检索结果

Select

1. 基于区块链技术的生物特征和口令双因子跨域认证方案

周致成, 李立新, 郭松, 李作辉

计算机应用 2018, 38 (6): 1620-1627. DOI: 10.11772/j.issn.1001-9081.2017122891

摘要（626）

PDF （1299KB）（622）

为解决传统跨域认证方式不多且方案复杂的问题，提出了基于区块链技术的生物特征和口令双因子跨域认证方案。首先，使用模糊提取技术提取生物特征的随机密钥参与认证，解决了生物特征泄露导致永久不可用的问题；其次，利用不易篡改的区块链存储生物特征公开信息，解决了模糊提取技术易受主动攻击威胁的问题；最后，基于区块链的分布式存储功能与联盟链架构，实现了用户在本地和异地环境下的双因子跨域认证。安全性分析和效率分析的结果表明，在安全性方面，所提方案具有抗中间人攻击、抗重放攻击等安全属性；在效率与可用性方面，该方案效率适中，用户无需携带智能卡，系统的可扩展性强。

参考文献 | 相关文章 | 多维度评价

Select

2. 基于区块链技术的高效跨域认证方案

周致成, 李立新, 李作辉

计算机应用 2018, 38 (2): 316-320. DOI: 10.11772/j.issn.1001-9081.2017082170

摘要（1326）

PDF （945KB）（1890）

为解决现有公钥基础设施（PKI）跨域认证方案的效率问题，利用具有分布式多中心、集体维护和不易篡改优点的区块链技术，提出基于区块链技术的高效跨域认证方案，设计了区块链证书授权中心（BCCA）的信任模型和系统架构，给出了区块链证书格式，描述了用户跨域认证协议，并进行了安全性和效率分析。结果表明，在安全性方面，该方案具有双向实体认证等安全属性；在效率方面，与已有跨域认证方案相比，利用区块链不可篡改机制，使用哈希算法验证证书，能减少公钥算法签名与验证的次数、提升跨域认证效率。

参考文献 | 相关文章 | 多维度评价

Select

3. 云存储环境下生命周期可控的数据销毁模型

曹景源, 李立新, 李全良, 丁永善

计算机应用 2017, 37 (5): 1335-1340. DOI: 10.11772/j.issn.1001-9081.2017.05.1335

摘要（655）

PDF （999KB）（533）

用户数据在云存储环境下缺乏有效的数据销毁机制，其数据安全性在生命周期内面临威胁，销毁时间受控，大大限制了云存储服务的发展。为此，提出一种云存储环境下生命周期可控的数据销毁模型。首先，通过函数变换处理明文生成密文和元数据，避免复杂的密钥管理；其次，为提高数据销毁的可控性，设计一种基于时间可控的自销毁数据对象，使得过期数据的任何非法访问都会触发数据重写程序对自销毁数据对象进行确定性删除，从而实现生命周期可控的数据销毁功能。分析及实验结果表明，该方案在保护数据安全的同时，能够有效地销毁数据，增强数据销毁的灵活性、可控性，且具有较低的性能开销。

参考文献 | 相关文章 | 多维度评价

Select

4. 发布/订阅系统中的缓存副本一致性研究

王峰, 李立新, 曹景源, 潘聪

计算机应用 2016, 36 (6): 1510-1514. DOI: 10.11772/j.issn.1001-9081.2016.06.1510

摘要（415）

PDF （804KB）（359）

针对发布/订阅系统中缓存副本一致性维护问题,首先,对原有基于谣言的一致性维护算法进行改进,提出一种基于轨迹标签的谣言一致性维护算法。该算法通过在更新消息报文中添加节点轨迹信息,避免向已更新节点发送冗余更新消息。其次,为提高系统消息传播的可靠性,设计一种基于轨迹标签的层次化反馈恢复机制,结合发布/订阅系统推拉传输模式,减少反馈消息数目,避免反馈爆炸。模拟实验结果证明,改进的一致性维护算法降低了一致性维护消息开销和时间开销,提高了系统的可靠性和可扩展性。

参考文献 | 相关文章 | 多维度评价

Select

5. 基于ESB的统一身份认证系统设计与实现

李福林徐开勇李立新

计算机应用 2012, 32 (01): 52-55. DOI: 10.3724/SP.J.1087.2012.00052

摘要（1358）

PDF （569KB）（874）

异构的信息系统由于具有各自独立的身份认证和用户管理模块，存在着用户身份不一致、信息重复，应用系统无法整合、安全性差等问题。为此提出了一种基于统一的数据交换标准和接口标准，将不同的用户管理模块和认证模块进行集成的方法，设计了系统模型、交互流程和认证协议，实现了基于企业服务总线(ESB)的统一身份认证系统。实验结果表明，系统能有效地避免身份认证逻辑的重复和数据的冗余，提高认证的效率和系统资源的利用率。

参考文献 | 相关文章 | 多维度评价

Select

6. 802.11环境下移动IPv6快速切换性能研究

李志鹏李立新黄平姜华林

计算机应用

摘要（1628）

PDF （723KB）（1201）

主要研究下一代移动IP（MIPv6）在WLAN内的快速切换。对IEEE的“Mobile IPv6 Fast Handovers for 802.11 Networks”草案提出的一种快速切换思想进行改进，利用少量的链路触发信号，通过结合分层快速切换技术和快速路由公告，大大降低了网络层切换时延和数据丢失。该切换算法在NS2仿真环境下进行了模拟实现。