影音先锋熟女少妇av资源,国产精品52页,2021精品国产自在现线看,亚洲高清中文字幕在线

物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊
攻擊
  • 國內(nèi)外頻發(fā)各種RFID攻擊事件，一些黑客利用RFID技術(shù)破解各種消費(fèi)卡、充值卡，然后盜刷惡意充值消費(fèi)卡，有些人也因此獲刑了?，F(xiàn)在是物聯(lián)網(wǎng)推動(dòng)著移動(dòng)互聯(lián)網(wǎng)發(fā)展，很多手機(jī)終端也被嵌入NFC功能，用于公交、移動(dòng)支付等等，很多的安全問題也逐步被曝露出來。
  • 由于RFID系統(tǒng)及設(shè)備的特殊性和局限性，以及使用開放的無線通信鏈路，從而帶來許多安全問題，目前還缺乏安全、高效、實(shí)用的低成本RFID安全協(xié)議。本文對現(xiàn)有幾種典型的安全協(xié)議進(jìn)行了分析，并指出其存在的安全缺陷和漏洞。針對基于分組索引的RFID安全協(xié)議所存在的問題，本文提出了最優(yōu)分組方案，使其索引的時(shí)間復(fù)雜度降為最低，同時(shí)采用隨機(jī)數(shù)、Hash函數(shù)、標(biāo)簽與后端數(shù)據(jù)庫共享密鑰機(jī)制等，解決了RFID中的隱私保護(hù)、跟蹤、欺騙攻擊、前向安全、后向安全、妥協(xié)攻擊等安全性問題。
  • 為了提高大規(guī)模RFID系統(tǒng)的認(rèn)證效率，通過分析現(xiàn)有RFID系統(tǒng)的認(rèn)證效率和安全性，提出了一套基于Hash函數(shù)的改進(jìn)協(xié)議。向RFID讀寫器加入過濾規(guī)則，能夠有效過濾惡意和無效的認(rèn)證請求；對標(biāo)簽的訪問計(jì)數(shù)器值的分層化、更新和重置，可以有效提高后端數(shù)據(jù)庫檢索數(shù)據(jù)的命中率。通過分析和測試，該協(xié)議能夠有效抵御假冒攻擊、重傳攻擊等不安全問題，有效提高RFID認(rèn)證的效率，降低認(rèn)證服務(wù)器計(jì)算負(fù)荷。
  • RFID網(wǎng)絡(luò)是物聯(lián)網(wǎng)中物體身份識別的重要方案，RFID系統(tǒng)的安全性直接影響物聯(lián)網(wǎng)的安全性。已有的RFID隱私保護(hù)算法均需要線性地搜索后端的數(shù)據(jù)庫從而識別某個(gè)標(biāo)簽，因此后端數(shù)據(jù)庫的計(jì)算復(fù)雜度與延遲較高。對此基于物理不可克隆函數(shù)(PUF)提出一種無需數(shù)據(jù)庫搜索操作的低計(jì)算復(fù)雜度隱私保護(hù)算法。首先，采用PUF安全地保存標(biāo)簽的秘密信息以抵御妥協(xié)攻擊；然后，數(shù)據(jù)庫端僅需要3個(gè)哈希運(yùn)算與兩個(gè)異或運(yùn)算，計(jì)算復(fù)雜度為O(1)。最終，基于Vaudenay的RFID隱私安全模型分析本算法的性能，結(jié)果顯示其具有最高的隱私等級，同時(shí)計(jì)算復(fù)雜度最低。
  • SQL注入攻擊是RFID系統(tǒng)的一個(gè)重要攻擊方式，RFID系統(tǒng)的吞吐量較大，因此其防御方案應(yīng)具有較高的計(jì)算效率，對此提出一種基于兩階段規(guī)則的SQL注入攻擊防御方案。首先，按照合法數(shù)據(jù)域建立合法規(guī)則庫；然后，對RFID標(biāo)簽中數(shù)據(jù)的格式與內(nèi)容進(jìn)行檢查，對非法字符或內(nèi)容予以標(biāo)記并忽略；最終，對中間件中動(dòng)態(tài)生成的SQL請求進(jìn)行格式與內(nèi)容的檢查，對不符合SQL口令規(guī)則的請求進(jìn)行標(biāo)記并忽略。試驗(yàn)結(jié)果證明，本算法可成功檢查并防御目前主要類型的注入攻擊，且計(jì)算效率極高，同時(shí)本算法對二次注入攻擊具有免疫性。
