面向WSN的双向认证与密钥协商方案设计

由于无线传感器网络（Wireless Sensor Network,WSN）节点计算能力等资源受限,如何使用较少的计算量实现节点间的认证与密钥协商以保证通信安全一直是研究的热点。针对基于对称密码的认证方案网络扩展性较差、密钥更新困难的问题,以及基于非对称密码的认证方案计算资源开销大的问题,面向WSN安全需求,提出了一种基于身份的非双线性节点认证与密钥协商方案,以椭圆曲线密码算法（Elliptic Curve Cryptography,ECC）为基础,实现了通信节点之间的双向认证、会话密钥协商、确认和更新。分析表明,方案可以满足无线传感器网络节点密钥协商过程所需的几种典型的安全属性,且在资源消耗上有所优化。     

一种一次性口令身份认证方案的设计与分析

身份认证机制是网络安全的第一道防线，利用椭圆曲线密钥交换体制，设计了一种新型的身份认证方案，该方案降低了对信道安全性的要求，提供通信双方的相互认证，并能有效地防止重放攻击、冒充攻击、小数攻击，提高了认证系统的安全性。     

一种基于Normal基椭圆曲线密码芯片的设计

文章设计了一款椭圆曲线密码芯片。实现了GF（2^233）域上normal基椭圆曲线数字签名和认证。并支持椭圆曲线参数的用户配置。在VLSI的实现上，提出了一种新的可支持GF（2^233）域和GF（p）域并行运算的normal基椭圆曲线VLSI架构。其架构解决了以往GF（p）CA算迟后于GF（2^233）域运算的问题，从而提高了整个芯片的运算吞吐率。基于SMIC 0．18μm最坏的工艺，综合后关键路径最大时延3．8ns，面积18mm^2；考虑布局布线的影响，芯片的典型的情况下，每秒可实现8000次签名或4500次认证。     

集成加密方案ECIES的设计与验证

椭圆曲线密码（ECC,elliptic curve cryptograph）是密码学的重要分支之一,它可以用来加密数据,进行数字签名或者在安全通信的开始阶段进行密钥交换。在加密方面,基于ECC最有名的就是综合加密方案（ECIES,elliptic curve integrate encrypt scheme）。ECIES是Certi-com公司提出的公钥加密方案,可以抵挡选择明文攻击和选择密文攻击。ECIES各个步骤的实现可以用不同的算法,在软件中是可以配置的。而它实现的多样性也验证了它的灵活性以及可靠性。     

面向考场的身份认证系统的设计与分析

为了克服考场上传统身份识别的弊端,文中设计了基于指纹识别技术的身份认证系统.为了提高指纹识别率,文中对指纹识别核心技术,即指纹特征提取和指纹匹配算法进行了设计.最后对系统的认证协议、运行效率、安全性进行了定性分析.     

现代远程教育系统中的身份认证研究与设计

基于Internet的现代远程教育系统已成为全国高校开展远程教育的主要手段,远程教育系统的安全问题是一个备受关注的研究领域.其中,身份认证是远程教育系统安全的第一道屏障,通过某种形式的身份验证机制来证明用户的身份,然后才能实现对不同用户的访问控制.对现代远程教育系统中的身份认证进行分析研究,并提出了一个基于PKI安全的身份认证设计方案.     

多方签名认证算法的设计与实现

文章提出了电子政务及日常合同、协议业务中数字签名、认证所要解决的各种实际问题,分析了多方数字签名的信息流程,给出了信息流转的六种模式。同时,还设计了无批语多方数字签名和有批语多方数字签名方案,详细设计了基于DSA数字签名标准的有批语多方数字签名的算法程序,解决了电子政务及日常合同、协议业务中数字信息的签名、认证、存档等实际问题。     

面向工程认证的毕业设计管理系统设计与实现

本文设计开发了面向工程教育认证的本科毕业设计管理系统。本系统从毕业设计过程的中期检查、教师审查、论文评审、答辩评审、大组评审五大环节审查出发,对每个环节学生毕业设计情况进行检查评价,完善毕业设计过程中各个检查环节,使得毕业设计的管理更加科学化和规范化,并按照课程目标对数据进行整理和分析。     

一种改进的基于挑战/应答机制的短波接入认证系统研究与设计

挑战/应答方式是一种常用的安全性较高的动态身份认证技术,但窄带信道条件和高效率、高安全性要求限制了其在军事短波环境中的应用。基于短波终端和岸基短波台站已有的安全基础—预共享对称密钥,设计了一种改进的基于挑战/应答机制的短波接入双向认证系统。针对短波接入网实际应用,在认证过程中引入随机数和时间戳两种动态因子,在增强接入认证系统安全性的同时,有效减少了认证过程中的开销,实现通信双方相互认证的同时还能够完成会话和完整性密钥的协商。     

