Internet／Intranet互联环境中的安全认证和密钥分配

本文提出 解决Ｉｎｔｅｒｎｅｔ／Ｉｎｔｒａｎｅｔ互联网环境安全性问题的模式,针对不同的Ｉｎｔｒａｎｅｔ的网络结构,提出了适用的安全模式,设计了相应的认证和密钥分配协议,并考虑了协议在开放系统互联ＯＳＩ结构的安全管理的问题。     

Internet网络环境中认证与密钥分配的研究

本文根据ＩＳＯ制定的ＯＳＩ安全结构，提出了一种解决ｉｎｔｒａｎｅｔ安全性问题的全面安全模式，并设计了一个适用于Ｉｎｔｅｒｎｅｔ环境的认证与密钥分配协议；新协议采用分层机制，在低层利用ｉｎｔｒａｎｅｔ本地网的已有认证与密钥分配协议，在高层则采用双钥密码体制来设计跨ｉｎｔｒａｎｅｔ的认证与密钥分配协议。新协议与已有密码协议有很好的兼容性，且不降低原协议的安全性，并为ｉｎ－ｔｒａｎｅｔ的各种远程访问提供安全保护，有利于网络的安全管理     

适用于Intranet的分层鉴别与密钥分配协议

根据ISO制定的网络安全结构,结合Internet的具体特点,提出了一种解决Internet安全性的安全模式,并设计了一个适用于Internet环境的鉴别与密钥分配协议。新协议采用分层机制,在低层利用Intranet的已有鉴别与密钥分配协议,在高层则采用双钥密码体制设计了一个跨Intranet的鉴别与密钥分配协议。该协议不必更换客户机原有的应用软件,只需增加一个网际鉴别服务器,在原鉴别服务器的数据库中增添网际鉴别服务器的密钥即可实现跨Intranet保密通信。新协议与已有协议有很好的兼容性,安全性高,有利于网络的安全管理,并可以在各种远程访问中建立Intranet间的端—端保密通信。     

Internet/Intranet系统设计中的安全对策

本文对网络安全进行技术分析，从不同角度阐述网络安全的隐患，在设计中采用相应对策，确保Internet/Intranet网络安全运行。     

安全认证服务在Intranet中的应用

本文分析了Intranet的安全要求，提出了基于公钥基础设施PKI的安全解决方案。该方案由公开密钥密码技术、数字证书、认证机构和关于公开密钥的安全策略等共同组成，是目前比较完善的网络信息安全技术解决方案。并以Windows2000为例详细介绍了Intranet中的实施过程。     

移动通信网中的认证与密钥分配

本文详细分析了文献［１］中ＭＳＲ＋ＤＨ方案的安全性，指出了该方案的不安全性；无法防止基地站的操作人员假冒合法用户进行的主动攻击。     

具有纠错能力的认证会议密钥分配方案和安全广播通信方案

本文提出了一种构造具有纠错能力的认证会议密钥分配方案和安全广播 有效方法，该方法不是采用传统的加密技术而是利用幻民错码技术，由该方法构造的两个方案不仅安全，而且可以提高通信的可靠性。     

3G认证和密钥分配协议的形式化分析及改进

介绍了第三代移动通信系统所采用的认证和密钥分配(AKA)协议,网络归属位置寄存器/访问位置寄存器(HLR/VLR)对用户UE(用户设备)的认证过程和用户UE对网络HLR/VLR的认证过程分别采用了两种不同的认证方式,前者采用基于"询问-应答"式的认证过程,后者采用基于"知识证明"式的认证过程.使用BAN形式化逻辑分析方法分别对这两种认证过程进行了分析,指出在假定HLR与VLR之间系统安全的前提下,基于"知识证明"式的认证过程仍然存在安全漏洞.3GPP采取基于顺序号的补充措施;同时,文中指出了另一种改进方案.     

移动通信网中的认证与密钥分配

基于椭圆曲线密码体制,提出了适用于数字移动通信网的一种用户认证与密钥分配协议,该协议有以下特点：①实现了网络和用户的双向认证,②采用数字签名,用户对业务具有不可否认性,③ 由于利用椭圆曲线公开密钥密码算法,使得在同样的安全水平下,可以减小必钥长度,加快计算速度,适应移动通信系统环境。     

改进的IMS认证与密钥分配方法

本文分析了IMS认证与密钥分配协议的过程,找出了认证协议中的安全缺陷,并给出了攻击者可能进行的攻击.针对协议的安全漏洞,提出一种改进的认证与密钥分配方案,防止了伪装用户的攻击,保证了网络端信息传输的安全性.     

利用身份证进行密钥分配的新方案

本文给出了两类利用身份证进行密钥分配的新方案,并将它们推广到会议密钥分配方案中去。