PKI域内的用户访问IBC域内的资源的认证密钥协商方法

    公开(公告)号:CN106877996A

    公开(公告)日:2017-06-20

    申请号:CN201710082835.X

    申请日:2017-02-16

    Abstract: 本发明公开了一种PKI域内的用户访问IBC域内的资源的认证密钥协商方法,其主要操作步骤是:A、申请访问:PKI域的用户向本域的认证服务器发出访问IBC域的资源的请求,PKI域认证服务器认证用户身份合法性后转发用户的访问请求给IBC域的认证服务器;B、生成用户索引并发送;C、双向身份认证以及协商会话密钥:会话密钥是由会话密钥的认证服务器部分和填充后的用户部分进行异或处理得到的;D、重认证:当会话密钥的用户部分超出其生命周期,但会话密钥的认证服务器部分仍在其生命周期中,若PKI域的用户仍需访问IBC域的资源,则可以进行快速重认证;E、中止会话。该方法能有效实现PKI域内的用户访问IBC域内的资源的认证密钥协商,其消耗资源少,安全性高。

    一种基于访问授权票据的跨异构域身份认证及会话密钥协商方法

    公开(公告)号:CN103780618A

    公开(公告)日:2014-05-07

    申请号:CN201410028603.2

    申请日:2014-01-22

    Abstract: 一种基于访问授权票据的跨异构域身份认证及会话密钥协商方法,其做法主要是:首先,利用基于公钥认证机制的分布式信任模型,在PKI域的认证中心CA与Kerberos域的认证服务器AS之间建立起第一级信任关系;在此基础上,由CA(或AS联合TGS)生成并分发外域用户访问本域资源的授权票据,并通过设计基于对称密钥密码体制的双向跨域认证及密钥协商协议,建立起外域用户访问本域资源之间的第二级信任关系。在满足各级安全需求的前提下,有效降低了终端计算量与通信量,可完全避免Kerberos域终端的公钥加解密运算,在动态分布式系统跨异构域身份认证过程中具有良好的可实施性;身份认证的同时完成会话密钥协商,协议效率高。

    基于Duffing振子的ZPW-2000轨道移频信号译码方法

    公开(公告)号:CN102142847A

    公开(公告)日:2011-08-03

    申请号:CN201110108599.7

    申请日:2011-04-28

    Abstract: 本发明公开了一种基于Duffing振子的ZPW-2000轨道移频信号译码方法。该方法首先将采集到的ZPW-2000轨道移频信号进行衰减后加入到由4个Duffing振子组成的载频译码4振子阵列中,根据振子的状态变化译码出载频,然后用该载频对轨道移频信号进行频谱搬移再带通滤波,最后将滤波后的信号加入到由18个Duffing振子组成的低频译码18振子阵列中,根据振子的状态变化译码出低频。该发明方法可靠性强、易于硬件实现,能对低信噪比的ZPW-2000和UM-71轨道移频信号进行可靠准确译码,为强噪声环境下的轨道移频信号检测提供了可行方案,在高速铁路和客运专线中具有较大的应用价值。

    一种基于中国剩余定理与车辆聚类的移动群密钥管理方法

    公开(公告)号:CN117651275A

    公开(公告)日:2024-03-05

    申请号:CN202311547022.5

    申请日:2023-11-17

    Abstract: 本发明公开了一种基于中国剩余定理与车辆聚类的移动群密钥管理方法,包括以下步骤:初始化追踪中心和密钥生成中心两个运行系统的参数;对普通车辆进行注册,生成普通车辆的伪身份、部分私钥以及普通车辆的私钥和公钥,接收生成的公交车辆的密钥信息;生成公交车辆节点消息及消息的签名,并将交车辆节点自身相关参数的消息进行广播;普通车辆对公交车辆节点管理的通信群组发起入群请求,并对其进行聚合验证,生成共享密钥;公交车辆节点为同一通信群组的普通车辆生成群密钥;当公交车辆节点管理的通信群组的普通车辆发生变化时,更新公交车辆节点管理的通信群组的群密钥;该方法不仅能够快速检索出无效签名,而且提高了群密钥分发与更新的效率。

    一种基于分布式SDN的异构统一车车通信认证方法

    公开(公告)号:CN117412291A

    公开(公告)日:2024-01-16

    申请号:CN202311547034.8

    申请日:2023-11-17

    Abstract: 本发明公开了一种基于分布式SDN的异构统一车车通信认证方法,包括以下步骤:S1、根据列车与地面网络进入初始接入认证过程,构建车车T2T通信注册过程;S2、当列车间即将进入同一网络的T2T通信允许范围时,根据步骤S1中构建的车车T2T通信注册过程,构建车车T2T通信准备过程;S3、当列车间已经进入同一网络的T2T通信允许范围时,根据步骤S2中构建的车车T2T通信准备过程,构建车车T2T通信认证过程。该方法引入区块链结合SDN的异构网络,加入联盟链作为全局信息流转的可信平台,解决列车通信过程中依赖网络域间签订特定协议的问题,提高了通信的效率和安全性,同时在通信认证过程中无需第三方的在线参与,即可提前获取列车间的认证参数,快速实现列车间的认证。

