公共文化服务平台

共 5 条记录，以下是 1-5

全选清除导出

排序方式：

移动IPv6网络基于身份的层次化接入认证机制被引量：21: 2007年; 设计了一种基于身份的层次化签名方案,并在该方案基础上提出了一种适用于移动IPv6网络环境的层次化接入认证方法.该方法使用分级NAI(Network Access Identifier)作为公钥,简化了无线移动环境中的密钥管理;利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于签名机制实现了用户与接入网络的双向认证.作者用设计的切换延时分析模型,对该方法和几种传统方法进行了比较,证明当移动节点远离家乡域及在一定范围内频繁微移动时,该方法比传统方法的效率更高.通过安全性分析证明了该方法在一定程度上实现了私钥的保密性、签名的不可伪造性等功能.最后还讨论了该方法的一种可扩展变形,用于实现多级层次化移动IPv6框架下的接入认证.; 田野张玉军张瀚文李忠诚; 关键词：移动IPV6网络接入认证基于身份签名快速切换

使用对技术的基于身份密码学研究综述被引量：18: 2006年; 密钥管理是基于证书密码学中最复杂的问题,基于身份密码学正是为了简化密钥管理问题提出的.从保障信息安全的3个基本密码学要素(加密、数字签名和密钥协商)出发,对基于身份密码学的研究现状进行了综述,对其中存在的安全模型、执行效率等问题进行了详细分析.由于针对基于身份密码学缺乏实际应用研究,以解决无线移动IPv6网络环境下的接入控制和数据机密性问题为应用场景,讨论了一种基于身份密码技术的应用思路和问题,同时基于身份密码技术本身及其应用两方面指出了未来的研究趋势.; 田野张玉军李忠诚; 关键词：基于身份密码学双线性对

结合信任机制的移动IPv6网络快速跨域认证方法被引量：10: 2008年; 在移动IPv6(MIPv6)网络中,当移动用户从外地域接入网络时,家乡域和接入域需要协作实现对移动用户的身份认证,各管理域之间存在域间信任关系是域间协作实现用户身份认证的基础.现有MIPv6网络快速认证方法在实施域间认证的过程中忽略了域间信任关系,由于缺乏域间信任而造成的认证失败在整个认证流程结束以后才能被检测到.提出一种结合信任机制的MIPv6网络快速跨域认证方法,其中在预切换阶段考虑移动用户家乡域和接入域之间的信任关系,通过移动用户和接入网络的一次交互实现用户和接入域的有效双向认证,并设计了域间信任关系的动态维护机制.基于组合公钥(CPK)算法设计了网络实体的身份签名和验证方案,用于加速双向认证过程.理论分析和数值分析结果表明,提出的方案比现有方案在减少总认证切换延时和信令开销方面更有效.同时基于CPK算法的安全性,提出的方案在有效实现用户和网络的双向认证的同时可以保证私钥的保密性和签名的不可伪造性.; 张娇张玉军张瀚文李忠诚; 关键词：MIPV6 跨域认证信任关系组合公钥

移动IPv6网络层次化接入认证方法被引量：4: 2007年; 对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互.HAMIPv6简化了切换认证处理流程,减小了切换延时和信令开销,实现了用户与网络相互认证及会话密钥发放.通过分析比较证明,HAMIPv6比传统方法处理效率更高,尤其是在MN远离家乡域及在一定范围内频繁微移动的情况下.; 张瀚文张玉军田野肖文曙李忠诚; 关键词：移动IPV6 接入认证层次化移动IPV6 AAA

层次移动IPv6区域代理容错机制: 2006年; 为提高移动IPv6性能,IETF引入层次移动管理策略HMIPv6,但层次管理策略中使用的区域代理成为可靠性和性能的瓶颈.提出层次移动IPv6环境下的区域代理交叉模型,基于该模型引入主次MAP的概念,设计有效的失效探测和恢复方法.利用路由器探测和定期绑定更新探测MAP状况,降低了区域代理的失效探测时间和缩短了失效恢复延迟.通过失效探测和恢复延迟的量化分析,可以看到相比HMIPv6中的考虑,区域代理容错机制以极少的信令开销换取了失效恢复效率大幅提高,从而增强了区域代理容错性能,使层次移动IPv6结构更加可靠.; 肖文曙张玉军; 关键词：HMIPV6 区域代理容错

全选清除导出

共1页<1>

国家自然科学基金(90604014)