鑒權理論和技術研究.pdf

1、信息的安全性是信息社會最基本的保障.鑒權是網絡與信息安全、信息和商品防偽等問題的重要技術,是當前國際國內的研究熱點.該論文是作者三年來在鑒權方面所做工作的一部分.首次明確提出了鑒權的確切內涵、功能劃分,從所需要的密碼學基礎到鑒權所需的基本認證碼理論、鑒權協(xié)議,再到應用所需的基本技術等鑒權涉及的各個層次進行系統(tǒng)分析總結,由此深入研究一系列實際的鑒權問題:1)第三代移動通信接入網的鑒權方面 a)研究了3GPP中移動通信的安全結構,對各個安全

2、功能部分的基本需求進行了探討.然后,研究了接入網的鑒權機制,包括身份鑒別機制,身份號的分配,認證和密鑰協(xié)商機制.b)分別利用非對稱密碼算法和對稱密碼算法,提出安全發(fā)送永久身份的方法,解決明文傳送違背用戶身份保密性的問題,比較兩種方法的利弊.c)對協(xié)商協(xié)議中具體使用的算法進行了重點研究,分析了算法設計要求,總結了3GPP TSG SA S3工作組已經出現(xiàn)的兩種算法結構和具體算法.2)智能卡系統(tǒng)安全和鑒權方面 a)系統(tǒng)總結了智能卡的的安全問

3、題,包括硬件安全和軟件安全.b)研究IC卡公話系統(tǒng)的鑒權.詳細研究了IC卡公話系統(tǒng)的實際特點,可能的鑒別機制,在細致分析實際應用場合的特定情況后,確定了適用于IC卡公話系統(tǒng)的安全交互鑒權協(xié)議,并研究了使用該協(xié)議應注意的問題.3)防偽技術方面 a)簡要介紹了防偽技術,對新型的數碼防偽技術作了深入探討.b)利用混沌函數輸出的良好隨機性質,結合m序列或M序列的周期性和偽隨機性,提出基于m序列或M序列的防偽碼編碼方法;結合雜湊函數認證功能,將產

4、品信息寓于編碼之中,提出基于產品信息的防偽碼編碼方法.c)最后研究了防偽系統(tǒng)設計的一些問題.4)數字媒體的鑒權問題 a)對數字圖像版權保護、圖像認證和數字水印作了介紹.b)對矢量共享或矩陣乘法共享方案進行了研究,指出兩者都可以用環(huán)上線性方程組的方式表示.c)提出將矢量共享或矩陣乘法共享方案和LSB域或DCT域上的數字水印嵌入方法結合,得到數字水印分存算法.d)該文首次對信息隱藏檢測技術進行了系統(tǒng)全面的分析總結.綜述了已有的一些檢測方法,