    一种面向铁路沿线传感器群的安全高效中继转发认证方法

    公开(公告)号:CN117376897A

    公开(公告)日:2024-01-09

    申请号:CN202311528725.3

    申请日:2023-11-16

    Abstract: 本发明公开了一种面向铁路沿线传感器群的安全高效中继转发认证方法,涉及无线传感网络技术领域,以解决海量传感器设备在认证过程中的开销大和时延高的技术问题,包括,从传感器群组中选取一个组长,对来自附近部署的传感器节点的认证消息进行聚合,组长将聚合信息发送给铁轨沿线线性部署的线性节点,线性节点与整个传感器群组实现双向认证,认证成功之后与组长以及传感器节点协商会话密钥为后续的数据传输提供安全保障。在传感器节点将采集的数据传给最近的线性节点之后,线性节点以多跳的形式将数据传输到基站,基站对线性节点认证成功后生成用于线性节点与基站之间的会话密钥以便后续数据的安全传输,本发明兼具高效性和安全性等优点。

    一种基于变色龙哈希函数的安全认证方法

    公开(公告)号:CN113890740B

    公开(公告)日:2023-08-01

    申请号:CN202111140564.1

    申请日:2021-09-28

    Abstract: 本发明公开了一种基于变色龙哈希函数的安全认证方法,涉及异构无线网络无线通信安全认证领域,其主要操作步骤是:对密钥生成中心进行系统初始化,选择系统公开参数并完成系统建立;家乡域网络服务器HS完成注册;外地域网络服务器FS完成注册;移动终端MT完成注册;家乡域网络服务器HS为合法可信的移动终端MT派发切换授权信息;移动终端MT和外地域网络服务器FS完成切换认证与会话密钥协商。该方法能有效实现异构无线网络中移动终端和外地域网络安全实时的认证,保证了移动终端的身份隐私性,以及对临时私钥泄露、重放攻击的抵抗,并且认证过程中,移动终端所消耗资源少。

    一种无证书代理签名的LTE-R车-地无线通信安全认证方法

    公开(公告)号:CN112055333B

    公开(公告)日:2021-09-07

    申请号:CN202011129088.9

    申请日:2020-10-21

    Abstract: 本发明公开了一种无证书代理签名的LTE‑R车‑地无线通信安全认证方法。该方法包括对密钥生成中心进行系统初始化,生成系统参数和主密钥;用户归属服务器HSS注册;移动管理实体MME注册;车载移动单元OBU注册;车载移动单元OBU初始认证。本发明为了解决现有技术中国际移动用户识别码缺乏保护,缺乏预认证,难以抵抗拒绝服务等攻击,认证向量远程请求及传输开销大的缺点,引入了无证书代理签名算法,借助各类衍生加密密钥实现了指定验证者,提供了包括不可否认性和不可伪造性在内的多种安全特性;引入了抗拒绝服务攻击的puzzle,无需用户归属服务器HSS参与到用户认证过程,因此能有效提高车‑地无线通信实体认证的安全和效率。

    一种适用于联盟链的前向安全可编辑区块链构造方法

    公开(公告)号:CN111526009B

    公开(公告)日:2021-06-15

    申请号:CN202010276184.X

    申请日:2020-04-09

    Abstract: 本发明公开了一种适用于联盟链的前向安全可编辑区块链构造方法,其包括以下步骤:S1、系统初始化;S2、判断是否需要增加区块,若是则进入步骤S3,否则进入步骤S4;S3、通过获取哈希值进而增加区块;S4、判断是否需要修改现有区块上的历史内容,若是则进入步骤S5,否则进入步骤S6;S5、通过待修改区块的变色龙哈希函数的碰撞值修改区块链上历史区块的内容;S6、更新联盟链参与用户的秘密份额,完成一个更新周期的向前编辑。本发明采用秘密共享技术分布式地存储陷门密钥,相比于安全多方计算协议,本发明中计算碰撞的构造不仅保护了陷门密钥和秘密份额不被泄露,而且具有更少的交互次数和更低的计算开销。

    一种面向LTE-R移动中继的组认证及密钥协商方法

    公开(公告)号:CN111447616B

    公开(公告)日:2021-04-13

    申请号:CN202010222498.1

    申请日:2020-03-26

    Abstract: 本发明公开了一种面向LTE‑R移动中继的组认证及密钥协商方法,包括系统建立及参与者注册:参与认证的移动中继节点在密钥生成中心完成注册,以获取各自的秘密信息;B、接入认证:同一列车的大量车载移动中继节点同时请求接入LTE‑R网络时,各自计算随机因子发送给组长以恢复秘密值,由组长将完整的组认证消息发送给归属用户服务器以请求身份认证。认证成功后,由归属用户服务器作为可信第三方帮助移动性管理实体和移动中继节点实现相互身份认证及会话密钥协商;C、认证失败,终止协议继续执行。本方法有效实现移动中继节点的批量认证,因此认证效率高,信令开销小,安全性好。

Patent Agency Ranking