“云”架构中双因素身份认证机制初探

身份认证是信息安全技术领域的一个重要部分,文章说明了目前主要的双因素认证机制,以及云计算的特点。同时详细介绍了动态令牌的原理和特点,分析了动态令牌和动态口令技术在云计算架构中的各种使用特性,说明动态令牌是在云计算架构中较为有效的双因素认证手段。     

基于手机令牌的动态口令身份认证系统

随着无线网络的日益完善,通过手机无线接入Internet的用户不断增加,因此解决无线接入用户的身份认证问题极为重要。动态12令已经成为认证机制新的发展趋势,它提供了比传统静态口令更高的安全性。文中设计了一种基于挑战／应答机制的动态口令认证协议,并根据此协议设计了一个基于手机令牌的动态口令身份认证系统,论述了系统的组成、认证过程,分析了系统的安全性。分析表明,该系统具有安全性高、适用面广、使用方便、系统成本低的特点。     

动态口令电子令牌技术在电力系统中的应用

本文为了采集多场景下的电力用户动态行为,分析电力系统中动态口令电子令牌技术的应用,首先介绍信息安全身份认证与动态口令电子令牌技术,其次分析三种动态口令的形式,最后从两个方面阐述动态口令电子令牌技术的运用,明确适用于电力业务的用户身份识别与账号风险控制方法,为今后电力系统管理提供参考。     

动态口令网络身份认证系统的设计与实现

网络身份认证是网络安全的第一道屏障,它的安全性直接影响到网络应用的安全。本文研究了网络身份认证系统工作过程,列举出简单＂用户名/口令＂形式的身份认证存在的问题,并针对其弊端提出动态口令网络身份认证系统的解决方案。     

飞天诚信推出二合一身份认证产品

近日,飞天诚信发布了动态令牌、USBKey二合一身份认证产品—OTPc400动态令牌。这是一款以智能卡芯片为核心,结合USBKey和动态口令技术的复合身份认证产     

移动警务终端访问高级权限内容时的二次身份认证系统研究

提出一种基于动态口令的身份认证方法,为移动警务终端在访问高级权限内容时提供二次身份认证。首先身份认证中心和移动警务终端通过数字证书管理中心进行数字证书的相互认证,确认双方网上的合法身份,然后身份认证中心对移动警务终端进行动态身份认证,最后移动警务终端通过身份中心的认证,并获得访问高级权限内容权限。在移动警务终端访问高级权限内容时,身份认证中心采用动态口令身份认证的方式对其再次进行认证,解决了仅通过单次身份认证访问高级权限内容时存在的安全问题,保护了高级权限内容的安全。     

基于AES的远程访问认证协议

论文提出一种基于AES的口令认证协议。协议不使用公开密钥算法,仅采用AES进行远程用户的身份认证,具有速度快、安全性高的特点,易于采用令牌(Token)或IC卡硬件实现。最后,对认证协议的安全性进行了讨论。     

一种基于动态口令的FTP双向认证方案

FTP协议是一种简单易用的文件传输协议,应用十分广泛,但它以明文形式传输口令和文件,带有与生俱来的不安全性,随着网络的不断发展应用,FTP已成为政府机关和企事业单位传送信息的一种主要手段,以明文形式传输敏感信息,缺乏有效的身份认证以及安全传输机制等这样的隐患将会给国家和企业造成巨大的损失和危害,因此FTP通信系统的安全性研究显得尤为重要。以构建FTP安全通信系统为背景,分析了传统FTP身份认证的缺陷,对比了当前常用的认证技术。在此基础上,提出了一种结合HASH函数、对称密码机制以及挑战/应答机制的基于动态口令的双向认证方案。最后对该方案进行了性能分析。结果表明：该方案具有保护用户身份信息,防止诸如重放、假冒等常见身份认证攻击,实现双向认证的优点。     

基于移动支付的一次性口令身份认证方案

在移动支付中,交易主体的身份认证是判断和确认交易双方真实身份的重要环节,可以保证每个交易主体的访问与授权的准确。本文通过分析国内外一次性口令认证技术的研究现状、认证技术以及移动支付中的安全问题,对一次性口令认证技术进行改进,提出基于移动支付的一次性口令身份认证的方案。     

基于用户口令的认证密钥交换技术

由于网络中存在安全问题,通常通信双方通信前需要建立会话密钥并认证身份。本文阐述了基于口令的认证密钥交换技术及其需满足的安全准则,并对三个密钥交换协议的安全性进行分析。     

关于移动IPv6技术的研究与探索

IPv6技术支持的128位大地址空间不但能彻底解决移动IPv4地址枯竭的问题,而且比目前的移动IPv4有着更大的优越性和更为完善的设计理念,它的出现使移动通信有了更加广阔的发展空间,但该技术目前仍处于理论研究和实践探索阶段,原因是移动IPv6技术还有很多实际问题有待解决.     

