移动商务身份认证协议的设计与实现

一次性口令一次一密的认证机制具备较高的安全性,其实现简单、成本低、无需第三方公证,十分适合于受限的移动商务环境。结合一次性口令认证机制和椭圆曲线密码体制提出移动商务身份认证协议MCIA,并利用Opnet验证MCIA协议在真实移动商务环境的运行效率和性能,结果表明其适合移动商务的身份认证。     

基于一次性口令和椭圆曲线密码体制的移动商务身份认证协议设计与研究

移动商务的身份认证问题已成为制约移动商务发展的瓶颈.一次性口令技术实现简单、成本低、无须第三方认证的特点使其较适合移动商务的身份认证.通过椭圆曲线密码体制实现数字签名和密钥协商,提出基于一次性口令和椭圆曲线密码体制的移动商务身份认证协议,并利用串空间方法证明协议的安全性.     

本期导读

"计算机与自动化"栏目中,王秦等的《移动商务环境下身份认证机制的研究》,提出了移动商务身份认证机制的设计需求和设计原则,指出身份认证、密钥协商以及抵御常见攻击是移动商务身份认证机制设计的主要内容。牛芳等的《基于离散频带的中继协作网络频谱聚合     

移动商务环境下身份认证机制的研究

与有线网络相比,无线信道资源短缺、带宽成本高、时延长、连接可靠性较低,同时,移动终端的资源有限、处理能力低、存储能力小,因此,必须针对移动商务的环境特点设计移动商务的身份认证机制。通过分析无线通信网络和移动终端的特点,提出了移动商务身份认证机制的设计需求和设计原则,指出身份认证、密钥协商以及抵御常见攻击是移动商务身份认证机制设计的主要内容。     

网络信息交换的OTP认证技术

在开发防火墙系统以及实现防火墙与内部网络安全管理子系统之间的数据交换时,要用到身份认证和加密技术,本文主要介绍了用OTP机制实现,身份认证,为了保证信息的安全性,还介绍了实现初始密钥交换和数据加密技术,最后给出了简单的结论。     

改进型一次性口令身份认证方案的研究

在S/Key OTP的基础上设计了一种改进型一次性口令的身份认证方案.方案对传统的一次性口令方案进行了改进,并将其与对称加密体制结合,实现了用户和服务器端的双向认证,增强了网络系统的安全性.     

基于自验证机制的动态对称密钥移动商务方案

针对移动电子商务对安全性、高效性的要求,总结安全电子交易协议,以及基于证书公钥密码体制、基于身份密码加密体制、基于自验证电子签名体制对移动电子商务方案的优缺点,设计开发了一种新型的基于自验证机制的动态对称密钥移动商务系统,研究了基于椭圆的自验证机制对移动商务方案的影响.结果表明:方案利用动态对称密钥、哈希函数等方法提高了系统的高效性,使用用户确认机制增强了系统的安全性,较之现行的大部分移动商务方案更有效、更实用.     

一种基于AAA证书和身份签名的混合认证方法

基于移动IPv6结合证书认证和身份签名认证,对移动节点安全提出一种快速、低成本和扩展性好的混合认证方法.该方法综合证书认证和身份签名认证的优点,在认证过程中不完全依赖于可信第三方的安全认证,能够实现移动节点与接入网络的双向认证.并用BAN逻辑方法对提出的改进方法进行了分析,结果表明该方法提高了移动节点的认证效率.     

基于短消息服务(SMS)的移动办公系统

介绍了整个系统的网络拓扑、软件结构和整体功能,说明移动查询系统的设计过程,包括查询请求格式的确定、身份认证安全机制及系统实现.     

计算机身份认证的技术分析和比较

本文综合评价了某些认证机制和方案的优劣,并分析了身份认证的理论和应用,列举了一些对身份认证的各种实现方法、技术现状及发展趋势,同时设计了一个利用数字签名实现的简单的身份认证方案。