基于USB Key的身份认证系统设计与实现

针对Linux操作系统在传统身份认证过程中安全性不足的问题,基于PAM框架提出一个综合运用USB Key认证技术和硬件信息认证技术的身份认证系统。该系统把数字证书存放在USB Key中,并由USB Key产生一个随机数,通过验证PIN码保护证书读取安全,使用多个认证因子对用户进行身份认证,保证用户和被访问系统的安全。分析结果表明,系统不仅继承了PAM框架的可扩展性,而且具备抵抗重放攻击和中间人攻击的能力。     

PAM框架下基于USBKey的域用户认证

由于Linux的开源优势,Linux操作系统得到了非常广泛的应用,Linux操作系统的用户安全也得到了人们的广泛关注.针对传统的域用户名、口令身份认证的认证方式存在用户名、口令易被截获的风险,本文提出了基于USBKey的域用户认证方案.考虑到传统认证方式需要把X509认证、Kerberos等认证方式编写到程序内部,一旦确定认证方式,就很难更改,缺乏灵活性和可扩展性,本文采用了一种可以把认证策略和应用程序分离的PAM认证技术,提出了一种PAM框架下基于USBKey的域用户认证方案.     

基于电子商务的身份认证攻击研究

目前,认证问题是Web的应用中最值得关注的安全问题之一,它是保护Web安全的第一道门槛.从基于Web应用的认证漏洞攻击出发,提出程序级和应用级的解决方案,通过对输入、输出等方面进行有效性处理,从根本上杜绝了应用程序的安全漏洞,加强了Web应用的认证机制.     

基于射频识别的心音身份认证系统研究

心音信号是人体最重要的生理信号之一,在不同的人身上有着不同的特征并且具有较高的稳定性,可以作为生物认证技术的认证特征.该文在GMM动态阈值算法基础上,开发了一种基于射频识别的心音身份认证系统,实现了用户身份注册、身份认证功能.     

基于USBKEY的OA系统身份认证方案

针对办公自动化（ OA）系统的用户登录安全问题,提出了一种基于USBKey身份认证的OA系统。该系统利用USBKey完成身份认证,用USBKey的内置加密算法和密钥完成对用户身份资料的加密,用户登录的签名检验和会话密钥的传递,并对该系统的安全性进行了分析。     

一种基于eID的身份管理双向认证系统

针对互联网应用机构对用户进行认证过程中用户与服务器间的可信问题,设计一种基于eID身份管理内容的双向认证系统。该系统基于S/Key动态口令系统认证原理,引入eID对用户身份有效性进行可信验证,并通过双变量单向函数生成S/Key系统认证过程中对称加密密钥,设计基于eID的认证系统框架及认证协议。实验仿真结果和安全性分析表明,系统能够实现基于eID的身份验证,具有较好的安全性。     

电子商务中身份认证系统的实施方案

随着互联网的发展,电子商务己经逐渐成为人们进行商务活动的新模式.同时,电子商务的安全问题也变得越来越突出.如何建立一个安全、便捷的电子商务应用环境,对信息提供足够的保护,己经成为商家和用户都十分关心的话题.身份认证系统对于保障电子交易的安全进行起到了重要的作用.通过对身份认证技术的分析和研究,进而提出具体的实施方案.     

无可信中心的门限身份认证方案及其博弈分析

提出了一种在无可信中心的情况下由组中成员共同颁发证书的安全门限身份认证方案.该方案利用门限的思想,从n个认证参与者中选取七个参与者依次对待验证者颁发子证书,当待验证者接到七个子证书时可以合成最终的证书.该方案还提出了惩罚机制,并将该机制运用到协议中.该方案将认证过程分为初始化阶段、密钥生成阶段、子证书生成阶段、证书合成阶段和证书验证阶段,并在标准模型下对各个阶段进行了安全性的博弈分析,表明该方案是健壮、安全的.     

基于纠缠交换的量子身份认证协议

提出了基于纠缠交换的量子两方身份认证协议,并扩展到基于纠缠交换的量子多方身份认证协议.协议中通信用户初始共享的纠缠粒子对用作认证密钥.用户通过对事先共享的纠缠粒子对进行纠缠交换和经典通信,实现用户之间的身份认证.另外对2种量子身份认证协议的安全性分别进行了分析.     

基于身份的WiMAX认证协议

通过对WiMAX空中接口阶段认证密钥交换协议的考察,使用椭圆曲线双线性对设计了一个基于ECDLP和ECDH困难性假设的认证密钥协商协议。该协议认证部分是基于身份的认证方案,会话密钥协商部分的运算主要用点乘实现,既提高了协议的安全性又避免了过大的计算开销。与WiMAX空中接口阶段认证密钥交换协议相比,该协议具有更强的安全性和更简单的结构。     

