-
公开(公告)号:CN106452762A
公开(公告)日:2017-02-22
申请号:CN201611059047.0
申请日:2016-11-25
Applicant: 东南大学
CPC classification number: H04L63/0428 , H04L9/0861 , H04L9/0866 , H04L9/3066 , H04L9/3247 , H04L63/08 , H04L67/12
Abstract: 一种车载自组织网络中基于身份的高效数据传输方法,包括步骤:(1)密钥生成阶段,可信机构生成自己的私钥、车辆私钥、路边基础设施私钥和系统公共参数,然后分别发送给车辆和路边基础设施对应的密钥材料。(2)数据传输阶段,车辆使用签名算法生成消息的签名,然后将消息和车辆身份信息加密,再将密文及其签名一起发送给路边基础设施;路边基础设施收到密文后,用自己私钥解密得到消息和车辆身份信息,并使用签名算法验证消息的完整性。本发明在构造秘钥时使用代数签名和拉格朗日插值多项式代替了传统方案中的双线性映射方法,并避免了复杂的假名管理,在显著降低计算成本的同时缩短了通信时间,满足了数据传输协议的安全和高效的要求。
-
公开(公告)号:CN105072106A
公开(公告)日:2015-11-18
申请号:CN201510460935.2
申请日:2015-07-30
Applicant: 东南大学
CPC classification number: H04L63/062 , H04W12/04
Abstract: 本发明公开了一种基于身份的拉格朗日插值密钥管理协议,包括如下步骤:(1)初始化阶段,实现基站初始化密钥材料,传感器节点IDI获得私钥skI和公共参数para,传感器节点IDR获得私钥skR和公共参数para。该阶段需要的算法是Init算法。(2)密钥协商阶段,该阶段密钥协商的发起方IDI和回应方IDR分别计算出共享密钥kI和kR,在保证正确性前提下两者相等,这就完成了密钥协商。该阶段需要的算法是KeyGen算法、Extrac算法和RVerify算法。本发明简化证书管理公钥基础设施,在保证了基于身份的密钥交换协议的正确性、机密性、完整性和低通信开销成本下,实现了显著减少传感器节点的计算成本。同时,安全分析和实验表明该协议比现有方案更有效。
-
公开(公告)号:CN104320778A
公开(公告)日:2015-01-28
申请号:CN201410589669.9
申请日:2014-10-28
Applicant: 东南大学
Abstract: 本发明公开了无线传感器网络的一个安全高效的数据完整性保护方法,属于物联网安全技术领域。本方法包括如下步骤:(1)预先配置阶段,实现把共享密钥从基站(BS)分别传送到发送方和接收方。(2)签名阶段,发送方使用签名算法生成数据元素的签名,并将数据元素及其签名发送给接收方。(3)验证阶段,接收方首先确认消息来源于发送方,然后使用上一阶段的签名算法验证数据元素及其签名。本发明是一种能有效降低完整性保护协议的通信成本的实用方法,因为它采用了现有方案所没有采用的蒙哥马利模乘,并限定了散射函数的输入长度,从而显著降低了长数据流的计算成本,满足了数据完整性保护机制新的安全和高效特点。
-
公开(公告)号:CN103840941A
公开(公告)日:2014-06-04
申请号:CN201410016989.5
申请日:2014-01-15
Applicant: 东南大学
Abstract: 本发明公开了一种基于中国剩余定理的物联网感知层认证中的位置隐私方法,属于物联网安全技术领域。本方法包括如下步骤:(1)密钥材料的分发阶段,实现把密钥材料从密钥服务器分发并写入射频标签和读写器。(2)搜索和认证过程阶段,该阶段读写器和标签进行数据通信,并认证对方的合法性。(3)对称密钥的协商生成阶段,读写器和标签分别计算共享密钥,在此密钥保护下传输标签ID等信息。本发明保证了感知层认证中位置隐私问题的安全,适合无源RFID的安全需求。它可以很好的隐藏标签的位置:即只有合法的读写器才能发现附近有标签,并进而读取标签的信息。一个非法的读写器将会无法探测到周围是否有标签,从而达到隐藏标签位置的目的。
-
公开(公告)号:CN101702807B
公开(公告)日:2012-07-25
申请号:CN200910234283.5
申请日:2009-11-16
Applicant: 东南大学
Abstract: 本发明公开了一种无线安全接入认证方法,属于网络通讯安全认证领域。该方法的内容包括EBAF(Elliptic curve based authentication scheme)初始化协议、EBAF认证协议和一个可选择的EBAF撤销协议,其中:在EBAF初始化协议中产生一个椭圆曲线,生成资源所有者的密钥并分发终端的密钥;在EBAF认证协议中,认证双方用各自的Diffie-Hellman密钥对来认证对方的消息;在EBAF撤销协议中,组管理员产生新的密钥对,不能通过该密钥对认证的终端将被撤销。本发明不但保持了公钥认证的安全性,还有效减少了认证开销。
-
公开(公告)号:CN101378319B
公开(公告)日:2011-07-06
申请号:CN200810155727.1
申请日:2008-10-08
Applicant: 东南大学
Abstract: 一种组播通讯源的认证方法,属于网络通讯领域,其主要包括如下步骤:组播组的创建、组员注册、组播阶段j时的密钥发布和消息签名。其中组播组的创建又包括组管理员创建椭圆曲线T并计算其阶第一素数n、随机选取第一基点G和创建自己的公私钥对;组员注册又包括网络实体向组管理员申请注册成为消息发送者和消息接受者两块;组播阶段j时的密钥发布为在阶段j时被组管理员授权的发送者的公私钥对的产生过程;消息签名为消息发送者产生数字签名并将其发送给消息接受者的过程。本发明可以有效减少消息接受者的存储开销和验证计算开销。
-
公开(公告)号:CN101815295A
公开(公告)日:2010-08-25
申请号:CN201010125627.1
申请日:2010-03-16
Applicant: 东南大学
IPC: H04W12/04
Abstract: 本发明公开了一种pmip6中LMA和MAG之间的密钥分发方法,属于网络通信认证领域。本方法涉及的网络实体包括本地移动锚点LMA、移动接入网关MAG、外地域认证服务器AAAF和家乡域认证服务器AAAH,该方法是在pmip6中继续保留安全域的概念,引入AAAF功能,并让AAAF代理AAAH的功能对LMA和MAG进行密钥生成和分发工作。由于AAAF和AAAH存在信任关系,因此双方可以利用这一信任关系交互,AAAH将MN的pmip策略交给AAAF,并由AAAF将这些策略分发给LMA和MAG。
-
-
-
-
-
-