信息家电身份认证系统的实现

身份认证是信息家电开发中的关键技术之一。本文介绍了网络中身份认证技术，根据嵌入式信息家电的特点。建立了两层验证的信息家电身份认证体系，给出了关键技术的详细描述。     

智能手机的无线身份认证系统应用研究

在现有身份认证技术的基础上,研究了一种利用智能手机作为身份认证载体、结合了二维条码和蓝牙技术、具有较高安全性和易用性的身份认证系统,并对系统实现的关键技术进行了研究。     

基于智能卡的X.509身份认证

身份认证中的关键技术是身份信息的安全存储、处理和传递,本文提出了一种基于智能卡的X.509身份认证方案,设计了一套基于X.509的身份认证协议,将智能卡作为存储身份信息的载体,密码运算都在智能卡内部进行,认证过程安全性好.在开放的网络环境中,此方案可较好地防止中间人攻击,验证用户身份.     

基于USBKey的X.509身份认证

在对X.509身份认证协议及其安全性分析的基础上，结合对USBKey关键技术的研究，提出了一种用USBKey实现X.509身份认证的新方法。它明显提高了X.509身份认证协议的安全性，同时增强了用户使用的灵活性。     

基于否定选择的身份认证技术

为了提高用户身份认证的有效性,给出了一个集成肯定认证机制和否定认证机制的双层认证模型.首先,基于人体免疫系统T细胞识别自体和非自体的原理,设计了基于否定选择的身份认证机制;接着研究了否定认证机制的关键技术;最后给出双层认证模型的实现细节及性能分析.仿真实验表明,该身份认证模型能够承受各种口令攻击,有效过滤非法用户的登录请求,具有较好的鲁棒性和可用性.     

BIOS级身份认证系统的设计及实现

针对单机环境下通用PC终端常用身份认证方法存在安全隐患的缺点,提出了一种在计算机BIOS级进行用户身份认证的解决方案,用于增强主机系统的安全防护能力.在研究计算机BIOS系统安全功能增强技术的基础上,论述了基于USB Key的BIOS级身份认证系统的工作流程,详细分析了身份认证系统的组成结构及关键技术,并给出了相应的实现方法.实验结果表明,该身份认证系统能够较好地抵御典型的恶意攻击,满足PC终端安全防护的需要.     

一种基于虹膜特征的网络身份认证系统的设计

为了提高网络身份认证的可靠性和保密性,介绍了一种新的网络身份认证系统IBNICS(Iris-Based Network Identity Certification System)。提出了其模型框架,介绍了主要功能和认证的过程,并对其关键技术特别是以虹膜特征为依据的识别技术进行了讨论。实验和性能测试结果表明,该设计确保了用户虹膜信息的保密性和真实性。     

一种基于人脸特征的网络身份认证系统设计

本文为了提高网络身份认证的可靠性和保密性,设计了一种新的网络身份认证系统FBNICS（Face-Based Network Identity Certification System）。提出了其模型框架,介绍了主要功能和认证的过程,并对其关键技术特别是以人脸特征为依据的识别技术进行了讨论。实验结果表明,该设计确保了用户人脸信息的保密性和真实性。     

家庭网络和信息家电

介绍了家庭网络的构造,对信息家电的市场、特点和发展方向进行了论述,提出了数字化家庭信息系统的原型,指出了相关的关键技术,为家庭网络和信息家电提出了一种思路。     

基于CA的网上投票技术安全性研究

本文先对身份认证中心（CA）关键技术进行研究,然后构建适合于网上投票系统的CA,通过CA来验证投票者身份,确保投票过程的安全性和结果的正确性,最后设计出一种通过CA认证的安全的网上投票系统。     

QR码在防伪技术中的应用

二维条码作为一种应用于存储和检索系统中的技术,广泛应用于身份鉴别。将QR码和图像处理技术相结合,构造了一个基于学生证的防伪系统。首先将文本信息嵌入到QR条码中,然后去除格式信息以减少信息量;接着将校徽图标二值化;最后将QR条码和图标嵌入到人脸图像中频系数的关系中,以实现证件的防伪目的。水印嵌入位置由密码控制,增强了算法的保密性和灵活性,同时不可感知性和鲁棒性可调。实验表明,该方法可有效抵抗常见攻击。     