  • 針對植入式RFID系統(tǒng)的安全性和資源約束問題，提出一種基于橢圓曲線密碼（ECC）和輕量級Hash函數(shù)的雙向認(rèn)證方案。在標(biāo)簽與閱讀器之間進(jìn)行通信時(shí)，首先利用橢圓曲線離散對數(shù)法對閱讀器身份進(jìn)行認(rèn)證和驗(yàn)證；然后使用Quark輕量級哈希算法的橢圓曲線數(shù)字簽名算法對標(biāo)簽身份進(jìn)行認(rèn)證和驗(yàn)證，減少了密鑰和公鑰的數(shù)據(jù)量，從而降低了計(jì)算量。實(shí)驗(yàn)結(jié)果表明，相比傳統(tǒng)方案，本文提出的認(rèn)證方案能有效抵抗與植入式RFID系統(tǒng)相關(guān)的攻擊，安全等級更高。此外，該方案還降低了約48%的通信開銷和24%的內(nèi)存空間需求。
  • 針對現(xiàn)有的RFID安全協(xié)議計(jì)算成本較高及無法抵御完全的主流RFID攻擊，提出一種基于秘密身份與單向hash函數(shù)的輕量級安全協(xié)議。第一階段，標(biāo)簽向數(shù)據(jù)庫注冊，數(shù)據(jù)庫為標(biāo)簽分配一個(gè)一次性的秘密身份與一個(gè)唯一的秘鑰；第二階段，基于一次性秘密身份與單向hash函數(shù)進(jìn)行標(biāo)簽-閱讀器-數(shù)據(jù)庫之間的雙向認(rèn)證，實(shí)現(xiàn)了對各種攻擊的檢測與抵御能力。最終，將本協(xié)議與近期性能較好的雙向認(rèn)證協(xié)議進(jìn)行比較。結(jié)果表明，本協(xié)議與其他協(xié)議的計(jì)算成本、內(nèi)存需求接近，且具有完全的攻擊抵御能力。
  • 隨著射頻識別（RFID）技術(shù)越來越廣泛的應(yīng)用，其安全與隱私問題成為制約RFID技術(shù)的主要原因之一。為了降低標(biāo)簽的成本，有一些基于位操作的超輕量級安全認(rèn)證協(xié)議被提出，但僅僅利用位操作的超輕量級安全認(rèn)證協(xié)議安全性不能很好保證。本文針對改進(jìn)的LMAP+安全認(rèn)證協(xié)議不能夠抵抗跟蹤攻擊和完全泄露攻擊的問題，融合物理不可克隆函數(shù)（PUF）提出新的輕量級算法，新算法能夠抵抗追蹤攻擊、完全泄露攻擊和標(biāo)簽克隆攻擊等攻擊方法。
  • RFID系統(tǒng)中標(biāo)簽計(jì)算能力低、資源受限等對感知層安全帶來很多威脅，因此設(shè)計(jì)一種高效、安全、計(jì)算簡單的認(rèn)證協(xié)議是保障物聯(lián)網(wǎng)安全的重點(diǎn)?，F(xiàn)有認(rèn)證協(xié)議所采用的加密算法較復(fù)雜、運(yùn)算量大。利用視覺密碼無條件安全、解密簡單的特性，構(gòu)造一種新的RFID認(rèn)證協(xié)議，可彌補(bǔ)傳統(tǒng)認(rèn)證協(xié)議的不足。使用視覺密碼實(shí)現(xiàn)標(biāo)簽與讀寫器之間的認(rèn)證，并在認(rèn)證后更新標(biāo)簽中的影子圖像，可有效抵御位置跟蹤、竊聽、重放、非法讀取等攻擊。該協(xié)議具有前向性安全、成本低、安全性好等特點(diǎn)。
  • 伴隨著物聯(lián)網(wǎng)技術(shù)的興起，射頻識別(RFID)技術(shù)受到更為廣泛的關(guān)注，其安全特性與面臨的隱私問題制約了其應(yīng)用。針對這些問題，學(xué)者提出諸多安全協(xié)議以應(yīng)對，然而現(xiàn)有協(xié)議大都將RFID讀寫器作為傳遞數(shù)據(jù)的工具，而沒有充分開發(fā)讀寫器在協(xié)議中的運(yùn)算作用。本文設(shè)計(jì)了一個(gè)讀寫器參與識別計(jì)算的協(xié)議，標(biāo)簽和后端數(shù)據(jù)庫存儲(chǔ)不同的秘密并通過讀寫器建立聯(lián)系，這樣不僅可以抵抗常見的攻擊，而且可以抵抗因后端數(shù)據(jù)庫所存儲(chǔ)的識別表意外失竊所帶來的對整個(gè)系統(tǒng)的危險(xiǎn)。
