基于NTRU的EPON认证方案研究

设计了一种基于NTRU双向认证方案,该方案将NSS签名算法和HASH函数等技术运用到双向认证中,并嵌入了会话密钥作为后续数据传输的对称密钥.分析结果表明,该方法提高了身份认证的可靠性和数据传输的安全性.     

论EPON到10G EPON的平滑演进

近几年,不断增长的IPTV、视频游戏业务对带宽的巨大需求推动着宽带技术的发展,现有的PON口带宽都将出现新的带宽瓶颈.运营商需要加大用户宽带上行带宽通道,满足用户100M到户的带宽需求.     

基于签密算法的EPON认证方案研究

介绍了签密密码体系和ONU/OLT注册过程,提出了一种适用于EPON安全注册的双向认证方案.分析了该方案在EPON注册认证过程中一逻辑步完成加密和签密的认证效率优势,与两种传统公钥EOPN双向认证方案相比,该方案自定义控制帧的快速封装特性能确保认证信息的机密性.     

基于MAC层的EPON双向认证加密方案研究

在分析了以太网无源光网络(EPON)网络中存在的安全隐患基础上,针对EPON网络中存在的安全问题,根据双向认证加密方案及技术路线,提出了一个抗MAC帧窃听和重放攻击的混合加密双向认证方案。该方案在不增加成本的基础上,全面地保障了EPON系统数据的安全,同时也满足了不同用户的需求,系统有一定的实用意义。     

10G EPON和10G GPON标准及最新进展

IEEE和ITU-T分别于2004年和2005年启动了下一代PON标准的研究。截至目前,10G EPON和10G GPON的主体标准或已正式发布、或基本定稿,这必将加快器件商与设备商推出商用产品的进程。本文介绍了10G EPON与10G GPON标准化的主要内容及最新进展。     

嵌入时戳的10G EPON高效加密方案研究

为了保护10G EPON中下行数据的安全,基于10G EPON的测距原理,在加密算法中嵌入时戳信息。改进的安全方案的密钥和密文可随时间变化,同时OLT和ONU可利用时戳在动态测距过程中安全交换密钥,实现密钥的更新同步。实验结果证明了该方案的有效性。     

10G EPON下FTTH大带宽入户的演进思路

大带宽是未来宽带发展的方向,各大运营商相继推出了100M以上的宽带业务,基于IP的视频业务也向着高清化、4K化发展,因此各种网络业务对基础网络设备提出了更高的要求。     

一种基于身份认证的密钥协商模型

利用通信双方密码设备的身份特征和共享密钥,提出了一种基于身份认证的密钥协商模型,采用与时间戳机制相绑定的分组密码算法、杂凑算法加密体制,定义了密码设备进行密钥协商的工作流程,按此流程进行双方通信密钥的按需协商以及共享密钥的实时有效更新,保证了密钥协商过程的机密性、完整性、防重放性和不可预测性,为某些应用模式下密码设备的安全密钥交换提供了一种有效实用的技术手段。     

EPON网络的演进方案

EPON网络的演进目标是10GEPON.本文介绍了10GEPON的技术特性,并且给出了现有的EPON网络向10GEPON的演进方案.     

3G业务下的EPON技术

作为接入网的新技术,EPON因具有低成本、高带宽、扩展性强等优点得到快速的发展,成为目前承载3G业务的关键技术,介绍了EPON技术和3G业务的发展概况,并对EPON承载3G进行了简单分析。     

基于公正Diffie-Hellman协议的理性密钥托管方案

美国政府在1993年公布的联邦加密标准议案中正式提出了密钥托管的概念。文章首先以公正Diffie—Hellman方案为例,介绍了软件实现密钥托管的方法。在公正Diffie—Hellman方案中,托管机构无法确认其所持有的用户密钥片段的保密性。文章利用理性密码协议分析方法,对其进行了改进,增强了托管方案的合理性和公平性。     

基于多线性Diffie-Hellman问题的秘密共享方案

秘密共享方案的信息率是衡量秘密共享通信效率的重要指标,鉴于已有的秘密共享方案效率不高的问题,本文基于多线性对提出了信息率为m/（m+1）的可验证秘密共享方案.方案中,共享秘密为m维向量,其可验证性可利用多线性映射的多线性性质来实现;同时,在多线性Diffie-Hellman问题下,方案是可证明安全的.性能分析结果表明,与已有的相同安全级别下的秘密共享方案相比,该方案具有较高的通信效率,更适用于通信受限的数据容错的应用场景.     

