-
公开(公告)号：CN101286840A
公开(公告)日：2008-10-15
申请号：CN200810018334.6
申请日：2008-05-29
Applicant: 西安西电捷通无线网络通信有限公司
CPC classification number: H04L9/083 , H04L9/0825 , H04L9/0891
Abstract: 本发明涉及一种利用公钥密码技术的密钥分配方法及其系统，该系统包括通信实体、承载设备、密钥分配中心和数据库，承载设备用于承载或转递密钥分配过程和公钥更新过程中的消息，数据库存储各通信实体是否注册了保密服务；数据库与密钥分配中心相接，密钥分配中心与承载设备相接，承载设备与各通信实体相接。本发明基于三元对等鉴别TePA原理，利用公钥密码技术，而提出一种密钥分配系统，该系统不仅安全地为每对实体分发通信密钥，使密钥具有PFS属性，降低系统密钥管理复杂度，而且实现了可信第三方——密钥分配中心的公钥在线更新功能。
-
Patent Agency Ranking
公开(公告)号：CN101286832A
公开(公告)日：2008-10-15
申请号：CN200810018194.2
申请日：2008-05-14
Applicant: 西安西电捷通无线网络通信有限公司
CPC classification number: H04L9/0618 , H04L9/12
Abstract: 本发明涉及一种分组密码运行模式中初始向量IV的同步方法，该方法包括以下步骤：1)IV的拆分：将IV分成IV1和IV2两个部分；2)初值的确定；3)IV1的传输；4)IV2的本地计算存储，加解密两端均得到同步的IV。本发明将传统的IV分成两个部分，利用有限的传输资源，仅传输IV的一部分，而IV剩余的部分根据传输的IV的一部分本地计算存储，解决了加解密两端的IV同步问题，满足了资源有限但安全性要求较高的应用需求。
-
公开(公告)号：CN101282211A
公开(公告)日：2008-10-08
申请号：CN200810018167.5
申请日：2008-05-09
Applicant: 西安西电捷通无线网络通信有限公司
CPC classification number: H04L9/0891 , H04L9/083 , H04L9/30 , H04L9/321 , H04L2209/80
Abstract: 本发明涉及一种密钥分配方法，该方法包括以下步骤：1)需要进行通信的第一实体和第二实体各自分别产生一对临时公私钥对；2)通过第一实体和第二实体各自产生的临时公私钥对，向密钥分配中心申请，得到通信会话密钥。本发明基于三元对等鉴别(TePA)原理，采用公钥密码技术，通过密钥分配中心KDC为需要通信的实体分发密钥，实现了通信密钥的安全分发、动态更新，并具有完善前向保密性PFS，解决了传统方法密钥分配中心需要管理大量密钥、用户需要存储长期秘密密钥且通信密钥不具备前向保密性等问题。本发明可应用于移动通信网络系统，也可应用于其他通信系统。
-
公开(公告)号：CN101141254A
公开(公告)日：2008-03-12
申请号：CN200710018976.1
申请日：2007-10-30
Applicant: 西安西电捷通无线网络通信有限公司
CPC classification number: H04W12/06 , H04L63/1466 , H04L63/162 , H04W12/04 , H04W84/12
Abstract: 本发明涉及一种适用于IBSS网络的接入认证方法。本发明提供的适用于IBSS网络的接入认证方法包括以下步骤：1)对两实体进行认证角色配置；2)通过认证协议对执行角色配置后的认证实体A和请求实体S进行认证。本发明提供的适用于IBSS网络的接入认证方法具有安全性更强、执行效率更高的优点。
-
公开(公告)号：CN1976338A
公开(公告)日：2007-06-06
申请号：CN200610105204.7
申请日：2006-12-18
Applicant: 西安西电捷通无线网络通信有限公司
CPC classification number: H04L63/0869
Abstract: 本发明涉及一种可安全实现终端与网络双向认证的三元结构的对等访问控制系统，其在现有二元三实体结构的接入控制器上设置了认证方法层，该认证方法层具有根据认证凭证进行认证的功能，形成了三元三实体结构，使得终端、接入控制器和服务器都参与认证，直接在终端和接入控制器之间一次性建立信任关系；本发明系统不但解决了现有的二元二实体结构访问控制系统中接入形式的灵活性受到限制、接入控制器数量不宜扩展的技术问题，而且解决了现有的二元三实体结构访问控制系统中信任关系建立的过程复杂且影响网络安全的技术问题，具有安全性能高、无需改变现有网络结构、认证协议具有相对的独立性的优点。
-
公开(公告)号：CN1929380A
公开(公告)日：2007-03-14
申请号：CN200610104680.7
申请日：2006-09-23
Applicant: 西安西电捷通无线网络通信有限公司
CPC classification number: H04L9/3268 , H04L63/06 , H04L63/08 , H04L63/0823 , H04L2209/60 , H04L2209/80
Abstract: 一种公钥证书状态的获取及验证方法，其实现步骤包括：构造并发送证书查询请求，构造并发送复合证书查询请求，构造并发送复合证书状态响应，转发证书状态响应，通用接入点的验证，用户设备的验证。本发明解决了背景技术中使用复杂以及不适用于用户设备、通用接入点和服务器这一网络架构的技术问题。本发明采用用户证书状态获取的方法为用户设备通过通用接入点接入网络时提供用户或用户设备与通用接入点的证书状态，可减少消息交换的流程，节约带宽和计算资源，具有更高的效率。通过在证书查询请求和复合证书查询请求以及消息m中包含随机数，保证了证书状态响应的新鲜性，具有更高的安全保证。
-
-
-
-
-
Search Results
86
records
(took 0.036 seconds)
