一种三步握手协议方法
    11.
    发明公开

    公开(公告)号:CN101431519A

    公开(公告)日:2009-05-13

    申请号:CN200810184137.1

    申请日:2008-12-09

    Abstract: 本发明涉及一种适合超宽带网络的三步握手协议方法。该方法包括以下步骤:1)发起者向响应者发送消息1;2)响应者收到消息1后,向发起者发送消息2;3)发起者收到消息2后向发起者发送消息3;4)响应者收到消息3后向发起者发送消息4;5)发起者收到消息4后,各自获得相应的成对临时密钥PTK和密钥确认密钥KCK。本发明用于成对临时密钥PTK更新时,发送者直接利用上一次成对临时密钥PTK协商过程产生并保存的I-Nonce构造消息1发送给响应者,同时三步握手协议所交互的消息无需进行加密处理,因此相比ECMA386的三步握手协议不仅具有防重放的功能,而且在资源受限的应用中更具有优势。

    一种实体双向鉴别方法

    公开(公告)号:CN101222328A

    公开(公告)日:2008-07-16

    申请号:CN200710199241.3

    申请日:2007-12-14

    CPC classification number: H04L9/321 H04L9/3247

    Abstract: 本发明涉及一种实体双向鉴别方法,该方法包括以下步骤:1)实体A发送消息1给实体B;2)实体B收到消息1后,向可信第三方TP发送消息2;3)可信第三方TP收到消息2后,检查实体A和实体B是否合法;4)可信第三方TP检查完实体A和实体B的合法性后,向实体B返回消息3;5)实体B收到消息3后,进行验证;6)实体B完成对消息3的验证后,向实体A发送消息4;7)实体A收到消息4后,进行验证,完成鉴别。本发明相比传统鉴别机制,定义了公开密钥的在线检索和鉴别机制,实现了对它的集中管理,简化了协议的运行条件,便于其应用实施。

    一种单向接入认证方法
    17.
    发明公开

    公开(公告)号:CN101159639A

    公开(公告)日:2008-04-09

    申请号:CN200710019023.7

    申请日:2007-11-08

    Abstract: 本发明涉及一种单向接入认证方法,该方法包括以下步骤:1)第二实体发送认证请求及密钥分发分组给第一实体,由第一实体验证第二实体发送的消息是否有效,如果有效,进行步骤2);2)由第一实体生成认证及密钥响应分组发送给第二实体,由第二实体验证第一实体发送的消息是否有效,如果有效,由第二实体生成认证及密钥确认分组发给第一实体;3)当第一实体收到认证及密钥确认分组后,认证成功且密钥为协商的主密钥。本发明提供一种实现简单,可进行身份有效性验证的基于身份机制的单向接入认证方法。

    一种密钥管理方法

    公开(公告)号:CN101159538A

    公开(公告)日:2008-04-09

    申请号:CN200710019090.9

    申请日:2007-11-16

    Abstract: 本发明涉及一种密钥管理方法,为一种增强的RSNA的4步握手协议。其包括以下步骤:1认证器在消息(1)上添加密钥协商标识KNID和消息完整性码MIC后,发送给请求者;2请求者收到消息(1)后验证其中的MIC字段是否正确,不正确则直接丢弃;否则进行其他验证,验证成功则向认证器发送消息(2);3认证器收到消息(2)后进行验证,验证成功则向请求者发送消息(3);4请求者收到消息(3)后进行验证,验证成功则向认证器发送消息(4);5认证器收到消息(4)后进行验证,验证成功则4步握手协议成功完成,认证器和请求者协商出一致的单播临时密钥UTK,并各自得到对方的组播主密钥GMK。本发明解决了目前RSNA安全机制中密钥管理协议存在的DoS攻击问题。

    无线局域网移动终端的安全接入方法

    公开(公告)号:CN1399490A

    公开(公告)日:2003-02-26

    申请号:CN02139361.3

    申请日:2002-08-15

    Abstract: 一种无线局域网移动终端的安全接入方法,当移动终端MT登录至无线接入点AP时,采用证书授权中心CA对移动终端MT与无线接入点AP进行双向身份认证,若认证成功,持有合法证书的移动终端MT接入持有合法证书的无线接入点AP,否则无线接入点AP拒绝移动终端MT接入或移动终端MT拒绝登录至无线接入点AP;其主要步骤包括证书的认证及移动终端MT的私钥验证。本发明解决了无线局域网WLAN中没有对移动终端MT进行有效的安全接入控制以及无线链路上数据通信的保密局限性问题,不仅实现了移动终端MT的接入控制,而且保障了接入的安全性、通信的高保密性。移动终端MT即可本地也可异地登录,支持移动终端MT的漫游功能。

Patent Agency Ranking