基于SharePoint2013的认证辅助系统的设计与实现

文章介绍了基于Share Point平台的认证辅助系统的设计与实现。该项目将Share Point与传统的认证机制相结合,实现了更加易于理解和跟踪的认证辅助系统,提高了相关部门的工作效率,固化了认证申请流程,加强了产品认证质量管控。     

数字移动通信系统中认证协议的设计与分析

该文针对数字移动通信系统的背景和需求, 基于公钥密码体制设计了一个端端密钥分发协议,基于对称密码体制设计了一个身份认证协议,并利用Spi演算对身份认证协议进行了分析,证明了其安全性。     

基于J2EE Web服务的统一身份认证系统的设计与实现

基于单点登录技术,构建一个统一身份认证服务平台,有效地整合校园网络中所有的应用系统和资源为目的。采用模块化的方法对系统各个功能模块进行详细设计,然后采用MyEclispe开发平台、tomcat 5.5为服务器、J2EEWeb设计语言、MVC开发模式实现本系统,结合统一身份认证系统整体设计思想,设计统一身份认证系统。实现用户的一次登录,可以访问整合校园网络中所有系统和资源。提高系统管理效率和安全性。     

分布式智能车载网联系统的匿名认证与密钥协商协议

智能车载网联系统作为智慧城市建设的重要组成部分,近年来受到学术界与工业界越来越多的关注。智能车载网联系统中提升了智能车辆的行驶安全性与出行效率,但在开放的环境下数据传输容易被截取,造成敏感信息泄漏。因此需要实现匿名认证并且协商正确的会话密钥,来确保智能车载网联系统敏感信息的安全。该文提出面向分布式智能车载网联系统架构的匿名认证与密钥协商协议。该协议基于中国剩余定理秘密分享技术来保护认证标识符,智能车辆能够以线性的计算开销在不同的区域恢复出对应的标识符,该标识符能够长期安全使用且智能车辆能够在不使用防篡改设备的情况下完成安全认证,路侧通信基站能够检测信息的匿名性和完整性,并与智能车辆协商到后续安全通信的会话密钥,同时实现双向认证。此外,协议能够在复杂的分布式智能车载网联系统中拓展批量匿名认证、域密钥更新、车对车的匿名认证、匿名身份可追踪等实用性功能。安全性与性能分析表明该协议能够安全高效地部署在分布式智能车载网联环境。     

动态口令网络身份认证系统的设计与实现

网络身份认证是网络安全的第一道屏障,它的安全性直接影响到网络应用的安全。本文研究了网络身份认证系统工作过程,列举出简单＂用户名/口令＂形式的身份认证存在的问题,并针对其弊端提出动态口令网络身份认证系统的解决方案。     

基于802.1x协议的认证网络的设计与实现

文中重点分析了802.1x协议的技术要点、部署流程。结合H3C公司的交换机和Cams认证计费软件,实现为高校校园网络快速部署802.1x认证环境。总结了802.1x环境下的一些性能优化方案与安全措施。     

广电互动电视认证计费系统的设计与实现

本文描述了广电互动电视认证计费系统的需求,介绍了广电互动电视认证计费系统的业务流程设计,重点从系统的功能划分和系统间流程的分解两方面介绍了认证系统的实现,最后介绍了计费系统的设计实现。     

基于IPv6的省域广电宽带网络认证系统改造设计与实践

广电宽带认证系统在有线电视网络运营商开展有线宽带的业务中发挥着重要作用.随着IPv4资源的耗尽,网络向IPv6的迁移过渡势在必行.广电宽带网络认证系统是保证在IPv6网络环境下,有线宽带网络可持续运营的基础保障系统之一.本文讨论了省域广电宽带网络认证系统从IPv4网络环境过渡到IPv6网络环境的技术实现要求,并以江苏省域有线宽带网络认证系统为例,介绍了认证系统的升级改造实现.     

面向微系统集成的高可靠陶瓷封装设计与仿真

微系统技术在集成设计、特性评估方面存在诸多难题,以一款采用2.5D TSV、芯片堆叠技术的微系统陶瓷封装为研究对象,详细阐述了微系统封装方案设计、电学布局布线设计、热学设计以及电学、热学、力学仿真分析等内容,并介绍了如何针对仿真分析结果开展结构的优化设计,以获得更好的封装性能,对面向微系统集成的高可靠陶瓷封装设计与仿真...     

面向卫星移动通信的系统级仿真平台设计与实现

针对卫星移动通信系统中对组网架构、协议体制和关键技术进行仿真论证的需求,设计了系统级仿真平台。首先介绍了系统级仿真平台架构,然后结合架构分析仿真平台的配置管理模型,对卫星、终端、信关站等核心通信节点进行建模,研究仿真平台工作流程,最后,通过多用户并发模式下随机接入过程仿真验证系统级仿真平台有效性。与传统方法相比,该仿真平台可适用于多星、多站、多波束、多链路和多用户自由组网,为卫星移动通信系统协议体制和关键技术的仿真验证提供了一种新的借鉴和参考。