公开(公告)号：CN105871898A

公开(公告)日：2016-08-17

申请号：CN201610344562.7

申请日：2016-05-23

Applicant: 西安电子科技大学

Inventor： 杜方琼 ,  张俊伟 ,  马建峰 ,  陈治平 ,  张元轶 ,  阙梦菲 ,  龙奔 ,  李晨

IPC: H04L29/06

CPC classification number: H04L63/083 ,  H04L63/1441

Abstract: 本发明公开了一种抗共谋攻击的设备区域可证安全验证方法，主要解决现有位置密码学技术中缺少的以区域为凭证信息的安全验证方法。其实现方案包括：建立可证安全验证模型，证明者处于目标区域内；验证者选择信息源和随机数列，彼此间共享消息，验证者以广播形式重放消息；证明者生成度量值，计算验证值并广播其位置信息；验证者验证验证值的正确性，判断证明者位置信息是否被接受，若通过验证，广播证明者位置信息，否则，验证不通过，即证明者声称的位置不在区域内，验证结束。本发明满足目标区域内的任意证明者在验证后，能够有效抵御多个敌手的共谋攻击，实现证明者位置的安全验证。可用于验证设备即证明者是否处于目标区域内。

公开(公告)号：CN105871898B

公开(公告)日：2019-04-23

申请号：CN201610344562.7

申请日：2016-05-23

Applicant: 西安电子科技大学

Inventor： 杜方琼 ,  张俊伟 ,  马建峰 ,  陈治平 ,  张元轶 ,  阙梦菲 ,  龙奔 ,  李晨

IPC: H04L29/06

Abstract: 本发明公开了一种抗共谋攻击的设备区域可证安全验证方法，主要解决现有位置密码学技术中缺少的以区域为凭证信息的安全验证方法。其实现方案包括：建立可证安全验证模型，证明者处于目标区域内；验证者选择信息源和随机数列，彼此间共享消息，验证者以广播形式重放消息；证明者生成度量值，计算验证值并广播其位置信息；验证者验证验证值的正确性，判断证明者位置信息是否被接受，若通过验证，广播证明者位置信息，否则，验证不通过，即证明者声称的位置不在区域内，验证结束。本发明满足目标区域内的任意证明者在验证后，能够有效抵御多个敌手的共谋攻击，实现证明者位置的安全验证。可用于验证设备即证明者是否处于目标区域内。

公开(公告)号：CN105681349A

公开(公告)日：2016-06-15

申请号：CN201610152477.0

申请日：2016-03-17

Applicant: 西安电子科技大学

Inventor： 李晨 ,  张俊伟 ,  马建峰 ,  刘志全 ,  杜方琼 ,  陈治平 ,  徐尚书

IPC: H04L29/06

CPC classification number: H04L63/105 ,  H04L63/20 ,  H04L63/205

Abstract: 本发明公开了一种空间信息网络中域间信任建立及多级安全关联方法，主要解决现有技术无法独立提供域间动态信任管理和支持多域多安全级的服务协同的问题。其技术方案是：动态计算不同安全域之间总体信任值和不同安全域内交互节点间的信任值；跨域交互节点根据信任值的变化动态建立不同等级的安全关联，并根据安全关联等级的变化动态提供不同安全等级的服务。本发明具有动态性和提供多域的多级安全关联服务的特点，能够满足空间信息网络环境多安全域间动态信任管理和不同信任等级、不同应用场景下不同的安全需求，可用于空间信息网络中动态信任管理和多域安全协同操作。

公开(公告)号：CN105681349B

公开(公告)日：2018-09-11

申请号：CN201610152477.0

申请日：2016-03-17

Applicant: 西安电子科技大学

Inventor： 李晨 ,  张俊伟 ,  马建峰 ,  刘志全 ,  杜方琼 ,  陈治平 ,  徐尚书

IPC: H04L29/06

Abstract: 本发明公开了一种空间信息网络中域间信任建立及多级安全关联方法，主要解决现有技术无法独立提供域间动态信任管理和支持多域多安全级的服务协同的问题。其技术方案是：动态计算不同安全域之间总体信任值和不同安全域内交互节点间的信任值；跨域交互节点根据信任值的变化动态建立不同等级的安全关联，并根据安全关联等级的变化动态提供不同安全等级的服务。本发明具有动态性和提供多域的多级安全关联服务的特点，能够满足空间信息网络环境多安全域间动态信任管理和不同信任等级、不同应用场景下不同的安全需求，可用于空间信息网络中动态信任管理和多域安全协同操作。