认证鉴权方法、装置及网络设备
    21.
    发明公开

    公开(公告)号:CN118803752A

    公开(公告)日:2024-10-18

    申请号:CN202311006137.3

    申请日:2023-08-10

    Abstract: 本发明提供一种认证鉴权方法、装置及网络设备。该方法包括:接收第二设备发送的第一消息;所述第一消息中包括第一参数,第一参数用于指示对终端进行网络认证鉴权和/或密钥推衍的多个网络设备所支持的至少一种类型的密码算法套件;其中,一种类型的所述密码算法套件对应至少一种加密算法和至少一种哈希算法;所述第一设备为所述多个网络设备的其中一网络设备。采用该方法,第一设备可以获取多个网络设备所支持的密码算法套件,以能够采用多个网络设备所支持的密码算法套件确定对终端进行网络认证鉴权的鉴权参数,实现对终端的网络认证鉴权流程中多个网络设备所采用多个密码算法套件的互联互通。

    一种安全模式建立方法、设备及介质

    公开(公告)号:CN118803744A

    公开(公告)日:2024-10-18

    申请号:CN202311099073.6

    申请日:2023-08-29

    Abstract: 本发明公开了一种安全模式建立方法、设备及介质,涉及通信技术领域。其中,应用于目标AMF的方法包括:在对终端鉴权认证成功时,根据目标AMF的算法支持状态,确定第一密码算法套件;使用第一密码算法套件,通过第一KAMF推衍出KNASenc和KNASint;向终端发送NAS安全模式建立消息,并使用KNASenc和KNASint对NAS安全模式建立消息进行加密和完整性保护,NAS安全模式建立消息携带第一标识,第一标识用于指示第一密码算法套件;在接收终端发送的NAS安全模式建立完成消息的情况下,对NAS安全模式建立完成消息进行解密,并进行NAS完整性验证;在对NAS安全模式建立完成消息的完整性验证成功的情况下,与终端建立安全模式。本发明能够提高NAS鉴权密钥的兼容度,能够适配更多不同的网络协议。

    一种密码安全性检测方法、装置及设备

    公开(公告)号:CN118797621A

    公开(公告)日:2024-10-18

    申请号:CN202410891430.0

    申请日:2024-07-04

    Inventor: 彭华熹 张艳 张杨

    Abstract: 本发明提供了一种密码安全性检测方法、装置及设备,其中,密码安全性检测方法包括:根据被测代码,构造数据流转关系;根据所述数据流转关系,确定所述被测代码对应的存在安全风险的第一密码函数;针对所述第一密码函数进行数据流转路径搜索,得到所述第一密码函数对应的第一数据流转路径;针对所述第一数据流转路径进行数据可输出性分析,得到所述第一密码函数的风险值。本方案能够支持解决现有技术中密码安全性检测方案存在效率低、准确率低、误报率高、人工负荷大的问题。

    密码应用的评测方法、装置、电子设备及可读存储介质

    公开(公告)号:CN118779868A

    公开(公告)日:2024-10-15

    申请号:CN202310374198.9

    申请日:2023-04-10

    Abstract: 本发明提供一种密码应用的评测方法、装置、电子设备及可读存储介质,该方法包括:获取上层应用的运行信息,并根据运行信息对第一函数进行监测;若检测到第一函数的特征值与预先存储的第一函数的特征值相同,则记录第一函数的数据;根据第一函数的数据构成上层应用的函数调用元组,并将上层应用的所有函数调用元组构成函数调用元组集合;对函数调用元组集合进行分析,得到函数调用关系集合;基于预先存储的特征值和所述函数调用关系集合,评测所述函数调用关系集合中的函数调用元组是否使用了合规的密码算法。本发明中,通过对运行的应用进行自动化的密码应用状态收集、数据分析和评测,降低密评过程中对密评人员的依赖,降低人工参与度。

    自适应商用密码的认证方法、装置、相关设备及存储介质

    公开(公告)号:CN118828486A

    公开(公告)日:2024-10-22

    申请号:CN202310956560.3

    申请日:2023-07-31

    Abstract: 本申请公开一种自适应商用密码的认证方法、装置、相关设备及存储介质。方法包括:接收终端发送的GBA的第一请求信息;第一请求信息携带状态参数;状态参数表征终端是否支持商用密码算法;向第二网络设备发送状态参数;状态参数用于第二网络设备生成AV;接收第二网络设备发送的所述AV;基于状态参数和所述AV生成第一请求信息对应的认证信息;向终端发送认证信息;认证信息用于终端在状态参数表征终端支持商用密码算法的情况下,利用商用密码算法验证所述认证信息;或,在状态参数表征终端不支持商用密码算法的情况下,利用国际密码算法验证认证信息。

Patent Agency Ranking