动态口令身份认证系统的设计与实现

本文介绍了静态口令与动态口令的区别．论述了用动态口令设计身份认证的原理，提出了动态口令身份认证系统的实现方法。     

时间敏感的动态口令身份认证系统研究及设计

很多的身份认证系统对于合法用户的登录特征的控制审核上存在着许多的缺陷.设计通过加入时间戳的方式,实现了一种在登录时间上不可否认的增强的可审核机制;采用基于DSA数字签名的认证方案,在法律上保障了本系统的安全性;系统设计模型实现了客户端软件和密钥存储物理上的分离,在安全性、实用性和可扩展性方面得到了增强.     

统一身份认证系统研究与实现

目前大多数应用系统都有自己独立的用户管理与认证模块,表面上这样更加灵活,但实际上会给企业内部的管理带来诸多的不便。结合应用系统集成中的身份认证集成的现实问题,对统一身份认证的体系结构进行研究,提出统一身份认证的解决方案。     

基于二次剩余的多服务器环境下的身份认证协议

多服务器环境下的身份认证协议实现了用户只需要一次注册即可跟多个服务器实现交互认证,基于二次剩余构造了一个注册中心在线的多服务器环境下身份认证协议。该协议中,注册中心参与实现对用户的认证并协助用户和服务器建立后继通信的会话密钥,并且服务器之间是可以相互区分的。协议能够抵抗字典攻击、口令泄露模仿攻击常见攻击,同时能够实现相互认证,以及前向安全、已知会话密钥安全和无密钥控制等会话密钥的安全属性。     

网络图书馆系统模型和实现方案

该文根据实际情况,建立了网络图书馆系统的模型,详细阐述了它的实现原理。模型建立了信息管理中心执行用户的流通请求、查询请求等并进行安全性检查。同时,模型采用了全新中间系统技术概念,来互连各自独立的传统图书馆系统。在论述解决安全性问题时,模型参考了电子商务安全构架,建立了基于数字证书和CA认证的PKI安全体系结构。     

基于成绩管理系统中ECC一次性口令的身份认证方案

本文阐述了椭圆曲线密码体制的基本原理及其优点,介绍了一次性口令认证技术的原理,分析了S/Key一次性口令系统。利用ECC密码体制对现有的一次口令系统进行改进,实现了成绩管理系统中双向认证的一次性口令认证方案,在运算速度和存储空间方面相对其它身份认证方案有较大的优势。     

User-Centric Identity Management: New Trends in Standardization and Regulation

In offering services to individuals, enterprises often deal with a lot of personal information, the improper handling of which creates security risks for both the enterprises and individuals concerned. Authentication procedures usually assume specific behavior on the part of individuals, and this perception becomes a critical part of an enterprise's security mechanism. Identity management systems are touted as a solution, but even though users and enterprises are stakeholders in the broader conversation about identity management, their interests aren't necessarily aligned: who's in control, and whose interests will prevail in ease of conflict? The European Commission-funded Privacy and Identity Management tor Europe project (Prime: www.prime-projeet.eu) proposes a solution driven by the EU Privacy Directive (95/46/EC; http://ec.europa.eu/justice_home/fsj/privacy/law/), which puts the user in control wherever possible. This article focuses on that project and how it interacts with standardization initiatives and international organizations.     

一种基于逆向通告的SIP Retargeting呼叫响应身份鉴别机制

会话初始协议(SIP)是以软交换为基础的下一代网络的核心信令控制协议,被广泛应用于基于IP的实时多媒体会话的控制与管理;Retargeting是SIP呼叫过程中普遍存在的一种路由模式。Retargeting呼叫模式下的响应身份问题是SIP安全研究领域的一个难点。该文首先阐述了该问题的产生机理,然后提出了一种基于逆向通告的响应身份鉴别机制,最后对其安全性能进行了概要分析。     

基于轻量目录访问协议和SOAP的统一认证框架设计

首先分析现有的统一认证系统的特点并指出其在应用集成上存在的不足,由此提出一个基于轻量目录访问协议和SOAP的统一认证实现框架,利用目录技术实现了对网络用户和网络应用的统一管理,利用SOAP将认证服务封装为一个Web服务,提供对Web Service实现框架的支持,使网络管理更加简单有效.