H_2O_2/Fe(Ⅱ)与PAM协同处理柠檬酸废水的实验研究

对H2O2/Fe(Ⅱ)(芬顿试剂)和PAM协同处理含柠檬酸废水的效果进行了研究,主要考察了PAM的投加量与时间、pH、吸附时间以及吸附温度等几个重要条件对处理效率的影响。实验结果表明,用PAM处理H2O2/Fe(Ⅱ)氧化后的柠檬酸废水比H2O2/Fe(Ⅱ)与PAM同时加入处理具有更好的处理效果。PAM吸附反应的最佳条件:温度为35℃,pH=2,PAM质量浓度为0.06 g/L,反应时间为30 min时,CODCr的去除率为92.70%,达到最高。     

基于PAM分解的Multi-h CPM低复杂度解调方法

考虑到直接应用最大似然序列检测实现多调制指数连续相位(Multi-h CPM)解调需要大量的匹配滤波器和网格状态,难以用于工程实践,故对Multi-hCPM信号的通用PAM分解算法加以研究。分析各分解脉冲的幅度特征,提出合并同等幅度脉冲以减少匹配滤波器个数、忽略小脉冲以减少网格状态的低复杂度解调算法,并针对M=2和M=4两类典型的Multi-h CPM信号通过计算机仿真验证该解调方法的BER性能。结果显示:相比于最优解调,新算法信噪比损失分别小于0.5dB和2.5dB,且匹配滤波器个数和网格状态数可大大减小。     

基于目录服务的统一身份认证和登录系统研究

针对企业用户日常工作中访问多个业务应用系统,需要进行多次重复身份认证和登录的问题,本文从目录服务、数据管理、统一认证、单点登录四个方面介绍了基于目录服务的统一身份认证和登录系统,为企业用户提供统一的应用系统认证和登录入口,使用户只需一次身份认证和登录就可以访问不同的应用系统。     

USBKey身份认证系统的设计与实现

系统地介绍了在研制开发利用计算机的标准USB接口及实现一种低成本、高可靠、简便易用、基于硬件(USBKey)的身份认证系统的过程中所攻克的关键技术及实现方法,包括用于实现实时监测用户是否在线的心跳机制、USBKey ID的惟一性方案、加密方案、用户的公钥、用户的私钥以及扰码的加密算法及记录方法、读码、写码、通信时的安全机制等.     

烷基膦酸萃取剂钠盐NaEHEHP与PAM的相互作用

(2 -乙基己基 )膦酸单 (2 -乙基己基 )酯钠盐 Na EHEHP为阴离子型表面活性剂 ,测得其临界胶团浓度 (CMC)为 2 .0× 1 0 - 2 mol· L- 1,聚丙烯酰胺 PAM的加入对其影响不大。对 Na EHEHP与 PAM相互作用的研究表明 ,当 Na EHEHP浓度小于 CMC时 ,两者没有相互作用 ;而当 Na EHEHP浓度大于 CMC时 ,与 PAM产生电粘效应。Na EHEHP与 PAM之间的相互作用是柔顺性较高的 PAM分子链缠绕在萃取剂钠盐胶束周围 ,形成胶束聚集体造成的。     

USBKey身份认证系统的设计与实现

系统地介绍了在研制开发利用计算机的标准USB接口及实现一种低成本、高可靠、简便易用、基于硬件（USBKey）的身份认证系统的过程中所攻克的关键技术及实现方法,包括用于实现实时监测用户是否在线的心跳机制、USBKey ID的惟一性方案、加密方案、用户的公钥、用户的私钥以及扰码的加密算法及记录方法、读码、写码、通信时的安全机制等.     

一次性口令认证系统的研究

在传统的口令认证机制中, 用户的口令多数以明文形式在网上传输并且固定不变。这使得攻击者可以通过窃听得到这些可重用的口令达到入侵系统的目的。一次性口令系统允许用户每次登录时使用不同的口令,很好地防止了口令重用攻击, 增强了系统的安全性。介绍了S/ key 一次性口令认证系统, 指出了S/ key 系统的安全漏洞, 提出了一种增强型的一次性口令认证方案SOTP, 并分析了新认证系统的安全性。     

PAM 絮凝剂对钻孔粘土废弃泥浆脱水性能的影响

为了提高废弃泥浆的压滤脱水效率,选用PAM作为絮凝剂,采用物理-化学联合的方法,研究不同类型、不同分子量和不同加药量对钻孔粘土泥浆压滤脱水性能的影响规律。试验结果表明,阴离子型PAM絮凝剂能明显改善钻孔粘土泥浆的脱水性能;相对分子量为1000万的阴离子型PAM絮凝剂效果最优,并确定不同加药量对钻孔粘土泥浆压滤脱水的影响规律;在此基础上建立最优PAM絮凝剂压滤脱水的数学模型,为指导钻孔粘土废弃泥浆的处理提供一定的参考价值。     

PAC和PAM对造纸黑液混凝效果的研究

为探讨PAC、PAM对造纸黑液的处理效果，通过混凝实验，分别改变pH值、投药量、搅拌强度、温度等因素，结果发现：对于PAC单独作用，当pH=4，投药量1.4g/L，搅拌强度300r/min30s、50r/min300s，温度为35－50℃时，浊度去除率可达99％以上，COD去除率可达65％以上，但对于PAM单独作用效果不佳；对于PAC和PAM联合作用，当pH=3.5左右时，PAM的加入对COD去除率影响不大，但它能明显加快沉降速度。