基于智能卡的分布式数据传输安全模型

针对分布式环境下的数据分发和管理问题,以智能卡与口令作为身份认证与密钥交换的基础,设计一个分布式数据传输安全模型。对该模型从敌手攻击角度和模型自身满足安全性角度进行安全性分析,结果表明,该模型不仅可以保证数据的完整性、不可否认性以及达成双方认证,还可以在最大程度上实现机密性信息在分布式环境下的安全传输过程。     

一种改进的智能卡认证方法的实现

分析了传统智能卡认证方法的缺点,提出了一种改进的基于用户自定义算法环境的防攻击智能卡认证方法。智能卡可以根据用户自定义的算法环境,按照不同的算法进行认证。本文支持的算法可以分为DES算法和16字节分组长度算法,用户可以通过命令指定算法类型来完成智能卡的认证,从而达到一定的使用权限,完成需要操作的权限认证。同时,还提出一种防攻击的方法通过限制外部认证密钥可尝试的次数,保证智能卡系统在被外界恶意攻击的情况下的数据传输的安全性。     

一种改进的智能卡认证方法的实现

分析了传统智能卡认证方法的缺点,提出了一种改进的基于用户自定义算法环境的防攻击智能卡认证方法。智能卡可以根据用户自定义的算法环境,按照不同的算法进行认证。本文支持的算法可以分为DES算法和16字节分组长度算法,用户可以通过命令指定算法类型来完成智能卡的认证,从而达到一定的使用权限,完成需要操作的权限认证。同时,还提出一种防攻击的方法通过限制外部认证密钥可尝试的次数,保证智能卡系统在被外界恶意攻击的情况下的数据传输的安全性。     

一种改进的基于智能卡的身份认证方案

在时Yoon方案分析的基础上,针对该方案存在的两个缺陷,即攻击者易伪装成合法用户或伪装成服务器,提出了一种改进的基于智能卡的身份认证方案。改进后的方案利用了单向安全Hash函数和对称加解密机制,与Yoon方案相比,该方隶具有较高的安全性和较低的计算成本,可以广泛应用于现实生活中。     

一种基于Flash的智能卡文件系统

介绍了一种针对基于Flash的智能卡的文件系统的设计与实现方案.它以尽可能少的代价,实现了智能卡应用中存储空间的释放与重用,为智能卡上损坏的Flash的存储块提供了一种管理机制,平均化对Flash存储器的擦除操作,最大限度地延长了Flash存储器的使用寿命,并且为意外事故造成的数据损失提供了恢复措施.仿真结果证实了该文件系统设计的正确有效性.     

一种通过智能卡实现的入侵检测系统

本立从一个新的角度来设计一种分布式的入侵检测系统,它可以将预防和检测模块集成在一起。采用这种方案能够有效阻止非法入侵者,以及防止合法用户访问权限范围以外的网络资源。     

一种改进的智能卡远程用户匿名认证方案

针对Sonwanshi提出的远程用户认证方案存在会话密钥安全性差、不能抵御扮演攻击和离线口令猜测攻击的缺陷,提出了一种改进方案,主要在注册和登录阶段增加了安全性能。在注册阶段,用户口令直接在智能卡内进行相应运算,不再提交给服务器。这不仅降低了服务器对口令存储、维护的开销,而且避免了服务器对用户的攻击,提高了安全性能。在登录阶段,采用随机数的挑战应答方式取代原方案的时间戳方式,消除了时钟不同步导致的认证失败。对原方案、改进方案和其他同类方案进行安全性和效率分析的结果表明,改进方案不仅弥补了原方案的缺陷,而且相对同类方案,降低了时间复杂度,适用于安全需求高、处理能力低的设备。     

一种新型的数据传输模式—DTM

1 引言通信业务的多样化对网络上的数据传输提出了新的要求。下一代的网络不仅需要支持传统的电信业务,还需要支持快速增长的Internet业务。网络必须要能支持各类综合业务,如文件传输、E-mail等非实时业务,和语音、高保真声音和视频等实时信息服务。电信网通过基于时分复用的电路交换技术提供同步的实时通信,计算机网络通过基于存储转发的分组交换技术提供异步通信能力。寻找一种统一的支持两种传送对象的技术首先导致了ATM的出现,它在传输方面采用了统计复用的方法—异步时分复接,在交换方面采     

一种改进的智能卡远程身份认证方案

分析了现有认证方案中存在的因智能卡内部信息泄露导致的安全问题,提出了一种改进的智能卡远程身份认证方案。该方案增强了智能卡中验证信息的秘密性,并使用双向认证和随机数,提高了交互信息的可靠性和随机性,使认证系统能够抵御伪装攻击和重放攻击,提高了应用系统的安全性。     

