可证明安全的基于口令的动态认证方案

在挑战/响应方案的基础上,结合安全单向Hash函数提出了一种基于口令的、安全的动态认证方案,用户不需改变使用口令认证的习惯,而认证方案比传统的基于口令的方案更为安全。通过Random Oracle模型分析,证明了只要选取安全的单向Hash函数,现提出的基于口令的动态认证方案是安全的。     

一种基于星型簇态的动态量子群组认证协议

与传统一对一的身份认证不同,群组认证面向群组,可对属于同一群组的所有用户进行身份认证.本文提出了一种动态量子群组认证协议.借助于一种特殊的纠缠态,即星型簇态,群组内的量子身份认证中心可对属于同一群组的所有用户进行身份认证.此外,该协议还具有如下特点:(1)参与群组认证的用户数可动态变化,即允许新用户加入群组认证和老用户退出群组认证;(2)新用户加入群组认证或老用户退出群组认证时,所有老用户的认证密钥不必重新分发.与现有量子群组认证协议相比,所提出的协议更灵活、更适于实际场景.     

RPC安全漏洞及预防

RPC(Remote ProcedureCall),即远程过程调用.是操作系统中应用广泛得一个技术.随着分布式操作系统和网络技术的发展,RPC的应用愈加广泛,因此它的安全性也倍受关注.本文介绍RPC安全漏洞及预防方法.     

HTTP重定向在网关认证中的应用

网关认证主要用于认证从本地网络访问外部网络的用户,这要求所有的网络访问请求必须穿过网关系统.为了改善网关认证过程的友好性,在网关系统中增加了特别针对HTTP访问请求的重定向模块--ReHTTP,使得未经认证的用户在访问Web页面的时候能够自动转向到网关认证页面. ReHTTP重定向功能采用了模拟TCP连接建立和加速TCP校验和算法,并通过硬件中断的底层方式实现,其性能要比基于操作系统协议栈的实现方式提高至少1个数量级.     

Deterministic secure quantum communication and authentication protocol based on three-particle W state and quantum one-time pad

Three-particle W states are used as decoy photons, and the eavesdropping detection rate reaches 63 %. The positions of decoy photons in information sequence are encoded with identity string ID of the legitimate users. Authentication is implemented by using previously shared identity string. State 丨φ^- ） is used as the carrier. One photon of 丨φ^-） is sent to Bob; and Bob obtains a random key by measuring photons with bases dominated by ID. The bases information is secret to others except Alice and Bob. Both the eavesdropping detection based on three-particle W state and the secret ID ensure the security of the protocol. Unitary operations are not used.     

企业专网关键数据加密技术分析

简单介绍了企业专网关键数据加密技术,包括数据加密、证书和密钥管理、身份认证和访问控制以及关键数据加密系统的实现。     

SMTP认证机制模块化设计及实现

对UNIX电子邮件系统做了简要介绍,阐述了SMTP协议及ESMTP扩展协议的工作原理,介绍了与认证相关的RFC标准,提出了认证模块与邮件系统其他模块的关系,并给出了认证模块PAM在SMTP服务器中的具体实现.     

IPSec—VPN中应用PKI的研究和实现方案

本文分析了PKI和IPSec的技术特点，提出将PKI身份认证技术应用到IPSec—VPN通信中，加强了通讯过程的身份验证和角色属性的控制，解决了IPSec—VPN在大规模网络或者众多用户时的安全缺陷；另外还引入了PKI代理网关，简化了IPSec—VPN网关的设计。     

支持身份隐藏的EAP-PSK协议改进

鉴于身份隐藏这一安全新需求,在分析EAP-PSK协议的基础上,剖析EAP-SIM和EAP-TTLS认证身份保密的特点,提出一种支持身份隐藏机制的EAP-PSK改进方案,并在复杂性上与EAP-TTLS进行了比较.结果表明,新协议具有安全、简单、可行、与原协议兼容的优点,有一定的实用价值.     

抗量子计算的装备保障云服务同态认证方案设计

基于格理论设计的同态认证方案具有抗量子计算的属性,然而现有的标准格上设计的同态认证方案由于密钥存储量大,结构复杂导致方案实际运行效率相对偏低,不能应用于装备保障云服务中。基于NTRU格理论,设计了首个抗量子计算的面向装备保障云服务的线性同态认证方案,新方案利用NTRU密钥生成算法简化了系统的密钥,避免了庞大的密钥量,然后采用结构简洁的NTRU格上原像高斯抽样算法产生出线性同态认证值。证明结果与分析表明:新方案具有弱内容隐私性安全,在随机预言机模型下,新方案在NTRU-SIS问题困难性假设下满足适应性选择消息的存在性不可伪造性。通过与已有方案实现效率相比,新方案在密钥量、认证代价和通信代价方面均为最优。