认证问题-优快云博客

本文探讨了认证技术中的多种问题，包括安全核、纠错码、VC网络编程等技术的比较，以及认证系统的原语、UML在并行处理中的扩展应用等内容。此外，文中还涉及了信道的研究与模拟、神经网络在认证中的应用等多个方面。

ftai08

| 我的消息(0/0) | 我的空间

| 百度空间 | 百度首页 | 退出

文章列表

写新文章

您正在查看 "认证问题" 分类下的文章

２００９－０５－０２、与系统实现有关的问题

2009-05-03 21:57

１、安全核。

２、纠错码。

３、ＶＣ网络编程的几种实现技术的比较。

４、时间、数据、数值分析。

５、认证系统的“原语”。

６、ＵＭＬ扩展用于并行处理。

７、信道的研究和模拟。

类别：认证问题 | 编辑 | 删除 | 评论(0) | 浏览(15)

０７-１０-1０、认证和ANN的几个题目

2009-01-22 22:56

一、认证的排队机制

二、结合认证和访问控制的模型

三、跨越安全区域

四、构造神经网络的认证

五、ANN学习

六、ANN权值判断

七、多轮运算对加密安全性的保证

八、MAC的纠错与信息编码的利用

九、ANN的模式识别与对象机制

十、基于抽象读写的访问控制安全协议

类别：认证问题 | 编辑 | 删除 | 评论(0) | 浏览(14)

论文的一些问题

2009-01-13 10:51

1、单向函数。

使用产生式规则来生成。

2、信息论。

3、安全性。

4、挑战与应答。

5、零知识证明。

6、时间因素。

7、存储因素。

8、随机过程论。

9、形式化分析。

10、UML图与模型。

类别：认证问题 | 编辑 | 删除 | 评论(0) | 浏览(14)

几个认证问题

2008-12-11 21:52

１、是什么，知道什么，有什么的研究。２、客户端的定义，服务端的定义。客户端是“用户”，还是处理机。３、协议和认证过程在第几层。总共有几层。４、承载系统、平台系统的安全性分析。安全核。非安全特性。５、对各种不同认证系统进行安全性分析的办法。６、８０２·１Ｘ中的协议问题。

９、使用ＵＭＬ描述。

详见《VPN 动态密码认证系统设计与实现》，汤丹，胡志刚。

１０、认证所在网络体系层次。

可以开始的题目：

１、《数值分析》与认证。

２、信息论。

３、随机过程论。

４、单向函数。

５、认证通过的问题。

６、认证没有通过的问题。

７、模型论、对策论、目标论。

８、并行与可串行化。

９、认证双方的共同基础。

１０、平台，象ＯＰＮＥＴ，安全性分析。平台的适用性。安全核。Ｐ２Ｐ，８０２，５０９／ＣＡ，签名，水印。

类别：认证问题 | 编辑 | 删除 | 评论(0) | 浏览(23)

认证的含义

2008-10-21 12:38

1、认证是行为。

2、已有的认证是怎样的。

3、认证规则的自动生成。不需要人去设计大量的规则。

4、要自动设计规则，是否需要协议的含义更丰富。

5、由已知的一批数，生成新的一批数。已知的数，是随机产生的。

6、根据随机产生的数，生成新的变换函数。

7、假设随机产生123一个数，还是两个以上的数。123，345.。

8、可借用加密算法。对明文进行数学变换。

类别：认证问题 | 编辑 | 删除 | 评论(0) | 浏览(25)

单向函数与认证

2008-10-20 17:56

起因：

　　无论是“自动产生推理规则”，还是“扩展变化的语言的规则”，还是“虚拟环境中实体的运行路线”，都要使规则、或参照系不停地变化。

　　这种变化，是通过客户端和服务器端协商完成的。也就是说，已经使用过的规则、已经使用过的参照系，对认证攻击者来说，是知道的。

　　规则和参照系必须不停地变化，但是，这里又不通过加密传输的方式来协商规则，只通过客户端自动地、按照某种运算规律，来生成新规则。

　　实际上，就是按照只有客户端和服务器端约定的规律，不停地生成将使用的新规则集合。

待论证的题目：

　　一、单向函数在认证问题上，到底有多重要。

　　二、为什么单向函数有这么重要。

　　三、单向函数适合用于认证的理论证明。较难。对认证的本质含义要作深入的分析和探讨。实际上，认证就是服务器端索取客户端的ID，这个ID，可能是数据，也可能是函数（变换、规则），也就是过程。