智能家居中基于假名的全匿名认证方案

随着物联网技术的发展,越来越多的智能设备走进家庭场景,便捷了用户的生活.智能家居产品大多采用无线传输技术,而家用无线通信数据网络绝大多数设备简单,安全性不高.当各式各样的智能设备通过网络进行连接和控制时,用户隐私和数据安全问题成为人们关注的重点,因此提出了智能家居中的匿名身份认证方案.该方案进行了高效的认证和密钥协商,...     

一种基于单向函数的双重认证存取控制方案

本文基于单向函数针对信息保密系统提出了一种双重认证的存取控制方案。该方案与已有类似方案相比要更安全一些,因为在该方案中,用户保密密钥不仅用来计算对所需访问文件的存取权,也用于认证需访问保密文件的请求用户的合法性。该方案能够在动态环境中执行像改变存取权和插入/删除用户或文件这样的存取控制操作,而不影响任何用户的保密密钥。此外,该方案还具有建立简单的特点。     

10G EPON最新进展及在三网融合中的应用

随着三网融合的具体实施,用户对带宽的需求不断提升,10 G EPON作为下一代宽带接入技术备受关注。10 G EPON具备高带宽、大分光比、长距离的特点,满足＂三网融合＂后以视频业务为主的高带宽发展需求,满足FTTH、FTTB、FTTO、FTTN各种高带宽需求的应用场景,从10 G EPON的进展情况、10 G EPON的关键技术及其实际应用等几个方面进行了分析。     

基于改进Elgamal数字签名的智能卡双向认证方案

已有Elgamal远程双向认证方案缺乏密钥协商机制,用户无法自由更改密钥,且难以抵御多种攻击,不适合应用于安全性要求很强的智能卡认证场合.针对此问题,提出了一种改进Elgamal远程双向认证方案.改进方案为用户和服务器提供了安全性强的双向认证机制和密钥协商机制,用户可以自由更改密钥,具有前后向保密性,且可以抵御智能卡丢...     

一种基于Hash函数的RFID安全认证方法

近年来,射频识别(RFID)技术得到越来越多的应用,随之而来的是各种RFID安全问题。对现有的基于Hash函数的RFID认证协议进行分析,针对现有技术存在的不足,提出了一种基于Hash函数的低成本的RFID双向安全认证方法,该方法只需要进行一次Hash函数计算,且加入了标签ID动态更新机制,通过在后台数据库中存储旧的标签ID解决同步问题,与现有技术相比具有一定的优越性。     

一种适用于NFC移动设备的双向认证安全方案

近场无线通信(NFC)是一种已经被广泛应用的短距无线通信技术.其中最常见的是将NFC技术应用于移动支付和门禁访问控制等应用.从技术上讲,这些应用利用NFC模拟卡模式将NFC设备模拟成银行卡或门禁卡,然后等待外部阅读器验证.在这类应用场景下,选取合适的安全认证方案是非常重要的.首先,介绍了现有的NFC认证系统和安全方案并分析了系统安全需求和潜在的安全风险.然后,采用Hash、AES和口令Key动态更新机制,提出了一种适用于NFC移动设备的双向认证安全方案,并设计了自同步机制.最后,利用GNY逻辑以形式化证明的形式证明了方案的安全性,分析表明该方案能解决伪造、重放攻击、窃听、篡改、异步攻击等安全问题.     

浅谈EPON+EoC接入认证技术的开发与应用

本文论述了EPON+EoC有线电视双向接入网认证技术的开发与应用,通过对EPON+EoC实体设备的定制与软件开发,实现了高频EoC、低频EoC、CMTS多种双向接入技术共存环境下的认证管理统一,包括使用同一个DOCSIS配置文件进行上下行速率、ACL等重要参数的设置,以完成终端设备的接入控制。为有线运营商实现对多种接入方式共存环境下的认证管理提供了一种可行的解决方案。