一种基于身份代理签名的PMIPv6认证系统及方法

    公开(公告)号:CN106507355B

    公开(公告)日:2019-05-21

    申请号:CN201611114302.7

    申请日:2016-12-07

    Applicant: 东北大学

    Abstract: 本发明提供一种基于身份代理签名的PMIPv6认证系统及方法,该系统包括:第三方信任中心STR;本地移动锚LMA;移动接入网关MAG。该方法包括STR生成并发布公共参数;当前网络中的所有实体向STR注册并获取实体自身的公私钥对;监测各PMIPv6域内移动节点MN所处的状态:如果MN处于初始状态则执行移动节点MN首次接入PMIPv6域的初始认证;如果MN处于同一PMIPv6域内的移动状态,则执行PMIPv6域内切换认证;如果MN处于不同PMIPv6域内的移动状态,则执行PMIPv6域间切换认证。本发明将基于身份的代理签名方案应用在PMIPv6协议的移动管理过程中,基于本地认证保证双方在不考虑对方身份的情况下独立地完成解密或签名验证,减少STR与LMA的压力,减少MN的等待时间,能够对抗多重攻击。

    一种基于环签名的车载网匿名通信系统及方法

    公开(公告)号:CN109412816A

    公开(公告)日:2019-03-01

    申请号:CN201811561433.9

    申请日:2018-12-20

    Applicant: 东北大学

    Abstract: 本发明涉及网络安全技术领域,提供一种基于环签名的车载网匿名通信系统,包括第三方信任机构、路边单元和车辆。本发明还提供一种使用上述系统进行车载网匿名通信的方法,第三方信任机构首先发布公共参数,然后车辆和路边单元向第三方信任机构申请注册,第三方信任为车辆颁发假名、公私钥,为路边单元颁发公私钥及初始假名环成员,接着监测车载网内车辆所处的状态:若车辆首次接入车载网,则与路边单元RSU之间进行初始接入认证;若车辆非首次接入车载网,则与路边单元RSU'之间进行切换接入认证;若车辆Vi与车辆Vj之间准备通信,则在路边单元的协助下进行双向认证。本发明整合假名证书及群签名技术,能够在保证认证效率的前提下,充分保护通信者的隐私安全。

    一种基于身份群签的PMIPV6匿名接入认证系统及方法

    公开(公告)号:CN107493570A

    公开(公告)日:2017-12-19

    申请号:CN201710584037.7

    申请日:2017-07-18

    Applicant: 东北大学

    Inventor: 高天寒 邓新洋

    Abstract: 本发明提供一种基于身份群签的PMIPV6匿名接入认证系统及方法,第三方信任中心接受移动节点、本地移动锚和移动接入网关的注册申请,为PMIPv6网络内的移动接入网关、本地移动锚颁发公私钥对,并且作为群主为移动节点颁发群成员证书;移动节点首次接入PMIPv6网络内的移动接入网关时与移动节点之间初始接入认证;在同一PMIPv6网络内移动接入网关之间切换时,移动节点根据由本地移动锚颁发的匿名公钥、群成员证书计算移动节点的假名和私钥,并以该假名的身份来实现PMIPv6网络内切换认证。本发明将基于身份的代理签名方案,应用在PMIPv6协议的移动管理过程中,基于身份群签名技术的运用取消公钥证书,减少了公钥证书的存储和合法性验证,同时实现了移动节点的匿名,保护了隐私。

    一种基于身份代理签名的PMIPv6认证系统及方法

    公开(公告)号:CN106507355A

    公开(公告)日:2017-03-15

    申请号:CN201611114302.7

    申请日:2016-12-07

    Applicant: 东北大学

    Abstract: 本发明提供一种基于身份代理签名的PMIPv6认证系统及方法,该系统包括:第三方信任中心STR;本地移动锚LMA;移动接入网关MAG。该方法包括STR生成并发布公共参数;当前网络中的所有实体向STR注册并获取实体自身的公私钥对;监测各PMIPv6域内移动节点MN所处的状态:如果MN处于初始状态则执行移动节点MN首次接入PMIPv6域的初始认证;如果MN处于同一PMIPv6域内的移动状态,则执行PMIPv6域内切换认证;如果MN处于不同PMIPv6域内的移动状态,则执行PMIPv6域间切换认证。本发明将基于身份的代理签名方案应用在PMIPv6协议的移动管理过程中,基于本地认证保证双方在不考虑对方身份的情况下独立地完成解密或签名验证,减少STR与LMA的压力,减少MN的等待时间,能够对抗多重攻击。

    一种基于环签名的车载网匿名通信系统及方法

    公开(公告)号:CN109412816B

    公开(公告)日:2021-11-23

    申请号:CN201811561433.9

    申请日:2018-12-20

    Applicant: 东北大学

    Abstract: 本发明涉及网络安全技术领域,提供一种基于环签名的车载网匿名通信系统,包括第三方信任机构、路边单元和车辆。本发明还提供一种使用上述系统进行车载网匿名通信的方法,第三方信任机构首先发布公共参数,然后车辆和路边单元向第三方信任机构申请注册,第三方信任为车辆颁发假名、公私钥,为路边单元颁发公私钥及初始假名环成员,接着监测车载网内车辆所处的状态:若车辆首次接入车载网,则与路边单元RSU之间进行初始接入认证;若车辆非首次接入车载网,则与路边单元RSU'之间进行切换接入认证;若车辆Vi与车辆Vj之间准备通信,则在路边单元的协助下进行双向认证。本发明整合假名证书及群签名技术,能够在保证认证效率的前提下,充分保护通信者的隐私安全。

    一种基于身份群签的PMIPV6匿名接入认证系统及方法

    公开(公告)号:CN107493570B

    公开(公告)日:2019-10-11

    申请号:CN201710584037.7

    申请日:2017-07-18

    Applicant: 东北大学

    Inventor: 高天寒 邓新洋

    Abstract: 本发明提供一种基于身份群签的PMIPV6匿名接入认证系统及方法,第三方信任中心接受移动节点、本地移动锚和移动接入网关的注册申请,为PMIPv6网络内的移动接入网关、本地移动锚颁发公私钥对,并且作为群主为移动节点颁发群成员证书;移动节点首次接入PMIPv6网络内的移动接入网关时与移动节点之间初始接入认证;在同一PMIPv6网络内移动接入网关之间切换时,移动节点根据由本地移动锚颁发的匿名公钥、群成员证书计算移动节点的假名和私钥,并以该假名的身份来实现PMIPv6网络内切换认证。本发明将基于身份的代理签名方案,应用在PMIPv6协议的移动管理过程中,基于身份群签名技术的运用取消公钥证书,减少了公钥证书的存储和合法性验证,同时实现了移动节点的匿名,保护了隐私。

Patent Agency Ranking