　　四、对用于身份认证单向函数的特殊要求。

　　五、典型的适合于认证的单向函数举例。

　　六、有无必要以单向函数理论为核心，构建基于其上的认证方式。

　　七、由于没有理论上经证明的单向函数，更需要它和文首所示的［其它复杂方式］相结合吗？

　　八、理论上证明：单向函数和文首所示的［其它复杂方式］相结合后，增加了被破解的难度。

　　九、还会有别的文首所示的［其它复杂方式］吗？

　　十、别的如文首所示的［其它复杂方式］，应具备什么共性？

　　十一、破解或加强单向函数的方法。

　　十二、陷门的构造。

　　七？?、几种认证方式分析：

　　一次一密（动态口令）可用单向函数实现。而用户名＋口令必须基于加密的通道。

　　挑战　/　应答方式也是一次性地，不需要加密。

　　加密是在自变量中引入一个常数，即密钥key。密文＝f (明文, key)，f　为加密函数。

即使知道 f ，如果不知道密钥key，也无法由密文推知明文。当然，这是简单的理解。

　　一种情况就是，加密函数本身嵌入了密钥key，所以加密函数是不可知的。

　　另一种情况，或者就是，f 为单向函数。　　

类别：认证问题 | 编辑 | 删除 | 评论(0) | 浏览(44)

安全协议，例如认证协议设计及安全性证明的原则的分析

2008-10-15 06:38

象ＲＳＡ协议，一般的加密协议，就是ＰＯＳＴ产生式规则推理集和推理机。

加密的概念，就是单向变换。明文加密成密文，但如果不知道密钥，就无法逆推。

认证的概念，就是“不知道什么，不能根据已有的知识推出什么，就无法证明身份”，可类比。

这样，只要将加密过程的ＰＯＳＴ产生式规则变换链中的一环或者几环，嵌入知识，就可用于认证协议。

注：加密过程就是一系列的运算，而ＰＯＳＴ波斯特在１９４３年证明了：“所有的数学公理和定理，都可以表示成－－如果　ＣＯＮＤＩＴＩＯＮ－Ａ　那么　ＡＣＴＩＯＮ－Ｂ的形式”，所以说，加密过程可用ＰＯＳＴ产生式规则推理集（王老师的指导）和推理机来表示。

此处，集合又可有复合的理论作基础，集合及其中元素的

内容、形式、表示、划分、运用、定义的多种形式、极值、范围、嵌套、排除、排序……

有许多可填充进　将加密用于认证协议（或者其它安全协议？）的研究内容中。

_________________________________________________________________________

那么，比较困难的是认证协议的安全性证明。

再次强调，所谓网络协议，就是对资源拥有双方的指令集合和定时（或者加上计数）的规定。

有一种递加的办法，先确定一个指令集的核的正确性，所谓正确性，就是此指令集的核是安全的。所谓安全的，就是机密性，可用性，完整性，不可否认等几个主要属性。

至少从这几种关于安全的属性的字面可以看出，都是针对一个包含

｛通信多方，资源不对称多方，资源，信道，保密技术（见费洪晓老师〈计算机密码学〉讲义）｝

的有序（还是无序？偏序？还是秩序的局限性？）的集合ＡＵＳＥＴ的比较符合网络安全要求的规定。

继续上面的话题，这个指令集的核，只要证明其对与其相关ＡＵＳＥＴ中的子集是安全的，就可。

?待证明的认证协议，也只涉及到整个ＡＵＳＥＴ的部分，这里要补充一点，该ＡＵＳＥＴ集合中，可能还要包括集合内元素之间的关系ＲＥＬＡＴＩＯＮ。

?当然，进行协议元素添加的方式，可以有许多题目可以做。

必须保证：每一次单元素的添加，或者块元素的添加，都不会影响涉及安全要素的机密性，可用性，完整性，不可否认性。

?由于安全性这几个要素，是ＡＰＰＬＩＣＡＴＩＯＮ　ＯＲＩＥＮＴＥＤ（面向应用的）的，所以对机密性、可用性、完整性、不可否认性的定性、定量、定Ｘ……，会有二义性，

但对具体应用而言，可以增加一些限制条件减少或消除其二义性。

类别：认证问题 | 编辑 | 删除 | 评论(0) | 浏览(15)

