身份认证是网络安全的重要组成部分，当前身份认证技术通过PKI体系为服务端颁发证书实现，应用广泛，但存在对CA依赖较强、存在密钥泄露和单点失败等风险.本文基于区块链和DNSSEC技术，提出了一种新的身份认证模型，支持不依赖CA的服务端和用户端的双向身份认证，同时改进了用户证书，实现了对用户设备的授权管理，在安全性和灵活性方面具有一定优势.本文首先简要介绍了身份认证技术研究现状，随后详细描述了身份认证模型整体架构、工作流程和主要功能，最后对该模型进行了分析并提出了应用实例.
2022-05-17 16:52:51
1.26MB
1
数字集群系统TETRA和第二代移动通信系统GSM都是ETSI发布的数字移动通信标准，这两类系统的安全都基于私钥密码体制，安全协议基于共享秘密，提供匿名服务、认证和保密的安全服务，但实现机制有许多不同。TETRA还提供端端加密服务，确保整个传输过程的机密性。分析了两类系统的安全特征和安全机制，并进行了对比研究。
2022-05-17 10:23:44
90KB
1