基于SSL安全协议的作物生长环境监测系统设计

为解决作物生长环境监测数据在采集传输过程中缺少安全性保障的问题,提出了以RS-485总线隔离Zig Bee网络不安全因素,基于SSL协议进行加密网络传输的安全性方案,并在服务器端对SSL安全连接进行了非阻塞和I/O复用扩展.研究结果表明:提出的安全方案能够有效避免网关认证信息和数据协议格式泄漏,服务器具有稳定的并发处理能力和数据吞吐率.     

可证安全的移动互联网可信匿名漫游协议

文中提出了移动互联网下移动可信终端(MTT)的可信漫游协议,协议仅需1轮消息交互即可实现MTT的匿名漫游证明,远程网络认证服务器通过验证MTT注册时家乡网络认证服务器为其签发的漫游证明信息的合法性,完成对MTT相关属性的认证,同时保证了MTT隐私信息的安全性和匿名性.最后运用CK安全模型证明了协议是会话密钥安全的,在继承传统漫游协议身份匿名性和不可追踪性的同时,具有较高的安全性、抗攻击性和通信效率.     

基于安全代理的ATM网络安全通信的研究

ATM网络作为高速骨干网的重要组成部分,其面临的首要问题是安全性.该文通过分析其协议栈,提出了以安全代理SA为核心的安全通信模型,并分别就安全代理SA之间的安全信息交换协议,安全参数协商方式,会话密钥更换等进行了探讨.     

东软协议联动安全

2004年4月22日,作为投资5000万元的网络信息安全领域国家高技术产业化示范工程的承建者,东软股份宣布其联动式网络安全集成系统项目已通过国家高技术产业化示范工程验收,并将在全国范围实现产业化推广。它所开发的完全公开的网络安全部件联动协议NAP(NetworkAlertProtocol)是我国目前第一个列入国家级开发项目的安全联动协议。所谓“联动式网络安全集成系统”,是融合了密码技术、认证技术、防火墙技术、V P N技术、入侵检测技术、安全审计技术等关键技术,支持复杂信息环境下的网络应用开发、应用集成和系统运行的组件化软件平台,其防火…     

一种ad hoc多路径安全路由算法

移动ad hoc网络无中心、拓扑结构动态变化等特点,以及节点能源和计算能力有限,使其安全路由设计面临巨大挑战.在按需路由的基础上提出了一种多路径安全路由算法,采用高效的分布式密钥管理策略,路由过程中隐藏通信节点的地址信息,节点之间逐跳认证保证信息的完整性,能够抵御单路径协议不能抵抗的多恶意节点的合谋攻击,同时能平衡负载,具有更好的安全性能和网络性能.     

自组织网络中跨协议层安全体系结构

文章提出了跨协议层的自组织网络安全体系以及各项关键技术要点。由于跨协议层自组织网络的安全体系结构与传统的网络安全体系有所不同,它分为可重复的定制化安全引导、跨协议层的安全维护、安全检测与防御三个主要的系统。在系统初始阶段,通过安全引导系统把建立一个安全的自组织网络所需的预共享内容与机制等引导入整个网络,实现网络中点到点的安全链接,并使得网络在导入的安全机制或策略下进行安全可信的工作。当安全引导结束后,随即进行跨协议层安全维护阶段。安全维护阶段的维护信息被送往安全检测与防御系统,一旦检测出了异常,则安全检测与防御系统发出告警和采取防御措施或二次安全引导,从而实现整个网络的保护和自适应安全配置的调整。     

基于量子密码的网络信息安全动态防护方法

由于传统方法在网络信息安全动态防护中应用效果不佳,无法达到预期的防护效果,为此提出了基于量子密码的网络信息安全动态防护方法。首先利用椭圆曲线密码生成网络信息数字签名,初次加密网络信息,其次利用量子密码二次加密网络信息,最后利用数字签名与密钥的交换协议,验证网络通信参与者身份,完成基于量子密码的网络信息安全动态防护。经实验证明,设计方法在网络信息安全动态防护方面具有良好的应用前景。     

可证明安全的异构无线传感器秘钥管理协议

认证和秘钥协商协议是解决无线传感器网络中设备安全通信的主流方法,而目前主流的无线传感器网络秘钥协商协议考虑的场景为对等节点之间的认证和协商,存在计算量高、通信效率低的问题。针对以上问题,提出了适用于异构无线传感器网络中的认证与秘钥管理协议,通信终端节点(L节点)双方首先与各自所在簇的管理节点(H节点)协商会话秘钥,若未通过身份认证,则拒绝L节点接入网络,解决了大多数协议缺少应对拒绝服务攻击的问题;然后借助通信路径所经过的H节点转发会话秘钥协商信息,完成通信双方端到端的会话秘钥协商,使得协议具有安全网关和访问控制的能力。该协议还支持对被捕获节点的节点注销,并减少对其他通信链路安全性的影响。基于求解椭圆曲线上的离散对数问题和Diffie-Hellman问题的困难性假设,在随机预言机模型中证明了该方案可以满足前向安全、抗秘钥泄露伪装攻击、未知秘钥共享安全、无秘钥托管、已知秘钥安全等更完整的安全属性,与已有文献相比,所提协议在应对拒绝服务攻击上具有最低的计算开销,整体计算量和通信量适中。     

降低ZigBee网络能耗的路由安全算法

基于ZigBee技术的无线传感网络中,路由协议起着极其重要的作用。AODVJr协议是AODV协议的简化,它在ZigBee技术中得到广泛的应用。虽然AODVJr协议相对于AODV协议来说进行了各种优化,在同等条件下其性能优于AODV协议,然而对路径信息及传输数据的安全方面并未提供保障。将SRP(安全远程密码协议)协议、AODVJr协议与树路由算法相结合并考虑了局部节点的路由跳数,以达到降低ZigBee网络的总能量、提高网络数据传输安全的目的。     

