公开(公告)号：CN111954211B

公开(公告)日：2023-05-02

申请号：CN202010939612.2

申请日：2020-09-07

Applicant: 北京计算机技术及应用研究所

Inventor： 马睿 ,  张倩茹

IPC: H04W12/0431 ,  H04W12/065 ,  H04W12/033 ,  H04W12/10 ,  H04L9/08 ,  H04L9/40

Abstract: 本发明涉及一种移动终端新型认证密钥协商系统，包括移动终端数据采集模块用于采集终端用户选定的两种生物特征认证数据，并根据识别模型产生用户特征向量与特征值；服务器端数据采集模块用于在用户注册时采集终端用户选定的两种生物特征认证数据，并根据识别模型产生用户特征向量；移动终端加密模块用于加解密、签名验签以及完整性校验；移动终端统一管理模块用于对用户进行统一门户管理；移动终端认证与网关模块，用于移动终端与服务器端认证服务器和网关之间进行认证、密钥协商和安全数据传输，认证成功则允许访问移动网络，与网关协商出对称密钥进行安全传输加密保护；服务器端认证服务器与网关，用于与移动终端交互完成认证和安全数据传输。

公开(公告)号：CN111954211A

公开(公告)日：2020-11-17

申请号：CN202010939612.2

申请日：2020-09-07

Applicant: 北京计算机技术及应用研究所

Inventor： 马睿 ,  张倩茹

IPC: H04W12/04 ,  H04L9/08 ,  H04L29/06

Abstract: 本发明涉及一种移动终端新型认证密钥协商系统，包括移动终端数据采集模块用于采集终端用户选定的两种生物特征认证数据，并根据识别模型产生用户特征向量与特征值；服务器端数据采集模块用于在用户注册时采集终端用户选定的两种生物特征认证数据，并根据识别模型产生用户特征向量；移动终端加密模块用于加解密、签名验签以及完整性校验；移动终端统一管理模块用于对用户进行统一门户管理；移动终端认证与网关模块，用于移动终端与服务器端认证服务器和网关之间进行认证、密钥协商和安全数据传输，认证成功则允许访问移动网络，与网关协商出对称密钥进行安全传输加密保护；服务器端认证服务器与网关，用于与移动终端交互完成认证和安全数据传输。

公开(公告)号：CN115174253A

公开(公告)日：2022-10-11

申请号：CN202210855191.4

申请日：2022-07-19

Applicant: 北京计算机技术及应用研究所

Inventor： 张倩茹 ,  任祥 ,  马睿 ,  史晓明

IPC: H04L9/40 ,  H04L9/08 ,  H04L9/24

Abstract: 本发明涉及一种ADS_B系统数据加密方法，属于通信安全领域。本发明航管中心使用随机数发生器产生随机数作为根密钥，飞机起飞前，航管中心为飞机分发根密钥，在一个时间周期内，每架飞机的根密钥相同；发方飞机将根密钥与飞行日期输入密钥生成器进行处理，即首先把根密钥与飞行日期拼接，然后对拼接值进行散列计算得到密钥K；发方飞机将密钥K和ADS_B报文的明文数据输入密码处理器，得到密文数据；发方飞机将密文数据和CRC校验码组成广播信息发送出去；收方飞机使用对应的方法解密。本发明的加密方案可有效实现ADS_B系统中广播信息的保密传输。