基于动态口令身份认证系统的设计与实现

身份认证是网络安全技术的一个重要组成部分,而动态口令认证系统可以有效地避免因用户密码被盗而带来的巨大损失。文章在基于挑战／应答认证机制的基础上提出了基于动态口令的认证机制,并介绍了静态口令与动态口令的区别,论述了用动态口令设计身份认证的原理,提出了动态口令身份认证系统的实现方法。     

基于动态口令身份认证系统的设计与实现

身份认证是网络安全技术的一个重要组成部分,而动态口令认证系统可以有效地避免因用户密码被盗而带来的巨大损失.文章在基于挑战/应答认证机制的基础上提出了基于动态口令的认证机制,并介绍了静态口令与动态口令的区别,论述了用动态口令设计身份认证的原理,提出了动态口令身份认证系统的实现方法.     

基于MD5算法和Schnorr协议的双因素身份认证系统

身份认证就是通过某种手段对用户所声称的身份进行认证的过程,它是实现系统安全的重要机制。将静态口令机制和动态口令机制结合起来,提出了一个双因素身份认证方案,静态口令用安全的散列函数MD5算法加密,动态口令基于著名的Schnorr协议生成。在此方案的基础上,使用Java语言实现了该身份认证系统。     

一种动态口令认证系统的设计与实现

身份认证在网络应用系统中起着重要的作用.动态口令身份认证弥补了传统口令身份认证的不足,是一种更安全的身份认证机制.公开密钥密码体制的出现,为信息提供了更安全的加密方法.将公开密钥密码体制应用于身份认证系统,提出了一种挑战/应答方式的动态口令身份认证系统的实现方法.     

身份认证系统的设计与实现

身份认证就是通过特定手段对用户所声称的身份进行认证的过程,它是实现网络安全的重要机制.本文介绍了动态口令身份认证的实现原理,并在著名的Schnorr身份认证协议的基础上.用Java语言设计并实现了一个动态口令身份认证系统.     

使用智能卡的动态口令认证机制

动态口令身份认证机制是目前身份认证技术发展的一个重要方向。但是在很多动态口令机制中,用户的认证数据通常利用在服务器储存的验证因子进行掩码传输,如果验证因子被盗,攻击者就可以伪造验证数据,因此动态口令认证机制易遭受盗窃攻击。最近提出了一种新的抗盗窃攻击的动态口令认证方案2GR,但是2GR不能抵抗拒绝服务攻击,也没有提供用户和服务器的双向认证。将在2GR方案的基础上提出一个基于智能卡的改进方案,该方案能解决上述问题。     

一种在不安全信道上的动态口令远程用户认证方案

相比传统的静态口令身份认证技术而言,动态口令身份认证技术有更高的安全性。现有的动态口令身份认证机制大多采用公钥加密系统,造成了计算量大、密钥难以保存等难题。针对这种情况,提出一种基于Hash函数、对称加密体制和挑战/应答机制相结合的新型动态口令身份认证方案,并对该方案进行了性能测试与分析。实验结果表明,该方案不但实现了网络环境下的服务器和用户之间的双向认证,而且具有安全性高,实用性强,开销小等特点,可以作为绝大多数不安全网络信道中的身份认证。     

基于ECC的PostgreSQL口令认证的研究与改进

口令认证技术是最常用的身份认证技术,它可分为两类:静态口令和动态口令.介绍了PostgreSQL 口令认证的原理,虽然PostgreSQL口令认证机制在一定程度上采用了动态口令认证方式,但是其口令认证方式仍然存在不能抵抗字典攻击以及冒充攻击等局限性.其次基于椭圆曲线,对PostgreSQL口令认证机制进行了改进,提出了一种可以弥补PostgreSQL 口令认证机制存在上述漏洞的改进方案.结果表明改进方案能够进行双向认证,有效地防止冒充攻击、重放攻击和字典攻击,提高了PostgreSQL口令认证机制的安全性.     