  • 針對RFID系統(tǒng)中傳統(tǒng)的SQL注入攻擊（SQLIA）檢測算法成本較高且檢測率較低的問題，提出了一種基于數(shù)據(jù)完整性策略的SQL注入攻擊檢測和防御算法。利用數(shù)據(jù)完整性策略，確保輸入數(shù)據(jù)為強(qiáng)類型、語法正確、在長度邊界內(nèi)、僅包含允許的字符、正確簽名數(shù)字且數(shù)字在范圍邊界內(nèi)等約束，以防御SQL注入攻擊。通過檢測查詢是否符合意圖符合條件、大小符合條件和標(biāo)識符符合條件來檢測SQL注入攻擊。實(shí)驗(yàn)結(jié)果顯示，算法具有較高的執(zhí)行效率，消耗時(shí)間僅為節(jié)點(diǎn)序列比對算法的29.7%，僅為快速比對算法的76.0%。算法的檢測率比常用的檢測工具BSQL Hacker和Pangolin分別高出13.8%和20.6%，表明本算法能夠保證正常查詢，可有效檢測和防御SQL注入攻擊。
  • 當(dāng)今社會(huì)的很多商業(yè)行為，如通信、金融交易及娛樂在很大程度上依賴于互聯(lián)網(wǎng)。隨著越來越多的設(shè)備連接到物聯(lián)網(wǎng)(IoT)中，對互聯(lián)網(wǎng)的依賴性將不斷增加。如果設(shè)備不安全，這種依賴將導(dǎo)致互聯(lián)網(wǎng)存在重大的安全漏洞，并使設(shè)備遭到攻擊和破壞。
  • 本文提出利用TEA算法的改進(jìn)算法——xxTEA算法進(jìn)行RFID讀卡器與RFID智能卡之間密碼數(shù)據(jù)的動(dòng)態(tài)變換，來解決RFID系統(tǒng)應(yīng)用中所面對的非法讀取、竊聽、偽裝哄騙及重放等攻擊。
  • 以前，人們普遍認(rèn)為由于采用了各種復(fù)雜的認(rèn)證算法、密鑰等來保護(hù)數(shù)據(jù)免受未獲授權(quán)使用，IC卡具有磁卡無法比擬的安全性能。但在上個(gè)世紀(jì)90年代中期，大部分的IC卡處理器都被成功地實(shí)施了反向工程，因此這個(gè)看法有了很大的改變。除了采用更新的設(shè)計(jì)技術(shù)以外，更重要的是在IC卡芯片設(shè)計(jì)與實(shí)現(xiàn)過程中考慮抗攻擊措施，以保護(hù)重要的數(shù)據(jù)不被非法使用。
  • 隨著RFID技術(shù)在各個(gè)領(lǐng)域的成熟應(yīng)用，促使其與物聯(lián)網(wǎng)的應(yīng)用密不可分。但是目前基于RFID技術(shù)的物聯(lián)網(wǎng)應(yīng)用中數(shù)據(jù)安全性保證和隱私安全問題已經(jīng)成為未來物聯(lián)網(wǎng)發(fā)展的瓶頸，所以基于RFID技術(shù)的物聯(lián)網(wǎng)安全隱患的研究已經(jīng)成為一個(gè)迫在眉睫和廣為關(guān)注的問題。在此對RFID技術(shù)、RFID系統(tǒng)組戍、工作原理以及對基于RFID技術(shù)的物聯(lián)網(wǎng)構(gòu)成要素進(jìn)行了分析;同時(shí)對造成物聯(lián)網(wǎng)潛在與安全隱患產(chǎn)生的主要原因、主要攻擊方式、安全策略進(jìn)行了研究。
  • 提出了一種基于ID變化的RFID安全協(xié)議，由于使用單向Hash函數(shù)，從而使數(shù)據(jù)存儲(chǔ)機(jī)制很好地解決了閱讀器和標(biāo)簽數(shù)據(jù)不同步的問題，有效地防止了非法讀取、位置跟蹤、竊聽、偽裝哄騙、重放等攻擊。分析表明，該方法具有前向安全，效率高，安全性好等特點(diǎn)，適用于標(biāo)簽數(shù)目較多的情況。