认证的22个问题

2008-10-14 10:47

1，超链接，提供链接信息。认证通过，可访问。

2，知道用户名和密码知识，便通过认证。知道更多一点知识呢？

3，X通过HASH函数得到Y，但求不出HASH函数。X不是数，是向量，图形，其它类型数据，或者是信号，是“信息”呢？有没有通用的图形比较认证程序的问题。比较快。如先压缩。这种压缩算法。

３、１、通过耳麦的认证。本地一定要先处理音频和视频，否则，如果是大批量认证，认证服务器的速度跟不上。

4，认证失败。

通常是给出一个网页。

需要一个一揽子解决方案。

5，口令试探，在有试探次数限制的条件下。

似乎有点傻：“我让你试三次”。

6，认证攻击。

7，口令强度的衡量。

与口令分析（即口令攻击）算法和方法有关。

8，人工登录和应用程序自动申请认证。

有存在这种需要的地方：某子程序AUSUB负责为总体程序申请认证、申请操作系统资源。总体程序运行到这一步，就调用AUSUB去认证。认证通过的话，总体程序可获得操作系统资源。

9，自动生成认证程序，与别的自动生成。

是特殊用途（认证）的自动程序生成系统。要有需求分析。希望有自适应性，来适应认证服务器端程序的改变。最好还有进化功能，适应环境，适者生存。可同时生成几个认证“人工生命”，进化。呵呵。

10，用户友好：根据什么确定认证的优先级。

11，认证进程的资源策略

12，在线认证服务器的添加

13，自动程序的多级认证

14，认证和AC的集成，如交叉，如资源共享（包括进程）

15，认证过程中的状态

16，并发认证的可串行化

17，认证协议，认证数据包最好采取什么结构（通过路由器网络的）

18，保证认证持续进行的因素

19，认证的进度问题

20，客户CLIENT-1认证通过后，分配一个ID号，便于操作，识别

21，认证过程的可观察性，在需要人为介入时

22，认证过程的可控制性

23，认证过程的可测试性

类别：认证问题 | 编辑 | 删除 | 评论(0) | 浏览(12)

认证问题的本身

2008-10-14 10:41

一、多个客户端同时认证时的问题
1、排队。
2、认证的处理时间。
3、容量。

二、认证的加速问题

用户名，密码，验证码。

三、认证用端口的设置

四、不等长密码的信息量的问题

五、认证信息传输信道的相关问题
1、区别于其他类型的信道

六、认证信息的统计问题
1、统计认证信息有许多用途。

七、“拥有什么”，信息量混淆
利用CCUBE之类的交换算法。
四面体交换。肇始于物体在二维坐标系统中的被感知。

八、拓扑逻辑

如将空间，多维结构，进行尽可能的平面化，进行归一化，以期利用《图论与代数结构》中的理论，比如一些图论和代数中的难题。

平面地图着色的四色问题，可否用于零知识证明。

九、零知识证明

十、协议过程中截取一段

十一、第三方，类ＣＡ概念的

类别：认证问题 | 编辑 | 删除 | 评论(0) | 浏览(13)

文章分类

编辑

默认分类(6)

冲刺正高(20)

认证基石(6)

参考参考(25)

图形图像(22)

学院征文(2)

大论文(27)

访问控制(6)

网络控制(1)

认证应用(4)

认证问题(9)

安全半月谈(8)

涉猎硬件(2)

文章存档

2009年06月(2)

2009年05月(10)

2009年03月(19)

2009年02月(36)

2009年01月(27)

2008年12月(12)

2008年11月(3)

2008年10月(26)

2008年06月(3)