-
公开(公告)号：CN101986726B
公开(公告)日：2012-11-07
申请号：CN201010518523.7
申请日：2010-10-25
Applicant: 西安西电捷通无线网络通信股份有限公司
CPC classification number: H04W12/02 , H04L9/3242 , H04L63/123 , H04L2209/80 , H04W12/10 , H04W12/12 , H04W84/12
Abstract: 一种基于WAPI的管理帧保护方法，包括：单播管理帧的保护，当发送端需要发送单播管理帧时，发送端使用单播会话密钥USK对单播管理帧的帧体部分计算完整性校验码再进行加密封装，加密封装后的单播管理帧的结构包括管理帧体数据部分和MIC字段的密文和数据分组序号PN；接收端接收到加密的单播管理帧时，接收端使用单播会话密钥USK按照WAPI标准中定义的过程解密消息并检验MIC字段中消息完整性校验码MIC的有效性，如果检验成功说明消息没有被非法篡改，则接收端按照单播管理帧执行操作；如果检验失败，则接收端丢弃该单播管理帧。本发明实现了对单播管理帧以及组播管理帧的保护，可以防止伪造管理帧对网络进行的攻击。
-
公开(公告)号：CN101442531B
公开(公告)日：2011-06-29
申请号：CN200810190610.7
申请日：2008-12-18
Applicant: 西安西电捷通无线网络通信股份有限公司
CPC classification number: H04W12/10 , H04L9/0838 , H04L9/3242 , H04L9/3273 , H04L63/123 , H04L2209/80
Abstract: 本发明涉及一种安全协议第一条消息的保护方法，该方法包括以下步骤：1)初始化步骤；2)发起者发送第一条消息；3)响应者接收第一条消息。本发明提供的安全协议第一条消息的保护方法可以：1)使用消息完整性码MIC或消息鉴别码MAC计算函数对发起者和响应者预共享的预共享主密钥PSMK和第一条消息中的安全参数进行绑定，有效地防止了安全协议中第一条消息的伪造攻击；2)在计算第一条消息的消息完整性码MIC或消息鉴别码MAC时，仅选择了预共享主密钥PSMK和第一条消息中的安全参数计算，有效地减少了发起者和响应者的计算规模，从而节省了计算资源。
-
公开(公告)号：CN114760046A
公开(公告)日：2022-07-15
申请号：CN202011569236.9
申请日：2020-12-26
Applicant: 西安西电捷通无线网络通信股份有限公司
Abstract: 本申请实施例公开了一种身份鉴别方法，对请求设备的身份信息进行保密处理，防止请求设备的身份信息在传输过程中暴露，保证攻击者无法获得请求设备的私密信息。并且，通过引入鉴别服务器，在保障实体身份相关信息机密性的同时，实现了鉴别接入控制器对请求设备的身份鉴别，确保只有合法用户才能访问网络。
-
公开(公告)号：CN114760034A
公开(公告)日：2022-07-15
申请号：CN202011569203.4
申请日：2020-12-26
Applicant: 西安西电捷通无线网络通信股份有限公司
Abstract: 本申请实施例公开了一种身份鉴别方法，包括：鉴别接入控制器AAC向请求设备REQ发送包括身份鉴别结果信息密文的鉴别结果消息，身份鉴别结果信息密文是利用消息加密密钥对包括身份鉴别结果信息PubAAC和REQ信任的第二鉴别服务器的数字签名SigAS_REQ在内的加密数据加密生成的。REQ对身份鉴别结果信息密文解密得到PubAAC和SigAS_REQ，利用第二鉴别服务器的公钥验证SigAS_REQ，验证通过后，根据PubAAC中的验证结果确定AAC的身份鉴别结果。
-
公开(公告)号：CN106571921B
公开(公告)日：2019-11-22
申请号：CN201510655266.4
申请日：2015-10-10
Applicant: 西安西电捷通无线网络通信股份有限公司
IPC: H04L9/32
Abstract: 本发明提供的实体身份有效性验证方法和装置，涉及网络通信领域，解决了当前无多可信第三方参与身份有效性验证的技术方案的问题，该身份有效性验证方法涉及实体A、实体B、第一可信第三方TTPA和第二可信第三方TTPB，该方法包括1)实体B发送消息1到实体A；2)实体A向TTPA发送消息2；3)TTPA向TTPB发送消息3；4)TTPB向TTPA返回消息4；5)TTPA构造消息5发送给实体A；6)实体A根据验证结果R判断实体B身份的有效性。相应的，本发明还提供了与实体身份有效性验证方法相对应的装置。
-
Patent Agency Ranking
公开(公告)号：CN106572063B
公开(公告)日：2019-10-29
申请号：CN201510654781.0
申请日：2015-10-10
Applicant: 西安西电捷通无线网络通信股份有限公司