中国移动互联网应用服务领域发展研究

近些年移动互联网各领域快速发展.在用户方面,移动用户规模快速增长,2016年移动互联网用户总数达到20亿.在终端方面,2016年,全球移动智能终端总共出货量达到15亿台,同比增长约5％.在应用方面,移动应用规模超过1000万款,累计下载规模超过万亿.与此同时,移动应用产业飞速发展,其不断融入新型能力,在传感、识别等方向均有突破,并快速融入到人们日常生活的方方面面.随着移动应用服务的发展,其同样出现了诸多问题,危害用户合法权益,影响产业健康持续发展.重点阐述当前移动应用领域发展现状,解析其特点与存在问题,并探索保障行业健康持续发展的相关措施.     

移动数据库中移动Agent技术的应用与研究

目前，移动数据库技术的研究与应用是数据库领域和移动计算领域的一个研究热点。首先介绍了移动数据库和移动Agent的特点，分析了基于移动Agent的移动数据库体系结构，最后提出一种基于移动Agent的移动查询处理模型并叙述了其实现过程。     

基于移动网络的手机缴纳电费系统的设计与研究

从移动运营商目前的业务现状、手机缴纳电费业务的特点及流程出发,分析了通过移动网络实现手机缴纳电费系统的实现方式、社会效益以及项目实现后需要解决的问题。     

手机安全交易模型研究

随着手机增值服务业务日益繁荣,手机支付也成为一种流行的支付方式。执行效率和安全性是手机支付的两个关键问题。根据手机支付金额的不同,提出不同的手机支付方式,并在此基础上提出了相对应的3种安全支付模型：极小额安全交易模型、小额安全交易模型和大额安全交易模型。同时,分析了这3种支付模型的执行效率和安全性。     

基于移动P2P网络的Mobile TV的实现方案

Mobile TV已经成为人们广泛关注的增值业务之一。本文提出一种基于移动P2P（Mobile P2P，MP2P）技术的Mobile TV业务的实现方式，为了能更好地支持多种类型的移动终端，在网络中加入编码变换服务器，提供实时视频编码变换功能。     

移动医疗商业介入路径研究

首先,分析移动医疗发展的现状,指出中国移动医疗行业面临巨大的机遇.其次,对比分析传统医疗行业产业链和移动医疗产业链,指出移动医疗具有良好的行业发展前景.然后,具体分析移动医疗的三大类群用户和产业链,指出可产生增值效益的商业模式对移动医疗行业至关重要.最后,通过对国外成熟的移动医疗商业模式的分析,提出中国可发展的未来移动医疗商业模式.     

移动互联网的云计算应用研究

随着云计算方式的发展,移动互联网的不断优化和智能终端的逐渐普及,移动云计算势必成为移动互联网未来发展趋势。文中结合移动互联网的现状分析了目前移动云计算的主要应用研究,并总结了移动云计算的特点与发展过程中面临的主要问题,同时对其研究方向提出了展望     

基于IPv6协议的手机视频应用示范研究

借助上海移动互联网IPv6应用示范项目,研究了适用于本次移动互联网IPv4向IPv6过渡的关键技术,制定了手机视频IPv6应用改造的端到端解决方案。通过在多终端类型以及多网络条件下,对改造后的手机视频应用进行一系列测试,文章得出了安卓客户端在WLAN网络下表现最佳的结论,并提出了增加手机终端对IPv6协议的支持度,以及优先在WLAN和LTE网络中推广IPv6应用的建议。     

基于多播的移动IP位置管理的研究

提出了一种通过多播中组管理功能完成移动IP位置管理方法。每一个自治网络中都设置一个移动路由代理（MA），形成一个管理移动节点位置绑定信息的虚拟专用网，通过将与移动主机通信的节点联合起来构成一棵多播树，使网络中各节点相互合作维护移动节点的位置更新。设计了绑定信息表的存储结构和管理移动位置绑定信息的算法。模拟实验表明，提出的基于多播的位置管理方案能够使通信对端实时了解移动节点的转交地址，减少向家乡代理注册的时间和次数，减小了传输延迟，为实时业务传输提供较好的支持。同时减轻了家乡代理和各主机的负担，使移动IP的性能得到优化。