  • RFID技術(shù)在各個(gè)領(lǐng)域的成熟應(yīng)用，促使其與物聯(lián)網(wǎng)的應(yīng)用密不可分。但是目前基于RFID技術(shù)的物聯(lián)網(wǎng)應(yīng)用中數(shù)據(jù)安全性保證和隱私安全問題已經(jīng)成為未來物聯(lián)網(wǎng)發(fā)展的瓶頸，所以基于RFID技術(shù)的物聯(lián)網(wǎng)安全隱患的研究已經(jīng)成為一個(gè)迫在眉睫和廣為關(guān)注的問題。在此對RFID技術(shù)、RFID系統(tǒng)組戍、工作原理以及對基于RFID技術(shù)的物聯(lián)網(wǎng)構(gòu)成要素進(jìn)行了分析；同時(shí)對造成物聯(lián)網(wǎng)潛在與安全隱患產(chǎn)生的主要原因、主要攻擊方式、安全策略進(jìn)行了研究。
  • 智能時(shí)代，可以設(shè)想，如果RFID系統(tǒng)受到攻擊，也許就會(huì)出現(xiàn)工廠停產(chǎn)，社會(huì)秩序混亂，甚至于直接威脅人類的生命安全。因此，隱私保護(hù)將成為制約RFID系統(tǒng)大規(guī)模應(yīng)用的瓶頸問題，也成為其設(shè)計(jì)、部署與應(yīng)用中的一項(xiàng)關(guān)鍵性支撐技術(shù)。
  • 設(shè)計(jì)了一種新的利用時(shí)間戳的挑戰(zhàn)應(yīng)答方式的智能卡動(dòng)態(tài)口令鑒別機(jī)制，保證了信道的安全性和系統(tǒng)漏洞的不穩(wěn)定性，可有效地防止密碼猜測攻擊、重放攻擊、內(nèi)部攻擊，較可靠地實(shí)現(xiàn)了用戶的身份認(rèn)證問題。
  • 采用智能卡芯片平臺的加密芯片，本身就可以有效防護(hù)這些攻擊手段，將MCU中的部分代碼或算法植入到加密芯片內(nèi)部，在加密芯片內(nèi)部來執(zhí)行這些程序，使得加密芯片內(nèi)部的程序代碼成為整個(gè)MCU程序的一部分，從而可以達(dá)到加密的目的。
  • 本文根據(jù)系統(tǒng)在數(shù)據(jù)庫安全方面的基本要求，對一卡通系統(tǒng)在數(shù)據(jù)庫安全方面的基本要求作了分析，從用戶口令認(rèn)證的安全層面考慮提出了數(shù)據(jù)庫用戶二次登錄法來保障一卡通系統(tǒng)數(shù)據(jù)庫的安全，此方法可以有效防止系統(tǒng)應(yīng)用中可能存在的對數(shù)據(jù)庫的各種攻擊、破壞和欺詐，使校園一卡通系統(tǒng)可以在開放的網(wǎng)絡(luò)環(huán)境中安全地運(yùn)行。
  • 智能卡的安全機(jī)制存在篡改存儲(chǔ)數(shù)據(jù)或代碼、拒絕服務(wù)攻擊、重新編程等安全問題，其根源在于卡的合法應(yīng)用環(huán)境發(fā)生了改變、正常應(yīng)用操作序列發(fā)生了錯(cuò)亂或模仿。針對上述問題，結(jié)合智能卡應(yīng)用與可信計(jì)算技術(shù)，提出一種對智能卡計(jì)算環(huán)境可信和行為可信的驗(yàn)證方法。通過智能卡COS 的開發(fā)實(shí)現(xiàn)該可信增強(qiáng)的技術(shù)。該方法可提高金融卡應(yīng)用的可信度。
  • DPA 是最近幾年新發(fā)現(xiàn)的一種智能卡攻擊方法, 與以往方法不同, 它將加密過程中電路能量消耗與操作數(shù)關(guān)聯(lián), 用統(tǒng)計(jì)方法來獲取密鑰信息, 危害極大。首先分析了DPA 對智能卡常用加密算法的攻擊過程, 對其原理、步驟、特征和實(shí)現(xiàn)進(jìn)行了深入的剖析; 并對AES 候選算法的DPA 攻擊進(jìn)行了探討, 推論得出, 新一代分組加密算法也無法抵御DPA 攻擊。最后總結(jié)了對DPA 攻擊的幾種防范措施。
