基于预共享密钥可离线的双向认证方法及系统

    公开(公告)号:CN101783732A

    公开(公告)日:2010-07-21

    申请号:CN201010123284.5

    申请日:2010-03-12

    CPC classification number: H04L9/3273

    Abstract: 本发明提供了一种基于预共享密钥可离线的双向认证方法及系统,该方法包括以下步骤:1)由读写器READER向电子标签TAG发送认证请求分组;2)当电子标签TAG收到读写器READER发来的认证请求分组后,构造认证响应分组发送给读写器READER;3)当读写器READER收到电子标签TAG发送的认证响应分组后,构造认证确认分组发送给电子标签TAG。本发明提供了一种可实现电子标签与读写器之间双向认证并建立共享的会话密钥、系统实现代价降低、认证效率更高、安全性更高以及适合在线或离线认证,尤其可以适合离线认证的基于预共享密钥可离线的双向认证方法及系统。

    一种适合集群系统的业务订制方法及系统

    公开(公告)号:CN101778374A

    公开(公告)日:2010-07-14

    申请号:CN201010127692.8

    申请日:2010-03-16

    CPC classification number: H04W12/04 H04W12/12 H04W28/06 H04W88/08

    Abstract: 本发明提供了一种适合集群系统的业务订制方法,该适合集群系统的业务订制方法包括以下步骤:1)网络中基站BS直接或者间接的向新接入网的用户终端UT通告基站BS本身消息;2)用户终端UT向基站BS发送订制业务的请求消息;3)通过用户终端UT向基站BS发送订制业务的请求消息中的公钥加密业务密钥请求结果后反馈给用户终端UT;4)用户终端UT收到基站BS发送的订制业务反馈消息后,对被选择订制业务的基站BS的消息中的密文消息进行解密。本发明提供了一种有效地抵抗选择明文攻击、保证了对于不同内容的消息可以得到某个特定的含义以及可有效快速的达到业务订制的目的的适合集群系统的业务订制方法及系统。

    一种身份鉴别方法和装置
    74.
    发明公开

    公开(公告)号:CN114760038A

    公开(公告)日:2022-07-15

    申请号:CN202011569210.4

    申请日:2020-12-26

    Abstract: 本申请公开了一种身份鉴别方法,包括:鉴别接入控制器AAC接收请求设备REQ发送的身份密文消息,其包括REQ利用加密证书的公钥对包括REQ的身份信息和第一身份密钥在内的信息加密生成的第一身份信息密文,AAC向第一鉴别服务器发送包括第一身份信息密文和AAC的身份鉴别码的第一鉴别请求消息,第一鉴别服务器根据AAC的身份鉴别码对AAC身份合法性进行验证生成第一鉴别结果信息,第二鉴别服务器根据REQ的数字证书对REQ身份合法性进行验证生成第二鉴别结果信息,REQ和AAC分别获取对端的鉴别结果信息,实现双向身份鉴别,并且实体敏感信息以密文形式传输,保障了实体安全。

    一种身份鉴别方法和装置
    75.
    发明公开

    公开(公告)号:CN114760030A

    公开(公告)日:2022-07-15

    申请号:CN202011569197.2

    申请日:2020-12-26

    Abstract: 本申请实施例公开了一种身份鉴别方法,请求设备和鉴别接入控制器采用对称密钥的实体鉴别协议进行双向身份鉴别的过程中,所传输的请求设备的身份标识为临时身份标识,而并非其真实的身份标识,由此保证身份鉴别过程中请求设备的真实身份信息的安全性。另外,鉴别接入控制器在验证请求设备的身份合法后,会相应地向请求设备信任的第一鉴别服务器发送第一存证消息,以便第一鉴别服务器记录请求设备请求访问网络的行为,为后续网络接入点计费提供客观证据,有效地防止网络接入点对没有在其服务区内尝试访问网络的用户恶意计费。

    一种通信协议测试方法及其被测设备和测试平台

    公开(公告)号:CN104009889B

    公开(公告)日:2017-04-26

    申请号:CN201410255349.X

    申请日:2014-06-10

    CPC classification number: H04L43/50 H04L63/123 H04L63/1433

    Abstract: 本发明提供一种通信协议测试方法,属于通信协议测试领域,解决了面向具有共同特征的通信协议测试时开发工作量大的技术问题。其涉及测试平台、被测设备和基准设备,所述被测设备和基准设备执行该通信协议时发出和/或接收的消息为第一消息,该第一消息使用该通信协议的数据封装格式封装;所述被测设备将所述第一消息中部分或全部数据和/或所述被测设备已知的数据根据统一的数据封装格式封装以产生第二消息并发送至所述测试平台;所述测试平台按照所述统一的数据封装格式解析所得所述第二消息的部分或全部数据,执行测试项并输出测试结果,完成测试。本发明减少了测试开发工作量。本发明还提供了一种被测设备和测试平台。

    一种网络鉴权认证的方法及设备

    公开(公告)号:CN104955039A

    公开(公告)日:2015-09-30

    申请号:CN201410120400.6

    申请日:2014-03-27

    Abstract: 本发明公开了一种网络鉴权认证的方法及设备。其方法包括:接入网元通过接入网元向终端发送使用第二网元签名私钥进行签名的鉴权向量信息;终端对鉴权向量信息的签名进行验证,验证成功后,生成两个一致性检查密钥,分别使用这两个一致性检查密钥进行消息完整性计算,并分别与第一网元和接入网元发送的消息完整性计算结果进行比对;比对正确后,再分别使用这两个一致性检查密钥再次进行消息完整性计算,将计算结果分别发送给接入网元和第一网元;接入网元和第一网元分别使用各自生成的一致性检查密钥进行消息完整性计算,将计算结果与终端发送的计算结果进行比对,从而实现鉴权。保证了鉴权向量信息在传递过程中的安全性以及鉴权的可靠性。

    一种支持多受控端口的访问控制方法及其系统

    公开(公告)号:CN101741726B

    公开(公告)日:2012-11-14

    申请号:CN200910219573.2

    申请日:2009-12-18

    CPC classification number: H04L63/0236

    Abstract: 本发明提供了一种支持多受控端口的访问控制方法,其特殊之处在于:所述支持多受控端口的访问控制方法包括以下步骤:1)端点A的PAE、端点B的PAE和端点S交互鉴别数据;2)鉴别过程完成后,端点A依据端点S的鉴别结果控制端点A中各个受控端口的授权或未授权状态,处在未授权状态的受控端口不能使用端点B提供的服务;端点B依据端点S的鉴别结果控制端点B中各个受控端口的授权或未授权状态,处在未授权的受控端口不能向端点A提供服务。本发明提供了一种具有很好扩展性、应用性以及前向兼容性的支持多受控端口的访问控制方法及其系统。

Patent Agency Ranking