技术应用透视

认证口令动态管9月27日获悉,启明星辰针对静态口令存在的各种不足,推出了自主研制的天瑶动态口令系统。该系统依据一次性口令机制动态身份认证系统,可以解决网络环境中例如网络数据流窃听、认证信息截取/重放、字典攻击、穷举尝试、窥探、社交工程和垃圾搜索等用户身份认证问题。动态口令系统又称一次性口令或双因素认证系统,主要由客户端的动态口令卡和安全认证服务器,以及应用程序代理三部分组成。动态口令卡是发给每个用户的动态口令发生器,通过同步信任认证算法,以时间为参数,每隔16秒/32秒/64秒钟产生一个一次性使用的“动态口令”,而…     

基于挑战/响应机制的动态口令系统的设计

口令是广泛使用的身份认证手段。应用动态口令系统是一种提高信息系统口令安全切实有效的方法。文章介绍了动态口令系统的研究和应用现状。在此基础上提出了一种新的基于挑战/响应机制的动态口令系统。该系统并未引入额外的认证硬件设备,分析表明该认证系统适合普通的互联网应用。     

自适应线性广义同步方法

针对参数未知混沌系统提出一种自适应线性广义同步方案,并用该方案实现参数未知统一超混沌系统的自适应线性广义同步,同时用该控制方案对参数未知统一超混沌系统进行参数识别。     

基于M&S模型的分布式认知无线电网络时间同步机制

针对分布式认知无线电网络(DCRN)中节点时间同步的问题,提出一种基于M&S同步模型的节点协作式时间同步机制。首先,选定的主用户(PU)通过控制信道将其空闲频谱列表广播到邻居节点,以确定节点对之间的可用公共信道;然后,邻居节点以该PU节点为参考,在公共信道上发送同步信息,并通过M&S同步模型调整内部计时器,从而实现时钟同步;经过多次迭代,最终实现全网时间同步。实验结果表明,该方案能够实现DCRN的时间同步,同时具有较快的收敛速度和较低的开销。     

联合结构下的快速符号同步和载波同步

为了实现解调中的快速同步，本文给出了一种联合结构下无数据辅助载波同步和符号同步的方法。首先利用前向估测方法对参数进行预估计，在此基础上结合后向反馈方法完成同步。该方法既有较快收敛速度，又有较高估计精度。计算机仿真和实际信号试验结果证实了该方法的有效性。     

P、V操作的新探讨

P、V操作的概念以及使用在操作系统中非常重要、这里从一些新颖的角度来分析P、V操作，用P、V操作来实现进程的同步与互斥以及一种简单易行的逻辑关系则可以解决P操作嵌套时的执行次序。     

开放式企业信息入口网站整合性技术架构研究

本论文探讨了开放式企业入口网站的一般特性与功能,以及信息、应用程序与服务的整合架构,内容-提供者的标准组件等。     

飞控计算机仿真测试板的设计和同步通讯的实现

对飞控计算机接口分组件测试进行了研究，利用成熟的高速POI总线技术和DSP技术，借助功能强大的DriverStudio WDM驱动开发工具，实现基于POI总线的飞控计算机仿真测试板的设计和同步通讯，探讨了复杂周期性测试中的时序同步难题。该设计性能较同类设计有较大改进，具有较好的参考价值。     

非光滑系统的混沌同步

通过广义哈密顿系统和观测器法，本文将非光滑混沌系统的同步问题转化成了研究光滑系统零解的稳定性，从而给出了混沌同步的条件．对具体的带于摩擦，碰撞的Duffing振子分别进行研究，使其达到了完全同步，表明该方法的正确性．     

一种基于数据包技术的电力移动作业平台

提出一个面向电力行业基于数据包技术的移动作业平台,与通用的移动中间件平台解决方案相比,它重点解决移动作业模式、数据包、数据同步等关键技术,普通的移动作业可直接基于此移动作业平台构建运行,同时还可以针对特定的业务特点进行有针对性的性能优化,有效地满足了电力行业对于移动信息化所要求的高效、安全、成本低的特性,最后其在国家电网生产管理移动作业系统得到了应用和验证,取得了良好的效果。     

基于Web3D 的灯饰协同设计定制系统

论文分析了目前传统的灯饰设计所存在的不足,提出了客户与设计师协同 设计的可行方案,详细介绍了基于Web3D 的灯饰协同设计关键技术,包括灯饰模型交互设 计和同步互斥技术,开发出了一个以客户为主,以设计师为辅并基于Web3D 技术的网上协 同设计系统,并通过实验验证了系统的可行性。     

基于FPGA的PCM码收发模块设计

为检验采集模块输出的PCM码,设计基于FPGA的PCM码收发模块,通过设计模拟PCM码源、PCM码解码接收模块,自行判断输出和接收的正确性,收发模块逻辑功能由FPGA完成。解码接收后的数据经USB接口回传至上位机,通过上位机软件检验PCM码收发模块工作情况。