普适环境中的匿名认证研究综述

普适环境的开放性和无所不在性为用户提供了很大的便利,同时带来了更大的安全威胁。结合普适环境的特点和应用需求对普适环境中的匿名认证问题进行分析。指出普适环境中的匿名认证包括两类:对外部用户匿名以及对外部用户和服务提供者同时匿名。分析这两类匿名认证问题的研究现状,指出现有匿名认证方案在普适环境中应用时存在的问题,并提出改进的建议和进一步研究的重点。     

通用综合评价系统的设计与实现

针对综合评价的计算问题,设计实现一种通用综合评价系统。介绍系统的功能和架构设计及关键模块的实现方法。系统能实现指标体系管理、权重计算、数据采集和评价分析功能,能支持用户按需建立指标体系模型及采用层次分析法确定指标权重,支持模糊综合评价等多种评价方法。     

普适环境中基于一次性公钥的匿名认证方案

提出一种基于身份的一次性公钥及签名算法,与现有算法相比,该算法具有较小的计算和通信开销。基于该算法设计了一种普适环境中的匿名认证方案,当用户进行恶意操作时,服务提供者通过和可信中心合作可以揭示恶意用户身份。方案在提供强匿名性的同时,可有效防止用户进行恶意活动。     

基于身份的空间网络组密钥管理方案

针对现有组密钥管理方案无法适应空间网络的问题,提出了一种基于身份的空间网络组密钥管理方案.方案设置了一个由卫星节点组成的多播服务节点集合,协助多播群组完成公共参数的生成和广播,解决了组成员开销不平衡的问题;为同一群组提供服务的节点动态可变,避免了单点失效问题.与现有方案相比,本方案在满足安全要求的基础上,具有更小的计算、存储和通信开销.     

普适环境中基于身份的跨域认证方案

利用椭圆曲线加法群提出了一种基于身份的签名算法,算法中签名的验证结果相对于签名者身份是一个常量,该算法可保证跨域认证中用户身份的匿名性,并且避免了复杂的双线性对运算.基于该算法设计了一种普适环境中的跨域认证方案,方案中用户利用该算法对时戳签名作为认证信息,在实现安全跨域认证的同时实现了用户匿名性.分析表明,该方案同时具...     

基于DiffServ的MIPv6安全接入方案

结合DiffServ网络QoS控制与AAA安全机制,文中设计了一种网络区域边界安全的MIPv6接入方案。方案采用AAA认证授权,实现MIPv6转交地址配置和应用层与网络层身份一一映射,为DiffServ区域提供了边界保护;采用应用层与网络层安全协同,减轻了边界路由安全负荷。