基于IBE策略的物联网终端设备间的身份认证方案

随着物联网终端设备间直接通信的需求不断增大,为解决物联网终端设备间安全通信和隐私保护问题,终端设备间认证技术成为人们关注的一个热点,业界诸多学者已经对此展开相关研究并提出多种物联网终端设备间的认证机制。但是,上述机制在安全强度及抵抗攻击效果方面尚存在不足。为解决此问题,该文提出一种基于IBE策略的物联网终端设备身份认证方案,实现终端设备之间匿名双向认证,同时使用椭圆曲线加密算法保证认证过程中信息传输的安全性。通过安全性理论分析和性能分析表明,该方案可很好地抵抗重放攻击、中间人攻击和篡改攻击等已知攻击且具有较低的计算开销。     

基于表情图像变形的动态口令认证系统

为解决当前身份认证系统存在的安全性问题,分析和比较了传统身份认证和一次性口令的相关技术,指出其在开发式网间进行传输时,容易受到截取和重放攻击以及伪造服务器的恶意欺骗.在分析了人脸表情变形技术特点的基础上,针对现有OTP系统对智能硬件过于依赖以及无法有效防伪服务器恶意欺骗等不安全因素,结合人脸表情变形的特点,提出将变形图像及其隐含的变形参数序列作为可变因子,取代现有OTP口令系统中的传统可变因子,以解决现有OTP系统在传输安全及服务器恶意欺骗防伪等方面的不足.最后设计完成了一个可实用化的基于人脸表情图像变形技术的一次性口令认证系统原型.     

基于属性封印的可信传输协议设计

基于非对称密码学的传统信息交换机制中,通过密钥实现信息保密及平台身份认证的方式存在较多安全不足.由此,基于可信计算研究的新PC体系结构提出一种实现传输终端配置安全性认证和保障数据传输及使用安全的信息传输方案,并且基于属性封印的思想,采用Pederson承诺和离散对数不等的零知识证明该方案,设计了具体密码协议以实现该方案.通过随机预言模型证明了该协议的安全性,并将该协议应用于一个真实的移动支付实例,展示了其使用方式.     

SNMPv3协议安全机制的研究

随着计算机网络的高速发展,网络安全问题已成为目前研究的热点和业界瞩目的焦点。SNMP已成为应用最广泛的网络管理协议之一。自从SNMPv3规范提出后,SNMP的安全性得到了很好的提高,使得SNMP能够更有效地对网络进行控制和管理。首先,提出SNMP网络管理存在的安全隐患,介绍了SNMPv3的框架和消息格式,针对SNMP存在的不足介绍了SNMPv3的基于用户的安全模型和基于视图访问控制模型,并详尽讨论了SNMPv3的认证、时限、保密、访问控制等安全服务机制,最后提出SNMPv3存在的问题。     

基于智能卡的电子报税系统安全认证方案

针对现有电子报税系统中在身份认证方面存在的安全问题,提出了基于智能卡的电子报税系统的安全增强型认证方案。该方案在电子报税终端引入智能卡技术,保证密钥等机密信息的安全,系统认证过程中基于动态密钥实现双向认证,提高了电子报税系统中身份认证和信息传输的安全性。     

HANG基于Leon3的无线网络可信图形处理系统研究

针对三维图形的无线网络环境下的传输的安全需求,提出一种可信的无线网络图形处理系统.该系统以leon3 SOC为开发平台,结合无线网络、加密认证、图形加速技术,可以较好的解决三维图形数据的安全传输和实时渲染问题.文中对基于AES和MD5算法的安全认证系统和图形加速硬件系统进行了研究与实现.最后对无线网络可信图形处理系统的软硬件性能进行了测试.     

基于指纹识别和智能卡的安全电子报税系统*

针对现有电子报税系统中在身份认证和数据传输方面存在的安全问题,提出了基于指纹识别和智能卡的电子报税系统的安全解决方案.该方案在电子报税终端引入智能卡技术,保证密钥等机密信息的安全,同时将指纹识别技术作为身份认证的依据,并用指纹信息作为报税数据传输中加密密钥产生的种子,实现了动态密钥和双向认证,提高了电子报税系统中身份认证和信息传输的安全性.     

无双线性对的动态口令认证与密钥协商方案

提出了一种椭圆曲线密码体制下基于身份的双向认证方案,用于解决基于移动终端的动态口令机制身份认证方案在双向认证和会话密钥方面的不足。该方案使用移动端令牌生成动态口令,采用三次握手原理实现身份认证,支持安全会话密钥协商、一次性口令、双向认证和轻量级服务器存储。分析表明,该方案可以抵抗针对移动终端口令认证方案的常见攻击,安全有效,满足安全设计目标。     

基于TR069的终端管理系统的设计和实现

为了解决SNMP(简单网络管理协议)应用在广域网终端远程管理方面的不足,分析了TR069协议(广域网终端管理协议),探讨了在HTTP(超文本传输协议)上使用简单对象访问协议组件Axis SOAP来实现RPC(远程过程调用)管理终端设备的可行性和优点,提出了一种利用Java实现TR069的系统构架,阐明了具体实现方案和原理.最后,总结了该方法的优点和今后进一步的研究重点.     