Abstract: 本发明涉及一种多TTP参与的实体身份有效性验证方法和装置，方法包括：实体B发送消息1到实体A，实体A收到消息1后，向可信第三方TTPA发送消息2，TTPA收到消息2后验证实体A身份合法性，并向TTPB发送消息3，TTPB收到消息3后验证实体B身份合法性，并向TTPA发送消息4，TTPA收到消息4后验证消息4中TTPB的第一签名，并向实体A发送消息5，实体A收到消息5后验证消息5中TTPA的第一签名，并判断实体B身份的有效性，然后向实体B发送消息6，实体B收到消息6后验证TTPA的第二签名，并判断实体A身份的有效性。本发明实现了分别信任不同可信第三方的实体间的身份有效性验证。
-
公开(公告)号：CN106571920B
公开(公告)日：2019-09-27
申请号：CN201510654784.4
申请日：2015-10-10
Applicant: 西安西电捷通无线网络通信股份有限公司
IPC: H04L9/32
Abstract: 本发明涉及一种多TTP参与的实体身份有效性验证方法和装置，方法包括：实体B发送消息1到实体A，实体A收到消息1后，向可信第三方TTPA发送消息2，TTPA收到消息2后验证实体A身份合法性，并向TTPB发送消息3，TTPB收到消息3后验证消息3中TTPA的第一签名，并向TTPA发送消息4，TTPA收到消息4后验证消息4中TTPB的第一签名，并向实体A发送消息5，实体A收到消息5后构造消息6发给实体B，实体B收到消息6后验证实体A身份的有效性。本发明实现了分别信任不同可信第三方的实体间的身份有效性验证。
-
公开(公告)号：CN105721409B
公开(公告)日：2019-06-25
申请号：CN201410742548.3
申请日：2014-12-03
Applicant: 西安西电捷通无线网络通信股份有限公司
CPC classification number: H04L12/2803 , H04L9/083 , H04L9/0838 , H04L9/0866 , H04L9/0869 , H04L63/062 , H04L2012/2841 , H04L2012/285 , H04L2209/805 , H04W4/70 , H04W12/003 , H04W12/00516 , H04W12/08 , H04W84/12
Abstract: 本发明涉及具有WLAN功能的设备接入网络的方法，包括以下步骤：智能终端设备获取密钥KEY1，智能终端设备将其知晓的无线接入设备的接入信息利用KEY1加密后向外发出，并将自己的唯一标识信息也向外发出，具有WLAN功能的设备监听得到唯一标识信息及加密的接入信息，利用唯一标识信息和预置的密钥材料生成KEY1，利用KEY1对加密的接入信息进行解密从而获得接入信息。本发明还涉及实现该方法的具有WLAN功能的设备及智能终端设备。
-
公开(公告)号：CN108667781A
公开(公告)日：2018-10-16
申请号：CN201710211790.1
申请日：2017-04-01
Applicant: 西安西电捷通无线网络通信股份有限公司
Abstract: 本发明提供一种数字证书管理方法及设备，所述方法包括：数字证书申请设备向数字证书颁发设备发送数字证书管理请求消息，所述数字证书管理请求消息携带的证书请求数据经数据会话密钥加密处理；其中，所述数据会话密钥为所述数字证书申请设备和所述数字证书颁发设备之间的预共享密钥；数字证书颁发设备接收所述数字证书管理请求消息，向数字证书申请设备发送数字证书管理响应消息；数字证书申请设备接收并处理所述数字证书管理响应消息，获取处理结果。本发明可以有效提高数字证书管理的安全性。
-
公开(公告)号：CN105721409A
公开(公告)日：2016-06-29
申请号：CN201410742548.3
申请日：2014-12-03
Applicant: 西安西电捷通无线网络通信股份有限公司
CPC classification number: H04L12/2803 , H04L9/083 , H04L9/0838 , H04L9/0866 , H04L9/0869 , H04L63/062 , H04L2012/2841 , H04L2012/285 , H04L2209/805 , H04W4/70 , H04W12/003 , H04W12/00516 , H04W12/08 , H04W84/12
Abstract: 本发明涉及具有WLAN功能的设备接入网络的方法，包括以下步骤：智能终端设备获取密钥KEY1，智能终端设备将其知晓的无线接入设备的接入信息利用KEY1加密后向外发出，并将自己的唯一标识信息也向外发出，具有WLAN功能的设备监听得到唯一标识信息及加密的接入信息，利用唯一标识信息和预置的密钥材料生成KEY1，利用KEY1对加密的接入信息进行解密从而获得接入信息。本发明还涉及实现该方法的具有WLAN功能的设备及智能终端设备。
-
-
-
-
-
-
-
-
-
Search Results
66
records
(took 0.055 seconds)
