【摘 要】
：
随着互联网的迅速发展,它的开放性使得其容易受到各种各样的攻击,因此信息的安全问题日渐成为一个重要的问题.身份鉴别是信息安全的一个重要部分,通过用广与服务器的双向认证可以建立可信的会话.Li等人分析了Chang提出的方案,证明Chang等人提出的方案不能实现不可跟踪性,不能抵抗离线口令猜测攻击、伪装攻击、智能卡被盗攻击、内部人员攻击等一系列的攻击.存Chang YF方案的基础上,本文提出了具有更高安
【机 构】
：
中国科学院大学网络空间安全学院,北京100000 中国科学院信息工程研究所,北京市中国100000
【出 处】
：
2017年全国电子认证技术交流大会
论文部分内容阅读
随着互联网的迅速发展,它的开放性使得其容易受到各种各样的攻击,因此信息的安全问题日渐成为一个重要的问题.身份鉴别是信息安全的一个重要部分,通过用广与服务器的双向认证可以建立可信的会话.Li等人分析了Chang提出的方案,证明Chang等人提出的方案不能实现不可跟踪性,不能抵抗离线口令猜测攻击、伪装攻击、智能卡被盗攻击、内部人员攻击等一系列的攻击.存Chang YF方案的基础上,本文提出了具有更高安全性的方案.该方案引入离散对数问题抵御口令猜测攻击,引入随机数抵抗伪装攻击.另外,将用户ID与随机数计算之后的值存储在服务器端以抵御偷智能卡攻击、内部人员攻击等.
其他文献
根据兰州新区典型居住小区低影响开发设计,了解现有的相关的设计规范、法律法规、设计导则等.本文结合雨水花园、下凹式绿地等低影响开发技术,以某在建小区试点工程为例,通过定量和定性分析,从环境、经济以及社会三方面进行分析对该小区低影响开发建设效益,为对干旱半干旱居住区域低影响开发建设效益分析具有一定的借鉴意义.
能耗形势日益严峻给严寒地区建筑节能提出了更高的要求.本文基于非稳态传热理论提出一种建筑外墙传热性能理论计算及近似处理方法,可应用于围护结构热工性能的快速检测.
国家标准《既有建筑绿色改造评价标准》GB/T 51141-2015已于2016年8月1日发布实施.从编制背景、编制工作和主要内容等3方面对标准的编制目的和技术内容进行详细介绍,最后对标准实施的意义和相关配套工作进行了总结,希望标准的实施能够规范和促进我国既有建筑绿色改造健康发展.
本文对新版的美国国家标准《既有建筑节能标准》(ANSI/ASHRAE/IES 100-2015)的背景、主要内容及亮点做了介绍和分析,然后逐一解读了该标准各主要章的内容,最后从标准工作和标准内容两方面讨论了其参考和启示.
电子发票的大规模应用促进了经济和社会的发展,但也存在一些问题,如电子发票的重复报销等等.区块链技术应用于电子发票,可有效解决电子发票实际使用中的问题,从而实现电子发票数据的共享、确权、真实和信任的四大特性.介绍了电子发票应用情况,阐述了区块链技术,描述了区块链应用于电子发票的几个关键技术问题.最后,还对基于区块链的电子发票系统进行了设计和研究.
在信息过载的今天,用户很难在互联网上快速发现自己感兴趣的内容,商家想推广的特色产品也会淹没在无用的信息中、随着电子商务相关的业务系统的迅速发展,各种机构逐渐走向信息化整合.该系统的设计与实现是为了解决用户找自己喜欢的电影时的低效率行为,通过身份识别从而达到快速匹配并推荐,帮助用户快速准确地发现感必趣的影片,同时也能挖掘用户的潜在兴趣,促进影片的推广与销售.现今很多门户及其业务系统在强身份认证、数字
为了预测未来的网络安全态势,前人提出了很多预测模型,包括人工神经网络、支持向量机、灰色verhulst模型和其他很多模型.然而前人提出的多数模型都没有对网络安全态势序列的时间序列特性投入足够的关注.通过考虑网络安全态势的时间序列本质,我们将序列标注框架引入网络安全态势序列的研究中,将未来的网络安全态势标签作为标注序列.尽管条件随机场在自然语言处理领域中的序列标注问题上已经展现了令人满意的结果,但已
随着各领域业务应用移动化、无纸化、在线化趋势的加剧,各种形式的电子签名也纷至沓来.通过研究我国相关法律规范,解析可靠电子签名的相关要求和法律效力;进一步分析当前移动互联网环境下实现可靠电子签名所面临的挑战;最后通过研究"云、管、端"相结合的架构模式,提出一种能够有效抵御现有签名安全风险的可靠电子签名实现方法.
身份认证是确认操作者身份的过程,用来保证授权访问者的合法权益,若用户身份认证信息被盗用或滥用,将带来极大的安全隐患.攻击者在获得用户的身份认证信息后,其行为跟正常用户很难区分,传统的检测方法也很难检测到此类用户.本文提出一种方法,利用用户认证活动信息,来检测网络中的异常用户.该方法利用用户的认证活动生成用户认证图,之后基于图分析方法提取图中的一些相关属性,如图的最大连通组件的大小、孤立认证的数量等
近年来,随着云计算技术的推广应用,以及无线网络的发展,基于移动云终端的办公系统已经在政府和企业内部逐渐应用推广.但颠覆了传统的办公模式的新模式必然带来相应的新的安全风险,而身份认证问题是解决基于移动云终端的办公应用安全的最重要的基础.本文提出了一种简单的基于移动云终端的身份认证方案,一定程度上解决了基于移动云终端的办公应用的身份认证问题.