实现双向认证的安全电子邮件系统的研究

分析了目前广泛应用的几种安全电子邮件协议在实际应用中存在的不足,特别是在安全机制方面的不足,提出了一种基于认证中心（CA）的在线认证的安全电子邮件系统实现方案,该系统实现了安全电子邮件系统中收、发邮件的双向不可否认性和不可抵赖性。     

基于SNMP4J的网络管理程序的实现

SNMP4J很好地封装和实现了SNMP的功能,给开发者提供了完整的、易于使用的类和接口。论文研究了利用SNMP进行网络管理的基本原理,管理信息库的基本结构以及SNMP4J中常用的类和接口,并通过几个典型的实例,给出了基于SNMP4J类库开发网络管理程序的具体实现方法,写出了关键的程序代码。     

基于SNMP++的MIB浏览器

介绍了网络管理的关键功能,对SNMP协议的技术内容、管理模型和消息类型做了详细介绍。该文以VC++6.0和SNMP++开发包实现了MIB浏览器,并给出了关键代码的示例。     

基于SNMP++的MIB浏览器研究

MIB是一个保存网络管理信息的虚拟数据存储空间,由多组被管理对象组成;MIB浏览器是对被管理设备中SNMP变量进行管理的图形化网络管理工具。分析了开发MIB浏览器的难点,给出了实现一个基于SNMP++的MIB浏览器的关键算法。     

基于SNMP的路由器网管技术及其实现

路由器网管代理是路由器软件系统的重要组成部分。它不仅能够管理路由器本身的配置信息,而且能够向网络管理站报告路由器的相关状态,从而保证整个网络系统的正常运转。文章以国产路由器ＳＥＤ－０８网管代理为基础,介绍ＳＮＭＰ管理模型和路由器上ＳＮＭＰ代理的处理流程,并指出实现过程中的某些关键技术。     

SNMP网络管理综述

随着Internet的迅猛发展，网络管理日益重要．SNMP网络管理是基于TCP／IP的网络上使用最为广泛的网络管理模型．SNMPv3中较为完善的体系结构的建立和安全特性的加入标志着SNMP网络管理走向成熟．本文全面综述了SNMP的发展历程，对曾得到广泛应用的主要版本的功能和安全与管理方面的特色进行了详细阐述，并讨论了局限与不足．并在最后指出SNMP面临的问题以及进一步的研究方向。     

Contrasting OSI Systems Management to SNMP and TMN

OSI systems management is a set of standards forthe management of open systems. Its acceptance by theindustry has been slower than that of SNMP, due to itsrelative complexity. However, it is gathering more and more momentum due to the increasingavailability of development tool kits and also due tothe real world implementations which have followed theuse in TMN. This paper contrasts OSI systems management to SNMP and TMN. It identifies the salientcharacteristics of OSI systems management and uses themas bases for the comparison. Aspects of X.25 managementare used for illustration purpose. OSI system management is half way between SNMP and TNM. It offersmore than SNMP, but less than TMN. SNMP, OSI systemsmanagement and TMN tackle different classes ofmanagement problems. None is a panacea andinteroperability is the key issue.     

基于CORBA的网络管理的若干关键问题研究

1 基于CORBA的网络管理体系结构网络管理的含义如图1的USE-CASE图示意。基于CORBA的网络管理利用了CORBA的分布对象模型和互操作机制,通过CORBA中间件来屏蔽掉各种被管理资源的异构性。基于CORBA的网络管理体系结构的一般结构如图2示意,CORBA服务在网络管理系统和被管理系统之间作为中间件,通过ORB进行通讯。CORBA应用于网络管理的目     

基于SOA的分布式通用网管平台的研究与实现

文章分析了现有网管系统的一些不足之处,提出了一种跨平台的、基于面向服务架构（SOA）的分布式网络管理方案的总体设计,阐述了SNMP支持、MIB处理等问题解决的方法,并实现了网管工作站使用XML与网管服务器和代理之间的通信。     

基于SNMP的网络拓扑发现算法

网络拓扑发现是网络管理中一项非常重要的技术.鉴于现在越来越多的网络设备都支持SNMP协议,提出了基于SNMP的网络层拓扑发现和链路层拓扑发现算法.网络层的拓扑发现算法有效的解决了路由器的多IP地址问题.对于链路层的拓扑发现,通过结合基于网桥转发表和基于网桥生成树两种算法的优点,提出了一种新的链路层拓扑发现算法.该算法能够快速准确地计算出整个被管网络的二层和三层拓扑结构,而且适用范围广泛.     

基于SNMP的MIB库访问

MIB库的访问是实现网络管理的关键.本文简要概述了SNMP协议及网络管理信息库,利用WinSNMP API实现了基于SNMP的MIB库的访问,从而进一步实施网络管理的各项功能.