智能卡攻击技术与安全策略的研究

在智能卡的设计,生产和使用过程中存在各种安全漏洞,对信息安全系统危害极大。首先对智能卡安全攻击的主要方法进行了研究,分析了几种最新的智能卡攻击技术的原理与关键步骤。在此基础上,从软件,硬件和应用层面提出了相应的安全设计策略。最后指出智能卡安全策略的关键在于在降低安全威胁与增加安全成本之间寻找最佳平衡点。     

AFC系统中非接触式IC卡数据安全的研究与探讨

针对AFC系统中非接触式IC卡存储数据和传输数据所受到的安全风险进行详细分析。从认证、加密、完整性三个方面对非接触式IC卡数据安全阐述了解决方案,并提出了部分实现。     

IC卡系统安全性分析

文章从使用安全、物理安全、数据文件安全和安全鉴别等方面详细分析了IC卡的安全技术以及如何保证IC卡系统的安全性。     

储值卡系统及其安全性要求

各种储值卡在当代社会使用日益普及，论述了在储值卡授权制作，使用过程中的安全性要求，并给出了具体的解决方案。     

一种增强的基于智能卡的远程身份鉴别方案

分析了Lee-Chiu等人基于智能卡的身份鉴别方案,指出了方案中存在的安全性问题,并提出了改进方案。与Lee-Chiu等人的方案相比,该方案不仅能够提供用户、服务器之间双向身份鉴别,而且能够抵抗重放攻击、猜测攻击和假冒攻击,增强了应用系统的安全性。     

An improved smart card based password authentication scheme with provable security

Password authentication has been adopted as one of the most commonly used solutions in network environment to protect resources from unauthorized access. Recently, Lee–Kim–Yoo [S.W. Lee, H.S. Kim, K.Y. Yoo, Improvement of Chien et al.'s remote user authentication scheme using smart cards, Computer Standards & Interfaces 27 (2) (2005) 181–183] and Lee-Chiu [N.Y. Lee, Y.C. Chiu, Improved remote authentication scheme with smart card, Computer Standards & Interfaces 27 (2) (2005) 177–180] respectively proposed a smart card based password authentication scheme. We show that these two schemes are both subject to forgery attacks provided that the information stored in the smart card is disclosed by the adversary. We also propose an improved scheme with formal security proof.     

关于计算机的数据安全策略分析

随着计算机行业的发展,计算机安全技术问题已经渗透到了各行各业,同时计算机数据的安全问题越来越引人瞩目。文章从不同角度出发,对计算机的数据安全问题进行了讨论分析,并提出了解决计算机数据安全问题的一些办法。     

Visual data security and management for smart cities

This paper proposes a method to manage and utilize image and video data effectively in a smart city. Applying digital watermarking techniques, a framework for visual data security and management for smart cities is presented. In the framework, a reversible fragile or semi-fragile watermark embedded into the visual data is used to ensure trusted acquisition. Moreover, reversible metadata watermarks carrying information such as identification and other properties data is used to assist visual data management. A solution for tracing users on a large scale is presented using reversible watermarking.     

IC卡智能热量控制表的设计

针对目前大力推广的按热量收费的供暖系统的一些不足，本文设计了一种独具特色的IC卡热量控制表，结合供暖部门的IC卡后台管理，实现供暖系统的按热量收取供暖费的目的。该表具有热量计量、热量控制、安全保护等功能，比现在的热量表功能更强大，更适合现有的各种供暖系统结构，有广泛的应用前景。文中介绍了这种表的工作原理，给出了其基本结构及功能，对其工作过程作了说明，并对其软、硬件设计方法作了简单的介绍。     

PKI安全体系在手机智能卡中的应用

介绍PKI系统和智能卡系统的基本原理和安全技术,重点研究PKI安全体系在手机智能卡中的应用。利用存储在卡中的PKI安全插件,为手机卡和SP应用之间提供身份认证、数字签名等服务支持,有效确保了手机智能卡在网络数据传输中的安全性、完整性。     

一种基于智能卡的远程口令认证方案

2005年,Lu-Cao指出Hwang-Li远程用户认证方案易遭受身份假冒攻击,并提出了使用智能卡的远程用户认证方案来修补这种安全缺陷。论文分析指出Lu-Cao远程用户认证方案仍存在某些安全缺陷,并介绍了一种改进的远程用户认证方案。