摘要：智能车载网络是实现智能交通系统的核心,近年来受到学术界越来越多的关注,但车载网络固有的开放性、脆弱性导致其面临许多安全问题。为解决智能车辆与附近RSU之间双向认证和会话密钥的交换以及智能车辆的身份匿名性问题,提出智能车载网络中匿名认证与密钥交换协议。协议中设计了基于身份的数字签名算法,使得智能车辆以身份完全匿名的方式向附近的路边基站单元发送认证信息。当路边基站单元通过认证之后,计算一个消息认证码作为响应信息发送给请求认证的智能车辆,以实现双向认证。此外,在匿名认证的同时还能进行会话密钥的协商,用于后续的安全保密通信。协议是基于身份密码系统设计的,不需要复杂的证书管理。性能评估表明,所提协议能够有效部署在智能车载应用场景。

摘要：针对文献[16]提出的认证协议进行安全性分析,得出无法抗暴力破解攻击的不足,在该协议框架基础上,设计一个改进的协议。改进的协议为能够抵抗穷举攻击,在信息进行加密过程中确保至少两个参数对于攻击者来说是不知晓的,同时只传送密文,以此确保隐私信息的安全性;结合置换交叉合成运算对信息加密,该创新型的加密算法采用位运算方式实现,依据加密参数自身汉明重量值的不同,进行相对应的不同操作,从而增加攻击者的破解难度。对协议进行安全和性能分析,改进的协议在安全角度优于其他类型协议,具备较高的安全需求,同时具有计算量低的特征。

摘要：针对在主流网络硬盘中简单的用户名密码易在网络层被截获,用户无法甄别网络硬盘服务器的合法性以及用户必须手动断开网络硬盘连接等不足,设计并实现了虚拟桌面环境双向认证网盘系统.系统采取指纹识别型USB Key作为双向身份认证介质,实现对用户终端和服务器之间双方身份的严格认证,并由守护进程对USB端口进行轮询.待双方均成功认证后,虚拟桌面客户端读取USB Key中的身份信息并通过无缝传递实现对网盘的自动挂载.研究结果表明本设计能够解决虚拟桌面环境下的数据集中管理所面临的一系列安全问题.

摘要：提出一种基于智能卡的可信双向认证方案,使用散列函数认证身份,采用远程证明方法验证平台可信性。该方案支持安全会话密钥协商,支持用户身份匿名及口令自由更换,服务器平台证书可更新。分析表明,该方案可以抵抗针对智能卡口令认证方案的常见攻击,安全高效,满足安全设计目标。

摘要：在运用射频识别系统过程中,电子标签与读卡器间采用无线信道方式进行数据交换。无线信道固有的开放性使得数据交换过程时易被攻击者窃听,存在一定的安全隐患。为了解决该安全隐患问题,设计一个双向认证算法,用于保护电子标签与读卡器间数据交换安全性。算法为适用于低成本RFID系统,采用变形反比例函数对传送信息进行加密,变形反比例函数实现时巧妙结合加密参数自身汉明权重值,在减少信息引入的同时,亦可增加算法安全性能。文章从安全性及性能分析等多角度与已知算法进行比较,文中提出的算法具备较高的安全性能及低成本计算量特征。

摘要：针对远程数字取证过程中存在的易受攻击、被窃听等安全问题,采用双向身份认证、访问控制、传输加密、完整性校验和代理审计等技术设计了一种基于双向认证的RFB远程安全数字取证方案,提高了远程数字取证过程中的安全性与可审计性。该方案在代理审计服务模式下,通过建立基于双向认证协议的RFB远程安全数字取证通道实现远程安全取证。最后,文中基于Open SSL开源算法库实现了远程数字取证安全方案原型系统并对各个模块进行了安全功能和性能测试,测试的结果验证了设计方案的安全性和可靠性。

摘要：无线传感器网络(Wireless Sensor Network,WSN))认证协议,多是基于秘密密码算法或传统证书公钥密码算法,前者需要在传感器节点中预置大量信息,后者又过于复杂,很难在资源受限的WSN中取得理想效果,针对该问题结合轻量级CA(Lite Certificate Authority,LCA)公钥机制,设计WSN移动用户与LCA及与传感器节点的双向认证协议.分析表明,LCA简化了传统基于证书CA公钥机制的复杂性,产生公钥轻量化、公钥验证轻量化、无需证书管理.系统初始化完成后,用户与传感器节点及传感器节点间的双向认证无需LCA参与,简单高效,通信量少,可抵御无线环境下易于实施的多种攻击,适用于资源受限的WSN.

摘要：针对传统RFID系统的认证协议无法使用在移动RFID系统中的问题,先分析已有的认证协议,指出其不足,并在此基础之上,设计一种能够抵抗攻击者假冒攻击的移动RFID双向认证协议。采用密文方式进行信息传输,能够保证隐私信息的安全性;摒弃计算量较大的哈希函数加密,采用交叉位运算对信息进行加密,能够较大幅度降低通信实体的计算量;为确保信息的安全性,每个步骤进行前,先对发送消息的通信实体进行认证,认证未通过,协议马上结束。安全性分析表明,该协议能够抵抗攻击者发起的假冒攻击等攻击方式;性能分析表明,该协议在标签端的计算量要优于其他协议。

摘要：射频识别系统中标签与读写器间采用无线链路交换消息,存在一定安全风险,为保障消息安全,给出一个改进的协议;先给出自定义的循环移动与取反运算,所设计协议采用循环移动与取反运算进行加密;循环移动与取反运算按照加密参数汉明重量取值进行左或右不同方向移动,再对其结果进行不同方式取反操作,增加破解难度;根据循环移动与取反运算实现定义,协议能够有效的降低会话实体计算量;将不同协议与文中协议进行性能及安全角度对比,协议不仅具备计算量低特征,且符合系统对安全的需求;同时通过仿真实验证实文中协议具备推广应用需要的安全性及低成本性。

摘要：为提高移动RFID认证协议的安全性和计算效率,分析现有的移动RFID双向认证协议存在的问题,提出一种改进的轻量级移动RFID双向认证协议。采用轻量级的Hash函数和动态ID机制结合共享密钥的方法实现标签、移动阅读器和后台服务器通信三方之间的双向认证。与现有移动RFID认证协议相比,改进协议具有更高效的性能和抵御各种恶意攻击的能力。运用GNY逻辑形式化分析方法证明了该协议的安全性。