基于安全代理的ATM网络安全通信的研究

ATM网络作为高速骨干网的重要组成部分，其面临的首要问题是安全性。该通过分析其协议栈，提出了．以安全代理SA为核心的安全通信模型，并分别就安全代理SA之间的安全信息交换协议，安全参数协商方式，会话密钥更换等进行了探讨。     

安全互动——清华紫光比威BSSN构建安全网络

网络安全应是构建网络的一部分,用户最关心的是拥有一个安全的网络。安全网络应是一个全面的体系机构,是指集用户网络中信息的安全,应用的安全、多元化服务的安全与一体的全方位、互动式的安全。清华紫光比威对网络用户整体网络安全架构的深刻认识和全面剖析,提出了 BSSN 理念,旨在为不同内容应用的网络环境提供多种可选择的,互动式安全的保障/将网络的高性能与网络的安全功能实现高效的无缝整合,为用户带来具有高安全性、高性能、高可靠的多元化服务网络的架构。在清华紫光比威BSSN VISA 的体系架构中,通过将清华紫光比威系列产品(防火墙,入侵检测系统,网络隐患扫描系统、邮件安全系统、路由器、交换机和访问控制网关等)通过 VISP(VersatileIntegrated SecurityProtocol)协议实现产品联动,最终实现为用户提供一个完善的安全网络。     

安全协议的设计规范及安全性分析

网络安全的根本在于保护网络中的信息免受各种攻击,安全协议是网络安全的一个重要方面。要确 保这些协议的安全运行,安全协议的设计及安全性分析就显得尤为重要。     

MANET安全距离向量路由协议分析与设计

防范篡改攻击、获取正确的路由信息是安全路由协议设计的主要目标.基于MANET网络成熟的距离向量路由协议DSDV,分析已有安全设计方案SEAD安全性,设计了一个新的安全DSDV路由协议S-DSDV,并采用串空间方法证明其能够防范篡改攻击,为网络节点获取正确的路由信息.     

基于Hash函数的RFID安全认证协议的研究

为了改善RFID传感网络中阅读器与标签之间存在的安全隐私问题,通过分析现有安全协议,提出一种新的基于Hash函数的RFID安全认证协议.分析表明,该协议可以有效抵御非法读取、位置跟踪、窃听、伪装哄骗和重放等不安全问题,具有成本低、效率高、安全性高等特点.通过建立协议的理想化模型,利用BAN逻辑形式化分析该协议,在理论上...     

动态合同网安全模型的研究

以往的多Agent间的通信都是建立在理论安全的网络传榆的基础上,但网络中信息的传递必须考虑安全问题.为此,引入数字签名技术,运用加解密算法对合同网协议中的信息进行处理,构造了一个具有安全性的动态合同网模型.运用有色Petri网建模,CPN Tools分析,实验结果表明,该模型具有可迭性、活性、公平性的特点.     

移动电子商务安全问题研究

无线网络的开放性和网络体系结构的不安全性,使得移动电子商务比电子商务存在更多的不安全因素,如网络中信息窃取、信息篡改、认证身份假冒等.为了解决移动电子商务交易和网络数据传输中的潜在威胁,采用移动网络来改进TCP/IP网络体系的安全,同时采用WAP协议框架中的安全传输协议、安全网关和安全层次以及加强数据传输过程中的加密和认证算法,解决了交易传输中的明文数据和用户攻击.改进移动电子商务数据的安全传输,实践证明采用上述方法能有效改进移动电子商务中的安全隐患.     

基于智能手机的安全网络终端认证的研究

针对目前网络终端认证方式存在的安全问题如无法防止冒用身份攻击,提出了一种基于智能手机的安全网络终端认证方式,在该认证方式下,智能手机中的SIM卡把智能手机作为虚拟读卡器与网络终端建立连接.用户可以通过智能手机的操作系统和网络终端上的PKCS#11(公开密钥密码标准)模块操作SIM卡进行认证.给出了具体的认证协议,并对该协议进行了安全分析.通过对认证协议的安全性分析表明,该协议可抵御多种协议攻击,具有较强的安全性和可靠性.     

用于AdHoc匿名安全动态源路由协议

剖析了无线Ad hoc网络需要匿名的安全传输协议防止网络攻击,保证节点位置、运动方式和网络拓扑等信息的安全.本文首先介绍了安全协议满足的目标,然后提出了一种匿名动态源路由协议(ADSR),利用共享密钥传输信息已达到安全目的.本文也在仿真中对比了几种协议的性能和稳定性,指出本文提出协议的优缺点.     

一种基于融合网络通用可组合安全的漫游认证协议

无线网络融合是通信业发展的趋势,其中安全问题是当前研究的关注点。针对以3G网络为核心网络,采用蓝牙、WiMAX和无线局域网为接入网络构成的融合网络中认证协议的安全和效率问题,提出了一种高效的漫游认证协议。该协议通过对无线接入网络身份进行验证,抵御了重定向攻击的行为,实现了漫游认证的密钥分发;采用局部化认证过程,减少了认证消息的传输延时,提高了认证协议的效率,并给出了在NS2环境下的性能仿真结果。通过通用可组合安全模型对新协议进行的安全性分析,证明该协议具有UC安全属性。     

安全协议的设计规范及安全性分析

网络安全的根本在于保护网络中的信息免受各种攻击，安全协议是网络安全的一个重要方面。要确保这些协议的安全运行，安全协议的设计及安全性分析就显得尤为重要。