以最大化网络的生命周期受到越来越多的关注。研究邻域传感器网络,其定义为不同授权许可下,且物理上位于同一个区域或互相接近的多无线传感器网络。构造一个线性规划框架用于描述邻域传感器之间的协作,并且与非协作网络进行比较。研究表明,如果邻域传感器网络彼此协作处理中继数据包,与非协作情况相比,网络的寿命得到延长,并且协作降低了由此引起分离分区的概率。     

无线Mesh网络可变路由度量的研究

针对无线Mesh网络复杂的应用环境和多样的业务需求,通过跨层操作机制综合考虑了链路可靠度、可用带宽、传输时延和干扰度等因素,提出权重系数可变的综合路由度量标准。在基于目的序号距离矢量协议的基础上,利用人工蜂群算法对综合路由度量标准建立数学模型求最优解,用NS-2仿真软件对其进行仿真实验。仿真结果表明,该方法能大大优化路由选择的效果,为路由选择最优路径,提高网络吞吐量,降低端到端的时延。     

Ad-hoc 网络中基于实时票选机制的无线视频组播

在Ad-hoc网络应用层提出一个分布式的实时＂票选＂机制,来动态发现并统计网络中各个移动终端当前所处的状态。进而在移动终端上设计并实现一个基于该机制的无线视频组播系统。该系统可以实时调查出不同视频提供者的受欢迎程度,并以此为指导自动向移动用户推送用户可能更感兴趣的无线视频流。网络中每一个移动用户都可以同时作为视频服务器和客户端。     

区块链容错机制与算法研究

针对Fabric区块链中orderer节点一旦故障,造成正在打包的消息序列和未及时发送出去的区块的丢失问题,提出为orderer节点增加一个容错机制.设计此容错机制的实现算法,主要包括两部分,其一是安全可靠性测试,其二是可靠性保障.安全可靠性测试是通过备用orderer实时检测主orderer的运行状态,一旦检测出故障,就立刻启动可靠性保障机制,即备用orderer恢复主orderer丢失的数据,并接管其业务,从而保障系统的正常运转,并通过模拟实验进行验证.     

无线Mesh网络中基于干扰判定的LIM-HWMP路由协议

由于传统流量模型使用泊松分布描述流量到达过程,不能反映网络流量的突发特性,根据多个具有重尾分布的ON/OFF节点建立流量模型。并分析验证了数据流的到达过程服从Pareto分布,通过干扰概率、信道竞争度、物理干扰模型SINR来计算得到路由判据LIM,并基于路由判据LIM提出LIM-HWMP协议。该协议根据LIM在具有流量突发特性的网络中选择一条干扰较小的路径,减少了端到端时延。通过NS2仿真软件对HWMP、LIM-HWMP进行仿真验证表明,改进的路由协议在平均端到端时延以及丢包率方面都有一定的改善。     

移动无线传感器网络定位研究

近年来,随着硬件技术和通信协议的发展,无线传感器网络(WSN)获得了飞速发展。其中,移动无线传感器网络(MWSN)由于具有较高的灵活性,得到了极大关注,甚至还出现了小型自控移动传感器设备。虽然节点的移动性能够增加传感器网络的覆盖范围,并增强网络的连通性,但同时也带来了一系列挑战。其中,移动节点的定位问题尤为突出。对移动无线传感器网络定位方法进行总结,并分析移动无线传感器网络中的众多挑战。最后,提出了未来移动无线传感器网络定位研究方向。