一种具有链路层加解密能力的终端设备及其数据处理方法

    公开(公告)号:CN102130768A

    公开(公告)日:2011-07-20

    申请号:CN201010596663.6

    申请日:2010-12-20

    Inventor: 李琴 曹军 铁满霞

    CPC classification number: H04L63/0428 H04L9/08 H04L63/162

    Abstract: 一种具有链路层加解密能力的终端设备及其数据处理方法,该具终端设备包括链路层处理模块,链路层处理模块包括控制模块、数据帧加密处理模块、数据帧解密处理模块、密钥管理模块、算法模块、发端口和收端口;控制模块通过数据帧加密处理模块接入发端口;收端口通过数据帧解密处理模块接入控制模块;控制模块和密钥管理模块相连;数据帧加密处理模块通过密钥管理模块和数据帧解密处理模块相连;数据帧加密处理模块通过算法模块和数据帧解密处理模块相连。本发明可有效降低离终端设备最近的接入交换设备的计算负担,降低数据传输延迟。

    一种以本地MAC模式实现WAPI与CAPWAP融合的方法

    公开(公告)号:CN101577916B

    公开(公告)日:2011-07-06

    申请号:CN200910021417.5

    申请日:2009-02-27

    CPC classification number: H04W12/08

    Abstract: 本发明涉及一种以本地MAC模式实现WAPI与CAPWAP融合的方法,该方法包括以下步骤:1)构建本地MAC模式:将无线接入点的MAC功能和WAPI功能分别分离到无线终端点和访问控制器上;2)在本地MAC模式下,实现将CAPWAP规范绑定WAPI协议;2.1)站点与无线终端点以及访问控制器之间的关联连接过程;2.2)访问控制器与无线终端点之间WAI协议开始执行的通告过程;2.3)站点与访问控制器之间WAI协议的执行过程;2.4)访问控制器与无线终端点之间WAI协议执行结束的通告过程;2.5)无线终端点与站点之间利用WPI进行保密通信的过程。本发明不仅能够满足WLAN的大规模部署需求,而且能够保证会聚式体系架构下WLAN的安全性。

    一种传感器网络密钥预分发与密钥建立方法

    公开(公告)号:CN101674179B

    公开(公告)日:2011-06-01

    申请号:CN200910024214.1

    申请日:2009-10-10

    CPC classification number: H04L9/0833 H04L9/0838 H04L2209/805

    Abstract: 本发明涉及一种传感器网络的密钥预分发和密钥建立方法,包括:1.1)网络部署前,部署服务器生成密钥池KP,该密钥池KP包含多个密钥及其密钥标识,密钥池中密钥个数记为|KP|,|KP|足够大,并假设部署服务器安全;1.2)假定预设的网络连通度为Pc,网络中的节点数为n,每个节点均有对应的标识ID,根据经典随机图理论计算节点的度d=(n-1)*(lnn-ln(-lnPc))/n;1.3)根据节点的度d以及期望的网络部署后节点的邻居节点数n’,计算相邻节点间两两预共享密钥的概率p=d/n’;1.4)部署服务器为节点预分发密钥;2.1)对密钥的建立;2.2)组密钥的建立。本发明提供了一种既支持身份鉴别、开销又相对较低且具有很好的抗毁性和扩展性并能够适用大规模传感器网络的密钥预分发和密钥建立方法。

    一种三步握手协议方法
    95.
    发明授权

    公开(公告)号:CN101431519B

    公开(公告)日:2011-06-01

    申请号:CN200810184137.1

    申请日:2008-12-09

    Abstract: 本发明涉及一种适合超宽带网络的三步握手协议方法。该方法包括以下步骤:1)发起者向响应者发送消息1;2)响应者收到消息1后,向发起者发送消息2;3)发起者收到消息2后向发起者发送消息3;4)响应者收到消息3后向发起者发送消息4;5)发起者收到消息4后,各自获得相应的成对临时密钥PTK和密钥确认密钥KCK。本发明用于成对临时密钥PTK更新时,发送者直接利用上一次成对临时密钥PTK协商过程产生并保存的I-Nonce构造消息1发送给响应者,同时三步握手协议所交互的消息无需进行加密处理,因此相比ECMA386的三步握手协议不仅具有防重放的功能,而且在资源受限的应用中更具有优势。

    一种可实现双向平台鉴别的方法

    公开(公告)号:CN101635709B

    公开(公告)日:2011-04-27

    申请号:CN200910023684.6

    申请日:2009-08-25

    CPC classification number: H04L63/08 H04L63/126

    Abstract: 本发明涉及的可实现双向平台鉴别的方法中,服务器S为终端A和终端B提供了所有平台鉴别能力,包括平台身份鉴别和平台组件的评估,终端A和终端B仅需要验证对方的平台签名、验证服务器S的用户签名以及根据平台身份证书验证结果和平台组件评估结果生成访问决策,有效地降低了终端A和终端B的负荷,并且增强了该双向平台鉴别方法的应用性;通过设定网络管理策略,并结合组件分类表,可以有效地保护终端A和终端B中的某些平台组件不被暴露给对方。

    一种基于三元对等鉴别的可信网络连接握手方法

    公开(公告)号:CN101431517B

    公开(公告)日:2011-04-27

    申请号:CN200810184130.X

    申请日:2008-12-08

    Abstract: 本发明涉及一种基于三元对等鉴别的可信网络连接握手方法。1)访问控制器向访问请求者发送消息1;2)访问请求者收到消息1后,向访问控制器发送消息2;3)访问控制器收到消息2后,向策略管理器发送消息3;4)策略管理器收到消息3后,向访问控制器发送消息4;5)访问控制器收到消息4后,向访问请求者发送消息5;6)访问请求者收到消息5后,完成可信网络连接握手。本发明增强了可信网络连接握手方法的安全性,提高了可信网络连接握手方法的效率,本发明可以适用于实体的可信网络连接、又可以适用于对等实体间的可信通信,还可以适用于对实体的可信管理,提高基于三元对等鉴别的可信网络连接实现方法的适用性。

    混合组网的网络系统及方法

    公开(公告)号:CN102014342A

    公开(公告)日:2011-04-13

    申请号:CN201010620281.2

    申请日:2010-12-31

    Abstract: 本发明提供了一种混合组网的网络系统及方法,包括接入点AP及不支持管理帧保护的用户终端STA1,混合组网的网络系统还包括支持管理帧保护的用户终端STA2;混合组网的网络系统包括以下三种情形:情形一,当AP是支持管理帧保护的设备,并且允许STA1及STA2从所述AP接入网络;情形二,当接入点AP是不支持管理帧保护的设备;情形三:当接入点AP是支持管理帧保护的设备,并且允许STA2从所述AP接入网络而不允许STA1从所述AP接入网络。本发明提供了一种安全性高、有效提高系统效率的混合组网的网络系统及方法。

Patent Agency Ranking