  • 在智能卡的設(shè)計(jì)、生產(chǎn)和使用過程中存在各種安全漏洞，對信息安全系統(tǒng)危害極大。首先對智能卡安全攻擊的主要方法進(jìn)行了研究，分析了幾種最新的智能卡攻擊技術(shù)的原理與關(guān)鍵步驟。在此基礎(chǔ)上，從軟件、硬件和應(yīng)用層面提出了相應(yīng)的安全設(shè)計(jì)策略。最后指出智能卡安全策略的關(guān)鍵在于在降低安全威脅與增加安全成本之間尋找最佳平衡點(diǎn)。
  • 隨著身份認(rèn)證技術(shù)向硬件發(fā)展和智能卡的廣泛應(yīng)用，非接觸式智能卡系統(tǒng)安全問題的重要性日益顯著。本文通過分析和利用現(xiàn)有的認(rèn)證協(xié)議和密碼算法，針對非接觸式智能卡與讀卡器間的通信提出了一種改進(jìn)的安全協(xié)議。首先描述了改進(jìn)的身份認(rèn)證協(xié)議；然后介紹了安全信道的構(gòu)建方法和數(shù)據(jù)完整性實(shí)現(xiàn)過程；最后通過對協(xié)議進(jìn)行安全性分析，表明本協(xié)議有效抵抗了重放攻擊和中間人攻擊，降低了密鑰泄漏的概率，減少了密鑰泄漏的危害。
  • 由于美國遭受恐怖攻擊(911)事件以及CSI（Container Security Initiative）規(guī)范的提出，對于貨柜運(yùn)輸?shù)陌踩愿鼮橐髧?yán)格，因此促進(jìn)RFID導(dǎo)入應(yīng)用更為蓬勃。目前因應(yīng)這個(gè)國際趨勢，封條的設(shè)計(jì)已經(jīng)從傳統(tǒng)機(jī)械式封條演進(jìn)至電子封條（e-Seal），電子封條簡單分成被動(dòng)式（Passive）及主動(dòng)式（Active）兩類，本文將針對目前國際采行的標(biāo)準(zhǔn)進(jìn)行探討。
  • PC軟件的盜版一直是困擾軟件行業(yè)發(fā)展的主要問題，同樣，在嵌入式應(yīng)用領(lǐng)域，隨著近些年黑客技術(shù)和芯片解剖技術(shù)的發(fā)展，嵌入式系統(tǒng)所面臨的攻擊也越來越多，隨之而生的防抄板技術(shù)也引起了產(chǎn)品設(shè)計(jì)者的重視。
  • 智能卡操作終端的安全性在智能卡應(yīng)用系統(tǒng)中處于重要地位。本文首先通過分析指出智能卡終端是系統(tǒng)中最易受攻擊的部分,然后建立了一個(gè)四維空間用于分析描述終端面臨的安全攻擊,分別闡述了針對不同層次的攻擊和威脅,并提出了防御措施。
  • 本文以采用磁耦合和CMOS制程的RFID產(chǎn)品為例，簡要介紹了此類晶片的構(gòu)成，在列舉各種破壞性/非破壞性攻擊方法的基礎(chǔ)上，從軟/硬體角度分析現(xiàn)有的各種安全措施如何在設(shè)計(jì)階段應(yīng)對這些攻擊，或使攻擊變得難以實(shí)施，以及如何避免不良的設(shè)計(jì)。
  • RFID與我們是越來越密切，搭車要用它，開車要用它，上班要用它，出門要用它，未來出國用的護(hù)照也要用它，還有以后買東西可能也會(huì)很普遍地會(huì)用它，RFID與網(wǎng)路一樣與我們的生活息息相關(guān)。而RFID可能會(huì)是最新型態(tài)的科技犯罪，認(rèn)識科技犯罪與RFID可能的犯罪型態(tài)，可提供產(chǎn)官學(xué)界在發(fā)展、導(dǎo)入RFID系統(tǒng)或是制定相關(guān)法規(guī)、政策的參考，以避免或降低導(dǎo)入或使用RFID所可能帶來負(fù)面的影響。
  • 通過加密技術(shù)實(shí)現(xiàn)標(biāo)簽與讀寫器和后臺系統(tǒng)之間的雙向身份認(rèn)證，防止非法訪問和非法跟蹤；通過具有相當(dāng)強(qiáng)度的加密算法和密鑰實(shí)現(xiàn)標(biāo)簽通信信道加密，防止竊聽；通過采用適用的密碼體系和加密手段，防止物理攻擊、數(shù)據(jù)演繹。
  • 任何涉及到安全的產(chǎn)品都有被攻擊的可能，智能卡也不例外，針對智能卡，有以下幾種常見的攻擊手段。