公开(公告)号：CN101702807A

公开(公告)日：2010-05-05

申请号：CN200910234283.5

申请日：2009-11-16

Applicant: 东南大学

Inventor： 万长胜 ,  胡爱群 ,  骆伯萍

IPC: H04W12/04 ,  H04W12/06 ,  H04W80/10 ,  H04L9/32

Abstract: 本发明公开了一种无线安全接入认证方法，属于网络通讯安全认证领域。该方法的内容包括EBAF(Elliptic curve based authentication scheme)初始化协议、EBAF认证协议和一个可选择的EBAF撤销协议，其中：在EBAF初始化协议中产生一个椭圆曲线，生成资源所有者的密钥并分发终端的密钥；在EBAF认证协议中，认证双方用各自的Diffie-Hellman密钥对来认证对方的消息；在EBAF撤销协议中，组管理员产生新的密钥对，不能通过该密钥对认证的终端将被撤销。本发明不但保持了公钥认证的安全性，还有效减少了认证开销。

公开(公告)号：CN101888623B

公开(公告)日：2012-08-22

申请号：CN201010173232.9

申请日：2010-05-14

Applicant: 东南大学

Inventor： 李涛 ,  胡爱群 ,  骆伯萍 ,  陈小兰

IPC: H04L9/32 ,  H04W8/24 ,  H04W12/06 ,  H04W88/02 ,  G06F21/20

Abstract: 一种基于安全服务的移动网络安全防护体系包括移动终端MT，移动可信计算模块MTM，移动网络安全服务器SSP，安全软件提供商SWP。体系结构如图9所示。移动可信计算模块通过USB接口与移动终端相连，通过可信启动与访问控制实现终端安全环境。移动网络安全服务器为整个网络提供安全服务，通过网络安全协议控制移动终端的行为。安全软件提供商为终端提供应用软件，并对软件进行签名保证软件的安全。

公开(公告)号：CN101702807B

公开(公告)日：2012-07-25

申请号：CN200910234283.5

申请日：2009-11-16

Applicant: 东南大学

Inventor： 万长胜 ,  胡爱群 ,  骆伯萍

IPC: H04W12/04 ,  H04W12/06 ,  H04W80/10 ,  H04L9/32

Abstract: 本发明公开了一种无线安全接入认证方法，属于网络通讯安全认证领域。该方法的内容包括EBAF(Elliptic curve based authentication scheme)初始化协议、EBAF认证协议和一个可选择的EBAF撤销协议，其中：在EBAF初始化协议中产生一个椭圆曲线，生成资源所有者的密钥并分发终端的密钥；在EBAF认证协议中，认证双方用各自的Diffie-Hellman密钥对来认证对方的消息；在EBAF撤销协议中，组管理员产生新的密钥对，不能通过该密钥对认证的终端将被撤销。本发明不但保持了公钥认证的安全性，还有效减少了认证开销。

公开(公告)号：CN101888623A

公开(公告)日：2010-11-17

申请号：CN201010173232.9

申请日：2010-05-14

Applicant: 东南大学

Inventor： 李涛 ,  胡爱群 ,  骆伯萍 ,  陈小兰

IPC: H04W8/24 ,  H04W12/06 ,  H04W88/02 ,  G06F21/20

Abstract: 一种基于安全服务的移动网络安全防护体系包括移动终端MT，移动可信计算模块MTM，移动网络安全服务器SSP，安全软件提供商SWP。体系结构如图9所示。移动可信计算模块通过USB接口与移动终端相连，通过可信启动与访问控制实现终端安全环境。移动网络安全服务器为整个网络提供安全服务，通过网络安全协议控制移动终端的行为。安全软件提供商为终端提供应用软件，并对软件进行签名保证软件的安全。